hackerdna
hacking éthique
Certificat de Réussite
Excellence en Formation Cybersécurité
Ce certificat est fièrement décerné à
saraivadigital
En reconnaissance de compétences exceptionnelles et d'un dévouement exemplaire dans la formation en cybersécurité
Classement Atteint #2
20 929 XP Gagnés
40 Labs Complétés
92 Modules Validés
1 Réussites First Blood
Détails des Accomplissements
Bilan complet de vos réalisations en cybersécurité
Meilleur Classement
#2
Actuel : #2
XP Totaux
20929
Total Cumulé
Labs et Défis Complétés
40
129 User Flags • 28 Root Flags
Modules Complétés
92
11 Cours
First Bloods
1
Premier à Compléter
Meilleure Série
144
Jours Consécutifs
Compétences Acquises
Compétences techniques pratiquées à travers les labs complétés
Password CrackingCustom WordlistWordlist GenerationPRINCE ModeJohn the Ripperzip2johnMD5Hash CrackingOSINTPassword ReusePrompt InjectionLLM SecurityAI Red TeamingJailbreakOWASP LLM Top 10Guardrail BypassSystem Prompt LeakageExcessive AgencySSRFCloud Penetration TestingAWS IMDSIMDSv2IAM Credential TheftPrivilege EscalationMetadata Service AbuseAPI EnumerationNetwork AnalysisPacket CaptureWiresharkProtocol AnalysisIDOR ExploitationZip Slip VulnerabilityServer-Side Template InjectionInternal Service DiscoveryBackup Service ExploitationSudo Vim ExploitationAdvanced ReconnaissanceAndroid Reverse EngineeringSCADA ExploitationCVE ExploitationAuthentication BypassCommand InjectionLinux CapabilitiesReverse ShellWeb Application SecuritySystem EnumerationNetwork ReconnaissanceWPInput Validation BypassRemote Code ExecutionFilter EvasionWeb SecuritySSHBrute ForceLinuxSudoPenetration TestingLocal File InclusionFile Upload BypassPHP SecurityDirectory TraversalWeb Shell ExploitationLog AnalysisFTP ExploitationBackdoor DetectionNetwork ServicesRemote ShellSystem ExploitationJWT ManipulationSSH ExploitationLog InjectionLinux SecurityFile EnumerationCron JobsConfiguration AnalysisWeb ExploitationHeadless CMSInformation DisclosureRevision HistoryToken AbuseMYSQLIRCEDirectory FuzzingX-Forwarded-For SpoofingBruteforceffufNewline InjectionLinux EnumerationSUID ExploitationBuffer OverflowARM64 ROPStatic Binary AnalysisBinary ExploitationpwntoolsropperGDBMass AssignmentLinux Privilege EscalationHost Header InjectionPassword Reset PoisoningHTTP HeadersWEBWeb EnumerationGITPHPApache TomcatWAR DeploymentDefault CredentialsWeb ShellsPythonPickle DeserializationReverse EngineeringBinary AnalysisCrackmeKeygenobjdumpELFARM64 AssemblyStatic AnalysisGhidraSSTIFlask SecuritySSH Brute ForceDatabase EnumerationSQL InjectionFile PermissionsAuthenticationIP SPOOFINGIDORAPI SecurityPath TraversalAccess ControlLFICookie PoisoningSession TamperingBase64 EncodingBrowser DevToolsClient-Side SecuritySecurity Through ObscurityView SourceBroken Access ControlHTMLFTPNmapNmap CommandsTelnetPort ScanningView Source CodeSource Code AnalysisBroken AuthenticationDeveloper ToolsLearning PathCapture The FlagCTFCTF BasicsFlag SubmissionUUIDGetting StartedCyber Security Fundamentals
Modules Complétés
Chapitres de cours complétés pendant cette réalisation
Attaques Active Directory
10 modulesKerberoasting
Fondamentaux AD
Relais NTLM
DCSync
Persistance AD
Mouvement latéral
Attaques de délégation
Password spraying
Énumération AD
AS-REP Roasting
Carrières et certifications en sécurité
2 modulesCarrières en test d'intrusion
