hackerdna
hacking éthique
Certificat de Réussite
Excellence en Formation Cybersécurité
Ce certificat est fièrement décerné à
H3xCore
En reconnaissance de compétences exceptionnelles et d'un dévouement exemplaire dans la formation en cybersécurité
Classement Atteint #3
13 959 XP Gagnés
38 Labs Complétés
17 Modules Validés
Détails des Accomplissements
Bilan complet de vos réalisations en cybersécurité
Meilleur Classement
#3
Actuel : #16
XP Totaux
13959
Total Cumulé
Labs et Défis Complétés
38
110 User Flags • 22 Root Flags
Modules Complétés
17
4 Cours
First Bloods
0
Premier à Compléter
Meilleure Série
29
Jours Consécutifs
Compétences Acquises
Compétences techniques pratiquées à travers les labs complétés
Web Application SecurityMass AssignmentCommand InjectionHash CrackingPassword ReuseLinux Privilege EscalationLinux CapabilitiesPenetration TestingMD5Password CrackingJohn the Ripperhashidhash-identifierCrackStationWordlist AttackPre-SecurityLinuxgrepfindpipeswcwhoamichmodpermissionsrwxstatcattouchechocpmvrmTerminalpwdlscdFilesystemWeb ExploitationHeadless CMSAPI EnumerationInformation DisclosureRevision HistoryToken AbusePrivilege EscalationWEBPythonPickle DeserializationRCEIDORAPI SecurityPath TraversalAccess ControlHost Header InjectionPassword Reset PoisoningHTTP HeadersGITInput Validation BypassRemote Code ExecutionFilter EvasionWeb SecurityJWT ManipulationSSH ExploitationLog InjectionLinux SecuritySSHFile EnumerationCron JobsConfiguration AnalysisPHPMYSQLIDirectory FuzzingX-Forwarded-For SpoofingBruteforceffufNewline InjectionLinux EnumerationSUID ExploitationBuffer OverflowARM64 ROPStatic Binary AnalysisBinary ExploitationpwntoolsropperGDBIDOR ExploitationZip Slip VulnerabilityServer-Side Template InjectionInternal Service DiscoveryBackup Service ExploitationSudo Vim ExploitationSSTIFlask SecuritySSH Brute ForceDatabase EnumerationWeb EnumerationCVE ExploitationIP SPOOFINGLFISQL InjectionAuthentication BypassFile PermissionsReverse ShellSystem EnumerationNetwork ReconnaissanceApache TomcatWAR DeploymentDefault CredentialsSudoWeb ShellsBrute ForceAuthenticationLocal File InclusionFile Upload BypassPHP SecurityDirectory TraversalWeb Shell ExploitationLog AnalysisFTP ExploitationBackdoor DetectionNetwork ServicesRemote ShellSystem ExploitationFTPClient-Side SecuritySecurity Through ObscurityBrowser DevToolsView SourceBroken Access ControlHTMLCookie PoisoningSession TamperingBase64 EncodingBroken AuthenticationDeveloper ToolsLearning PathNmapNmap CommandsTelnetPort ScanningView Source CodeSource Code AnalysisCapture The FlagCTFCTF BasicsFlag SubmissionUUIDGetting StartedCyber Security Fundamentals
Modules Complétés
Chapitres de cours complétés pendant cette réalisation
HTTP Header Manipulation: IP Spoofing
3 modulesRemediate
Techniques for IP Spoofing in HTTP Headers
Manipulating Headers
Bug Bounty
10 modulesGains rapides
Configuration de chasse
Automatisation
Bases du bug bounty
Méthodologie de chasse
Éviter les doublons
Carrière bug bounty
Fondamentaux de recon
Rédaction de rapports
Sélection de programmes
Remote Code Execution (RCE)
3 modulesShellshock (CVE-2014-6271)
RCE: Introduction
RCE in PHP
Initiation au hacking
1 modulesL'état d'esprit du hacker
Labs et Défis Complétés
Machines hackées avec succès pendant cette réalisation
Pwnify - Test d'intrusion d'application web
Difficile
Web Application SecurityMass AssignmentCommand InjectionHash CrackingPassword ReuseLinux Privilege EscalationLinux CapabilitiesPenetration Testing
Craquage de hachages MD5
Très Facile
MD5Hash CrackingPassword CrackingJohn the Ripperhashidhash-identifierCrackStationWordlist Attack
Les bases de Linux : recherche de fichiers
Très Facile
Pre-SecurityLinuxgrepfindpipeswc
Les bases de Linux : permissions de fichiers
