Cours de Hacking

Un seul cursus, de votre premier flag à la prise de contrôle d'un Active Directory. Chaque chapitre se termine par quelque chose que vous savez faire, pas seulement lire.

  • Chaque chapitre se termine par une question. Répondez-y pour valider le chapitre et avancer.
  • Les cours sont indépendants. Suivez les niveaux dans l’ordre, ou allez droit au domaine qui vous intéresse.
  • Commencez gratuitement. Pro ouvre tout le cursus.

Les cours de cybersécurité HackerDNA transforment la théorie en compétence. Chaque cours associe des chapitres clairs et structurés à des labs pratiques sur de vraies machines vulnérables : vous ne vous contentez pas de lire sur le hacking web, l'élévation de privilèges ou les attaques réseau - vous les réalisez et capturez le flag.

Les cours couvrent tout le parcours, du grand débutant au red teaming avancé : bases de Linux et Kali, sécurité web et API, Active Directory, cloud, mobile, OSINT et reverse engineering. Commencez gratuitement, apprenez à votre rythme et gagnez de l'XP en progressant vers des certifications comme l'OSCP.

Tous les domaines

Niveau 1 Débutant

Votre premier flag et vos premiers outils. Aucun prérequis.

01

Initiation au hacking

Débutant Fondamentaux de la Sécurité 10 chapitres 3h 20m +10 XP

Votre première initiation au hacking. Capturez un flag, décodez des données cachées, reconnaissez une empreinte de mot de passe et voyez comment surviennent les vraies fuites, le tout depuis votre navigateur. Sans installation ni terminal.

  1. 1 L'état d'esprit du hacker 20 min
  2. 2 Caché en pleine vue 20 min
  3. 3 L'encodage n'est pas du chiffrement 20 min
  4. 4 Comment les mots de passe cèdent 20 min
  5. 5 Renseignement de sources ouvertes 20 min
  6. 6 Le réseau en dessous 20 min
  7. 7 Pirater l'humain 20 min
  8. 8 Vulnérabilités et exploits 20 min
  9. 9 La boîte à outils du hacker 20 min
  10. 10 Votre feuille de route 20 min
02

OSINT

Débutant OSINT 10 chapitres 5h +10 XP

Collectez des renseignements en utilisant des sources ouvertes. Maîtrisez le Google dorking, Shodan, l'OSINT sur les réseaux sociaux, l'énumération d'emails et l'analyse de données de fuites pour les évaluations de sécurité.

  1. 1 Fondamentaux OSINT 30 min
  2. 2 Reconnaissance de domaines 30 min
  3. 3 OSINT réseaux sociaux 30 min
  4. 4 OSINT email 30 min
  5. 5 Google dorking 30 min
  6. 6 OSINT image 30 min
  7. 7 OSINT dark web 30 min
  8. 8 OSINT de code 30 min
  9. 9 Automatisation OSINT 30 min
  10. 10 Défense OSINT 30 min
03

Carrières et certifications en sécurité

Débutant Fondamentaux de la Sécurité 10 chapitres 3h 50m +10 XP

Tracez votre chemin en cybersécurité. Choisissez une filière du pentest au GRC, construisez votre pile de compétences avec les cours, labs et défis HackerDNA, et livrez un portfolio qui vous fait recruter.

  1. 1 L'industrie de la cybersécurité 20 min
  2. 2 Carrières en test d'intrusion 25 min
  3. 3 Opérations de sécurité et défense 25 min
  4. 4 Gouvernance, risques et conformité 25 min
  5. 5 Sécurité cloud et applicative 25 min
  6. 6 Forensique numérique et réponse aux incidents 25 min
  7. 7 Bug bounty et sécurité en freelance 20 min
  8. 8 Construire votre pile de compétences 25 min
  9. 9 Construire votre portfolio en sécurité 20 min
  10. 10 Décrocher votre premier emploi en sécurité 20 min
04

Bases de la sécurité web

Débutant Sécurité Web & API 10 chapitres 4h 25m +10 XP

Comprenez le fonctionnement du web du point de vue d'un attaquant. HTTP, cookies, authentification, TLS, politique de même origine et les classes de vulnérabilités que tout hacker doit reconnaître avant de toucher un outil.