L'industrie de la cybersécurité
Pentest Réseau
10 modulesReconnaissance active
Post-exploitation
Pivotement
Exploitation de services
Rapports de pentest
Attaques de mots de passe
Attaques MITM
Scan de vulnérabilités
Fondamentaux réseau
Énumération de services
Red Teaming
10 modulesInfrastructure d'attaque
Techniques de persistance
Accès initial
Bases du red teaming
Purple teaming
Évasion des défenses
Rapports d'engagement
Frameworks C2
Objectifs de mission
Mouvement latéral
Aide-Mémoire Sécurité
10 modulesAide-Mémoire Hydra
Aide-Mémoire Nikto
Aide-Mémoire John the Ripper
Aide-Mémoire SQLMap
Aide-Mémoire Wireshark
Aide-Mémoire Burp Suite
Aide-Mémoire Gobuster
Aide-Mémoire Nmap
Aide-Mémoire Hashcat
Aide-Mémoire Metasploit
Attaques Web
12 modulesAttaques CSRF
Injection XXE
SSRF
Inclusion de Fichiers
Intro Sécurité Web
SSTI
Désérialisation
Attaques File Upload
Attaques XSS
Bypass Auth
Injection SQL
Injection de Commandes
Bug Bounty
10 modulesGains rapides
Configuration de chasse
Automatisation
Bases du bug bounty
Méthodologie de chasse
Éviter les doublons
Carrière bug bounty
Fondamentaux de recon
Rédaction de rapports
Sélection de programmes
Bases de la sécurité web
10 modulesMécanismes d'authentification
Cookies et sessions
En-têtes de sécurité HTTP
Requêtes et réponses HTTP
DevTools du navigateur pour la reconnaissance
HTTPS et TLS
Vulnérabilités web courantes
URLs, domaines et DNS
HTML et le navigateur
Politique de même origine et CORS
Attaques JWT
4 modulesBases du JWT
Falsification JWT
Craquage JWT
Confusion d'Algorithme
Chasse aux Menaces
4 modulesFondamentaux de la chasse
Chasse avec MITRE ATT&CK
Chasse endpoint et réseau
La boucle de chasse
Initiation au hacking
10 modulesLe réseau en dessous
Vulnérabilités et exploits
Comment les mots de passe cèdent
L'encodage n'est pas du chiffrement
L'état d'esprit du hacker
Votre feuille de route
Pirater l'humain
Caché en pleine vue
Renseignement de sources ouvertes
La boîte à outils du hacker
Labs et Défis Complétés
Machines hackées avec succès pendant cette réalisation
Cassage de mots de passe - attaque par dictionnaire personnalisé
Facile
Password CrackingCustom WordlistWordlist GenerationPRINCE ModeJohn the Ripperzip2johnMD5Hash CrackingOSINTPassword Reuse
Prompt Injection : jailbreaker un assistant IA
Difficile
Prompt InjectionLLM SecurityAI Red TeamingJailbreakOWASP LLM Top 10Guardrail BypassSystem Prompt LeakageExcessive Agency
Attaque SSRF : voler les identifiants des métadonnées cloud
Moyen
SSRFCloud Penetration TestingAWS IMDSIMDSv2IAM Credential TheftPrivilege EscalationMetadata Service AbuseAPI Enumeration
Packet Pursuit
Facile
Network AnalysisPacket CaptureWiresharkProtocol Analysis
Broken Chain
Difficile
IDOR ExploitationZip Slip VulnerabilityServer-Side Template InjectionInternal Service DiscoveryBackup Service ExploitationPrivilege EscalationSudo Vim Exploitation
Compromised 2
Difficile
Advanced ReconnaissanceAndroid Reverse EngineeringSCADA ExploitationCVE ExploitationAuthentication BypassPrivilege Escalation
Internal
Difficile
Command InjectionLinux CapabilitiesPrivilege EscalationReverse ShellWeb Application SecuritySystem EnumerationNetwork Reconnaissance
WP Ultimate
Difficile
WP
RCE Playground
Moyen
Command InjectionInput Validation BypassRemote Code ExecutionFilter EvasionWeb Security
Matsudo
Moyen