Très Facile
Pre-SecurityLinuxwhoamichmodpermissionsrwxstat
Les bases de Linux : fichiers et dossiers
Très Facile
Pre-SecurityLinuxcattouchechocpmvrmwc
Les bases de Linux : premières commandes
Très Facile
Pre-SecurityLinuxTerminalpwdlscdFilesystem
Fuite Mythos - Exposition des brouillons d'un CMS headless
Moyen
Web ExploitationHeadless CMSAPI EnumerationInformation DisclosureRevision HistoryToken AbusePrivilege Escalation
AlVault
Moyen
WEB
Pickle Jar
Moyen
PythonPickle DeserializationRCEPrivilege EscalationLinux
ClearDesk
Moyen
IDORAPI SecurityPath TraversalAccess ControlPrivilege Escalation
Host Hijack
Moyen
Host Header InjectionPassword Reset PoisoningCommand InjectionPrivilege EscalationHTTP Headers
Traversed
Moyen
GIT
RCE Playground
Moyen
Command InjectionInput Validation BypassRemote Code ExecutionFilter EvasionWeb Security
Infiltrator
Facile
JWT ManipulationSSH ExploitationLog InjectionPrivilege EscalationWeb SecurityLinux Security
Scheduled Sabotage
Facile
LinuxSSHFile EnumerationCron JobsPrivilege EscalationConfiguration Analysis
Beyond Echo
Moyen
PHPRCE
Cronpocalypse
Facile
SSH
Query Quake
Moyen
MYSQLIRCE
Hack the Box
Difficile
Directory FuzzingX-Forwarded-For SpoofingBruteforceffufCommand InjectionNewline InjectionWeb SecurityLinux EnumerationSUID ExploitationBuffer OverflowARM64 ROPStatic Binary AnalysisBinary ExploitationpwntoolsropperGDB
Broken Chain
Difficile
IDOR ExploitationZip Slip VulnerabilityServer-Side Template InjectionInternal Service DiscoveryBackup Service ExploitationPrivilege EscalationSudo Vim Exploitation
FortiPy
Difficile
Web Application SecuritySSTIFlask SecuritySSH Brute ForceDatabase EnumerationHash CrackingPrivilege Escalation
TechNova Infiltration
Moyen
Web EnumerationSSHPassword CrackingPrivilege EscalationLinux SecurityCVE Exploitation
Spoof!
Facile
IP SPOOFING
Include me
Facile
PHPLFI
Alpwned
Moyen
SQL InjectionAuthentication BypassSSHLinux Privilege EscalationFile PermissionsWeb Application Security
Internal
Difficile
Command InjectionLinux CapabilitiesPrivilege EscalationReverse ShellWeb Application SecuritySystem EnumerationNetwork Reconnaissance
Compromised 1
Moyen
Apache TomcatWeb Application SecurityWAR DeploymentDefault CredentialsPrivilege EscalationLinuxSudoWeb Shells
Matsudo
Moyen
SSHBrute ForcePrivilege EscalationLinuxSudoNetwork ReconnaissancePenetration Testing
Hidden CMS Breach
Moyen
Web EnumerationWeb SecurityAuthenticationRCEPrivilege EscalationLinux
FiPloit
Facile
Local File InclusionFile Upload BypassPHP SecurityDirectory TraversalWeb Shell ExploitationPrivilege EscalationLog Analysis
Anonymous 2
Facile
FTP ExploitationBackdoor DetectionNetwork ServicesRemote ShellSystem Exploitation
Anonymous
Facile
FTP
Secrets in Source 2 : contourner la sécurité par l'obscurité
Très Facile
Client-Side SecuritySecurity Through ObscurityBrowser DevToolsView SourceInformation DisclosureBroken Access ControlWeb SecurityHTML
Hack the Cookie : Attaque par Empoisonnement de Cookie
Très Facile
Cookie PoisoningSession TamperingBase64 EncodingPrivilege EscalationBrowser DevToolsClient-Side SecurityWeb Exploitation
Hack the Login
Très Facile
Authentication BypassBroken AuthenticationClient-Side SecurityWeb SecurityDeveloper ToolsLearning Path
Lab de commandes Nmap : du scan de ports à l'escalade de privilèges
Très Facile
NmapNmap CommandsTelnetPort ScanningNetwork ReconnaissancePrivilege Escalation
Secrets in Source : voir le code source pour trouver le flag
Très Facile
View Source CodeHTMLBrowser DevToolsInformation DisclosureBroken Access ControlSource Code AnalysisWeb Security
Capture the Flag 101 : trouver et soumettre votre premier flag
Très Facile
Capture The FlagCTFCTF BasicsFlag SubmissionUUIDGetting StartedCyber Security Fundamentals