  1. 1 Requêtes et réponses HTTP 20 min
  2. 2 URLs, domaines et DNS 20 min
  3. 3 HTML et le navigateur 25 min
  4. 4 Cookies et sessions 25 min
  5. 5 Mécanismes d'authentification 30 min
  6. 6 HTTPS et TLS 25 min
  7. 7 Politique de même origine et CORS 30 min
  8. 8 En-têtes de sécurité HTTP 30 min
  9. 9 Vulnérabilités web courantes 35 min
  10. 10 DevTools du navigateur pour la reconnaissance 25 min

Niveau 2 Facile

Montez votre poste de hacker et lancez vous-même les outils classiques.

01

Kali Linux

Facile Fondamentaux de la Sécurité 10 chapitres 3h 54m +10 XP

Le système d'exploitation que tout hacker utilise, de zéro. Installez Kali dans une VM ou WSL, mettez-le à jour, puis pilotez Nmap, Burp, hashcat et Metasploit dans un vrai flux reconnaissance-exploitation sur des cibles légales.

  1. 1 La distribution Kali 18 min
  2. 2 Installation et virtualisation 30 min
  3. 3 Premier démarrage et mises à jour 22 min
  4. 4 Bureau et shell 22 min
  5. 5 La trousse d'outils Kali 20 min
  6. 6 Outils de reconnaissance 25 min
  7. 7 Outils web et mots de passe 25 min
  8. 8 Outils d'exploitation 25 min
  9. 9 Votre labo d'entraînement 22 min
  10. 10 Le flux de travail du pentest 25 min
02

Cassage de Mots de Passe

Facile Cryptographie 10 chapitres 6h 50m +10 XP

Cassez des hashes de mots de passe avec hashcat et John the Ripper. Couvre les attaques par dictionnaire, force brute, rainbow tables, wireless, PDF, ZIP, Office, NTLM Windows et fichiers shadow Linux en scénarios réels de pentest.

  1. 1 Fondamentaux des mots de passe 35 min
  2. 2 Attaques par dictionnaire 42 min
  3. 3 Attaques par force brute 38 min
  4. 4 Rainbow tables 40 min
  5. 5 Cassage de PDF 45 min
  6. 6 Cassage de ZIP 40 min
  7. 7 Cassage de Documents Office 40 min
  8. 8 Cassage sans fil 45 min
  9. 9 Cassage de hashes Windows 45 min
  10. 10 Cassage de hashes Linux 40 min
03

Ingénierie Sociale

Facile OSINT 10 chapitres 5h +10 XP

Concevez et exécutez des campagnes d'ingénierie sociale. Maîtrisez le phishing avec Gophish, les techniques de pretexting, le vishing et la livraison de payloads tout en maintenant des limites éthiques.

  1. 1 Bases de l'ingénierie sociale 30 min
  2. 2 OSINT et prétexte 30 min
  3. 3 Attaques de phishing 30 min
  4. 4 Attaques de vishing 30 min
  5. 5 Attaques de smishing 30 min
  6. 6 Attaques d'accès physique 30 min
  7. 7 Charges utiles malveillantes 30 min
  8. 8 Évasion de détection 30 min
  9. 9 Automatisation de campagne 30 min
  10. 10 Sensibilisation à la sécurité 30 min
04

Bases du terminal Linux

Facile Fondamentaux de la Sécurité 10 chapitres 4h 35m +10 XP

La ligne de commande depuis zéro. Naviguez dans les systèmes de fichiers, gérez les permissions, enchaînez les commandes, surveillez les processus et scriptez votre premier outil de sécurité.

  1. 1 Votre première session terminal 20 min
  2. 2 Navigation dans le système de fichiers 25 min
  3. 3 Lecture et manipulation de fichiers 25 min
  4. 4 Recherche de ce qui compte 30 min
  5. 5 Utilisateurs, groupes et permissions 30 min
  6. 6 Pipes et pipelines de données 30 min
  7. 7 Gestion des processus 25 min
  8. 8 Commandes réseau 30 min
  9. 9 Environnement et gestion des paquets 25 min
  10. 10 Scripts bash pour la sécurité 35 min
05

Stéganographie

Facile Investigation Numérique & Réponse à Incident 10 chapitres 5h 20m +10 XP

Trouvez des données cachées en pleine vue. Extrayez des secrets d'images, d'audio et de texte avec steghide, zsteg, binwalk et exiftool. Couvre le LSB, les métadonnées, le carving, les spectrogrammes, les QR codes, les polyglottes et la stéganalyse.