SSHBrute ForcePrivilege EscalationLinuxSudoNetwork ReconnaissancePenetration Testing
FiPloit
Facile
Local File InclusionFile Upload BypassPHP SecurityDirectory TraversalWeb Shell ExploitationPrivilege EscalationLog Analysis
Anonymous 2
Facile
FTP ExploitationBackdoor DetectionNetwork ServicesRemote ShellSystem Exploitation
Infiltrator
Facile
JWT ManipulationSSH ExploitationLog InjectionPrivilege EscalationWeb SecurityLinux Security
Scheduled Sabotage
Facile
LinuxSSHFile EnumerationCron JobsPrivilege EscalationConfiguration Analysis
Fuite Mythos - Exposition des brouillons d'un CMS headless
Moyen
Web ExploitationHeadless CMSAPI EnumerationInformation DisclosureRevision HistoryToken AbusePrivilege Escalation
Query Quake
Moyen
MYSQLIRCE
Hack the Box
Difficile
Directory FuzzingX-Forwarded-For SpoofingBruteforceffufCommand InjectionNewline InjectionWeb SecurityLinux EnumerationSUID ExploitationBuffer OverflowARM64 ROPStatic Binary AnalysisBinary ExploitationpwntoolsropperGDB
Pwnify - Test d'intrusion d'application web
Difficile
Web Application SecurityMass AssignmentCommand InjectionHash CrackingPassword ReuseLinux Privilege EscalationLinux CapabilitiesPenetration Testing
Host Hijack
Moyen
Host Header InjectionPassword Reset PoisoningCommand InjectionPrivilege EscalationHTTP Headers
AlVault
Moyen
WEB
TechNova Infiltration
Moyen
Web EnumerationSSHPassword CrackingPrivilege EscalationLinux SecurityCVE Exploitation
Traversed
Moyen
GIT
Beyond Echo
Moyen
PHPRCE
Compromised 1
Moyen
Apache TomcatWeb Application SecurityWAR DeploymentDefault CredentialsPrivilege EscalationLinuxSudoWeb Shells
Pickle Jar
Moyen
PythonPickle DeserializationRCEPrivilege EscalationLinux
Rétro-ingénierie : crackme de clé de licence
Moyen
Reverse EngineeringBinary AnalysisCrackmeKeygenobjdumpGDBELFARM64 AssemblyStatic AnalysisGhidra
FortiPy
Difficile
Web Application SecuritySSTIFlask SecuritySSH Brute ForceDatabase EnumerationHash CrackingPrivilege Escalation
Alpwned
Moyen
SQL InjectionAuthentication BypassSSHLinux Privilege EscalationFile PermissionsWeb Application Security
Hidden CMS Breach
Moyen
Web EnumerationWeb SecurityAuthenticationRCEPrivilege EscalationLinux
Cronpocalypse
Facile
SSH
Spoof!
Facile
IP SPOOFING
ClearDesk
Moyen
IDORAPI SecurityPath TraversalAccess ControlPrivilege Escalation
Include me
Facile
PHPLFI
Hack the Cookie : Attaque par Empoisonnement de Cookie
Très Facile
Cookie PoisoningSession TamperingBase64 EncodingPrivilege EscalationBrowser DevToolsClient-Side SecurityWeb Exploitation
Secrets in Source 2 : contourner la sécurité par l'obscurité
Très Facile
Client-Side SecuritySecurity Through ObscurityBrowser DevToolsView SourceInformation DisclosureBroken Access ControlWeb SecurityHTML
Anonymous
Facile
FTP
Lab de commandes Nmap : du scan de ports à l'escalade de privilèges
Très Facile
NmapNmap CommandsTelnetPort ScanningNetwork ReconnaissancePrivilege Escalation
Secrets in Source : voir le code source pour trouver le flag
Très Facile
View Source CodeHTMLBrowser DevToolsInformation DisclosureBroken Access ControlSource Code AnalysisWeb Security
Hack the Login
Très Facile
Authentication BypassBroken AuthenticationClient-Side SecurityWeb SecurityDeveloper ToolsLearning Path
Capture the Flag 101 : trouver et soumettre votre premier flag
Très Facile
Capture The FlagCTFCTF BasicsFlag SubmissionUUIDGetting StartedCyber Security Fundamentals