  1. 1 Fondamentaux de la stéganographie 30 min
  2. 2 Métadonnées et secrets EXIF 30 min
  3. 3 Données ajoutées et carving 30 min
  4. 4 Stéganographie LSB d'images 35 min
  5. 5 Steghide et cassage de phrase secrète 30 min
  6. 6 Stéganographie audio 35 min
  7. 7 Texte et espaces invisibles 30 min
  8. 8 QR codes et encodages visuels 30 min
  9. 9 Stéganographie de documents et polyglottes 35 min
  10. 10 Stéganalyse et détection 35 min
06

Python pour la cybersécurité

Facile Fondamentaux de la Sécurité 10 chapitres 4h 21m +10 XP Nouveau

Écrivez vos propres outils de sécurité au lieu de seulement les lancer. De zéro en Python jusqu'à un scanner de ports, un casseur de hash et un script de reconnaissance. Apprenez sockets, requests, regex et hashlib comme les pentesters.

  1. 1 Pourquoi Python en sécurité 18 min
  2. 2 Chaînes et données 25 min
  3. 3 Logique et boucles 25 min
  4. 4 Fonctions et fichiers 25 min
  5. 5 Requêtes web avec Python 28 min
  6. 6 Sockets et scan de ports 28 min
  7. 7 Analyse et regex 26 min
  8. 8 Hachage et encodage 26 min
  9. 9 Un outil de reconnaissance 30 min
  10. 10 Des scripts aux exploits 30 min
07

Burp Suite

Facile Sécurité Web & API 10 chapitres 3h 54m +10 XP Nouveau

Le proxy où vit tout hacker web. Interceptez et réécrivez du trafic réel, rejouez des requêtes dans Repeater, brute forcez avec Intruder, décodez des cookies et menez un workflow complet. Uniquement en Community Edition, sans licence payante.

  1. 1 Burp Suite et les proxys HTTP 20 min
  2. 2 Navigateur et certificat 20 min
  3. 3 Votre première requête interceptée 22 min
  4. 4 Repeater et altération de requêtes 25 min
  5. 5 Périmètre et plan du site 22 min
  6. 6 Intruder et positions de payload 28 min
  7. 7 Decoder et Comparer 20 min
  8. 8 Sessions, cookies et jetons 25 min
  9. 9 Extensions et BApp Store 22 min
  10. 10 Un workflow Burp complet 30 min
08

Aide-Mémoire Sécurité

Facile Fondamentaux de la Sécurité 10 chapitres 3h 30m +10 XP

Aide-mémoire complets pour les outils essentiels de cybersécurité. Commandes de référence rapide, syntaxe et exemples pour Nmap, Hydra, Metasploit, Burp Suite, SQLMap et plus encore.

  1. 1 Aide-Mémoire Nmap 20 min
  2. 2 Aide-Mémoire Hydra 20 min
  3. 3 Aide-Mémoire Metasploit 25 min
  4. 4 Aide-Mémoire Burp Suite 25 min
  5. 5 Aide-Mémoire SQLMap 20 min
  6. 6 Aide-Mémoire Gobuster 15 min
  7. 7 Aide-Mémoire Nikto 15 min
  8. 8 Aide-Mémoire John the Ripper 20 min
  9. 9 Aide-Mémoire Hashcat 25 min
  10. 10 Aide-Mémoire Wireshark 25 min

Niveau 3 Moyen

Cassez de vraies applications, réseaux et API, du premier scan au flag.

01

Attaques Web

Moyen Sécurité Web & API 12 chapitres 7h 18m +12 XP

Attaquez des applications web via injection SQL, XSS, SSRF et 9 autres classes d'attaque du Top 10 OWASP. Payloads pratiques avec SQLMap, Burp Suite et ysoserial, plus les défenses qui bloquent chacune.

  1. 1 Intro Sécurité Web 25 min
  2. 2 Injection SQL 35 min
  3. 3 Attaques XSS 40 min
  4. 4 Attaques CSRF 30 min
  5. 5 SSRF 35 min
  6. 6 Bypass Auth 40 min
  7. 7 Attaques File Upload 35 min
  8. 8 Injection XXE 40 min
  9. 9 Inclusion de Fichiers 38 min
  10. 10 Injection de Commandes 35 min
  11. 11 SSTI 40 min
  12. 12 Désérialisation 45 min
02

Pentest Réseau

Moyen Réseau & Infrastructure 10 chapitres 6h 20m +10 XP

Scannez, exploitez et pivotez à travers les réseaux d'entreprise, du premier scan de ports au rapport final. Couvre Nmap, Metasploit, Responder, Chisel et la méthodologie complète de pentest sur des configurations de services réelles.

  1. 1 Fondamentaux réseau 30 min
  2. 2 Reconnaissance active 35 min
  3. 3 Énumération de services 35 min
  4. 4 Scan de vulnérabilités 40 min
  5. 5 Exploitation de services 45 min
  6. 6 Attaques de mots de passe 35 min
  7. 7 Attaques MITM 40 min
  8. 8 Pivotement 45 min
  9. 9 Post-exploitation 40 min
  10. 10 Rapports de pentest 35 min
03

Hacking API

Moyen Sécurité Web & API 10 chapitres 6h 25m +10 XP

Traquez les vulnérabilités dans les APIs REST et GraphQL. Maîtrisez BOLA, le contournement d'authentification, les injections et le Top 10 OWASP API avec Burp Suite, Postman et des scripts personnalisés.

  1. 1 Bases de la sécurité API 30 min
  2. 2 Reconnaissance API 35 min
  3. 3 Attaques d'authentification API 40 min
  4. 4 BOLA et IDOR 40 min
  5. 5 Injection API 40 min
  6. 6 Mass assignment 35 min
  7. 7 Contournement du rate limiting 35 min
  8. 8 Attaques GraphQL 45 min
  9. 9 Fuzzing d'API 40 min
  10. 10 OWASP API Top 10 45 min
04

Bug Bounty

Moyen Fondamentaux de la Sécurité 10 chapitres 5h 40m +10 XP

Commencez votre parcours de bug bounty de la bonne façon. Apprenez à choisir des programmes, construire une méthodologie, trouver de vraies vulnérabilités et écrire des rapports qui sont payés. De la configuration à la première prime.

  1. 1 Bases du bug bounty 25 min
  2. 2 Sélection de programmes 30 min
  3. 3 Configuration de chasse 35 min
  4. 4 Fondamentaux de recon 40 min
  5. 5 Méthodologie de chasse 35 min
  6. 6 Gains rapides 40 min
  7. 7 Rédaction de rapports 35 min
  8. 8 Éviter les doublons 30 min
  9. 9 Automatisation 40 min
  10. 10 Carrière bug bounty 30 min
06

Pentest Cloud

Moyen Sécurité Cloud 10 chapitres 5h +10 XP

Évaluez les environnements cloud pour les mauvaises configurations et vulnérabilités. Énumérez IAM, exploitez SSRF vers IMDS et utilisez des outils comme Pacu, ScoutSuite et CloudFox.

  1. 1 Bases de la sécurité cloud 30 min
  2. 2 Énumération AWS 30 min
  3. 3 Élévation de privilèges AWS 30 min
  4. 4 Énumération Azure 30 min
  5. 5 Exploitation Azure 30 min
  6. 6 Énumération GCP 30 min
  7. 7 Exploitation GCP 30 min
  8. 8 Sécurité serverless 30 min
  9. 9 Conteneurs cloud 30 min
  10. 10 Défense cloud 30 min
07

Analyste SOC

Moyen Investigation Numérique & Réponse à Incident 10 chapitres 6h 5m +10 XP

Prenez le poste d'analyste SOC : détectez, triez et traquez les menaces en direct. Écrivez des requêtes SIEM dans Splunk et Elastic, des règles Sigma et Suricata, reliez les alertes à MITRE ATT&CK et chassez sur logs et trafic réseau.

  1. 1 Fondamentaux du SOC 25 min
  2. 2 Sources de logs et SIEM 35 min
  3. 3 Analyse de logs par requêtes 40 min
  4. 4 Détection sur télémétrie Windows 40 min
  5. 5 Détection réseau 40 min
  6. 6 Cartographie MITRE ATT&CK 30 min
  7. 7 Ingénierie de détection avec Sigma 45 min
  8. 8 Chasse aux menaces 40 min
  9. 9 Renseignement sur les menaces 35 min
  10. 10 Opérations et métriques du SOC 35 min
08

Sécurité de l'IA

Moyen Sécurité de l'IA 10 chapitres 5h 6m +10 XP

Attaquez les modèles de langage des applications modernes : prompts système, injection de prompt, jailbreaks, empoisonnement de RAG et détournement d'agents IA. Aligné sur l'OWASP LLM Top 10, de la première injection à la défense en production.

  1. 1 Fondamentaux de la sécurité de l'IA 30 min
  2. 2 Architecture des applications LLM 30 min
  3. 3 Attaques par injection de prompt 30 min
  4. 4 Injection de prompt indirecte 30 min
  5. 5 Jailbreaks et contournement des garde-fous 32 min
  6. 6 Divulgation d'informations sensibles 30 min
  7. 7 Attaques RAG et embeddings 30 min
  8. 8 Agents LLM et abus d'outils 32 min
  9. 9 Gestion non sécurisée de la sortie 30 min
  10. 10 Défense des applications LLM 32 min
09

Cryptographie

Moyen Cryptographie 10 chapitres 5h 45m +10 XP

Cassez des chiffrements comme un joueur de CTF. Décodez les encodages, cassez la substitution, Vigenère et XOR, puis attaquez les modes AES et RSA avec CyberChef, Python et RsaCtfTool. Couvre les failles de hachage et l'aléa faible.

  1. 1 Encodage et chiffrement 30 min
  2. 2 Chiffres de substitution 35 min
  3. 3 Le chiffre de Vigenere 35 min
  4. 4 Cryptanalyse XOR 35 min
  5. 5 Fonctions de hachage et collisions 35 min
  6. 6 Modes de chiffrement par bloc 35 min
  7. 7 Fondamentaux de RSA 35 min
  8. 8 Attaques RSA 35 min
  9. 9 Échange de clés et aléa 35 min
  10. 10 La cryptographie en pratique 35 min
10

Chasse aux Menaces

Moyen Investigation Numérique & Réponse à Incident 8 chapitres 4h 30m +8 XP

Traquez les attaquants que vos alertes manquent. Menez des chasses par hypothèse sur la télémétrie endpoint et réseau, reliez-les à MITRE ATT&CK, puis transformez le renseignement en détections YARA et Sigma avec Velociraptor, Zeek et MISP.

  1. 1 Fondamentaux de la chasse 30 min
  2. 2 La boucle de chasse 30 min
  3. 3 Chasse avec MITRE ATT&CK 35 min
  4. 4 Chasse endpoint et réseau 40 min
  5. 5 Fondamentaux du renseignement 30 min
  6. 6 IOC, flux et plateformes 35 min
  7. 7 Détections YARA et Sigma 40 min
  8. 8 Le programme de chasse 30 min

Niveau 4 Difficile

Devenez root, pivotez plus loin et enquêtez sur ce qui s'est passé.

01

Élévation de Privilèges Linux

Difficile Élévation de Privilèges & Post-Exploitation 10 chapitres 6h 20m +10 XP

Passez d'un shell à privilèges limités à root sur les systèmes Linux. Exploitation SUID, abus de sudo, exploits kernel, évasions de conteneurs et énumération automatisée avec LinPEAS pour prendre le contrôle de chaque machine.

  1. 1 Fondamentaux du privesc Linux 35 min
  2. 2 Énumération manuelle 35 min
  3. 3 Énumération automatisée 30 min
  4. 4 Exploitation SUID 40 min
  5. 5 Abus de sudo 40 min
  6. 6 Abus de tâches cron 35 min
  7. 7 Détournement de PATH 40 min
  8. 8 Exploits kernel 45 min
  9. 9 Évasions de conteneurs 45 min
  10. 10 Durcissement Linux 35 min
02

Élévation de Privilèges Windows

Difficile Réseau & Infrastructure 10 chapitres 5h +10 XP

Escaladez les privilèges sur les systèmes Windows en utilisant la manipulation de tokens, les exploits de services, les contournements UAC et l'énumération automatisée avec WinPEAS et PowerUp. De l'utilisateur standard à l'accès SYSTEM.

  1. 1 Bases du privesc Windows 25 min
  2. 2 Énumération Windows 30 min
  3. 3 WinPEAS et PowerUp 25 min
  4. 4 Exploitation de services 35 min
  5. 5 Attaques du registre 30 min
  6. 6 Usurpation de tokens 35 min
  7. 7 Bypass UAC 30 min
  8. 8 Récolte d'identifiants 35 min
  9. 9 Exploits kernel Windows 30 min
  10. 10 Durcissement Windows 25 min
03

Pentest Mobile

Difficile Sécurité Mobile 10 chapitres 5h 30m +10 XP

Testez les applications Android et iOS pour les vulnérabilités. Maîtrisez le reverse engineering d'APK, le contournement du certificate pinning, le hooking Frida et les attaques spécifiques au mobile.

  1. 1 Bases de la sécurité mobile 30 min
  2. 2 Architecture Android 35 min
  3. 3 Architecture iOS 35 min
  4. 4 Analyse statique 35 min
  5. 5 Instrumentation Frida 40 min
  6. 6 Contournement du pinning 30 min
  7. 7 Failles de stockage 30 min
  8. 8 Tests d'API mobile 35 min
  9. 9 Manipulation runtime 35 min
  10. 10 Rapports de sécurité 25 min
04

Hacking Sans Fil

Difficile Réseau & Infrastructure 10 chapitres 5h +10 XP

Attaquez les réseaux sans fil avec Aircrack-ng, Bettercap et le WiFi Pineapple. Crackez le WPA2/WPA3, lancez des attaques evil twin et exploitez le Bluetooth.

  1. 1 Fondamentaux de la sécurité sans fil 30 min
  2. 2 Reconnaissance sans fil 30 min
  3. 3 Cracking WPA/WPA2 30 min
  4. 4 Cracking WEP 30 min
  5. 5 Attaques evil twin 30 min
  6. 6 Attaques WPA Enterprise 30 min
  7. 7 Attaques côté client 30 min
  8. 8 Attaques Bluetooth 30 min
  9. 9 Wireless avancé 30 min
  10. 10 Défense sans fil 30 min
05

DFIR

Difficile Investigation Numérique & Réponse à Incident 10 chapitres 5h 30m +10 XP

Enquêtez sur les incidents de sécurité et menez des analyses forensiques. Analyse de disque, analyse mémoire avec Volatility, analyse de logs, reconstruction de chronologies et rapports d'incident qui tiennent face à un audit.

  1. 1 Fondamentaux DFIR 30 min
  2. 2 Forensique de disque 35 min
  3. 3 Forensique mémoire 35 min
  4. 4 Forensique réseau 30 min
  5. 5 Forensique Windows 35 min
  6. 6 Forensique Linux 35 min
  7. 7 Réponse aux incidents 30 min
  8. 8 Réponse aux incidents malware 35 min
  9. 9 Réponse aux rançongiciels 35 min
  10. 10 Rapports forensiques 30 min
06

Sécurité des Conteneurs

Difficile Sécurité Cloud 10 chapitres 5h 35m +10 XP

Attaquez et durcissez Docker, Kubernetes et la chaîne d'approvisionnement qui les alimente. Évasions de conteneurs, abus de RBAC, extraction de Secrets, signature Sigstore, détection Falco et déploiement de Pod Security Admission, chapitre par chapitre.

  1. 1 Fondamentaux de la sécurité des conteneurs 30 min
  2. 2 Sécurité Docker 35 min
  3. 3 Évasions de conteneurs 35 min
  4. 4 Architecture Kubernetes 30 min
  5. 5 Exploitation RBAC 35 min
  6. 6 Sécurité des pods 30 min
  7. 7 Exploitation des secrets 35 min
  8. 8 Attaques sur la chaîne d'approvisionnement 35 min
  9. 9 Sécurité du service mesh 35 min
  10. 10 Défense des conteneurs 35 min

Niveau 5 Avancé

Prise de contrôle de domaine, exploitation binaire et missions red team complètes.

01

Attaques Active Directory

Avancé Réseau & Infrastructure 10 chapitres 5h 15m +10 XP

Compromettez les environnements Active Directory d'entreprise en utilisant Kerberoasting, AS-REP Roasting, Pass-the-Hash, DCSync et BloodHound. De l'accès initial à la prise de contrôle complète du domaine.

  1. 1 Fondamentaux AD 30 min
  2. 2 Énumération AD 35 min
  3. 3 Kerberoasting 30 min
  4. 4 AS-REP Roasting 25 min
  5. 5 Password spraying 30 min
  6. 6 Relais NTLM 35 min
  7. 7 Mouvement latéral 35 min
  8. 8 Attaques de délégation 35 min
  9. 9 DCSync 30 min
  10. 10 Persistance AD 30 min
02

Exploitation Binaire

Avancé Rétro-ingénierie & Exploitation Binaire 10 chapitres 5h +10 XP

Exploitez les buffer overflows, format strings et vulnérabilités heap. Apprenez l'assembleur x86/x64, le développement de shellcode, les chaînes ROP et les mitigations modernes d'exploits.

  1. 1 Fondamentaux de l'exploitation 30 min
  2. 2 Dépassements de tampon 30 min
  3. 3 Protections mémoire 30 min
  4. 4 Chaînes ROP 30 min
  5. 5 Chaînes de format 30 min
  6. 6 Exploitation du tas 30 min
  7. 7 Pwntools 30 min
  8. 8 Shellcode 30 min
  9. 9 Exploitation avancée 30 min
  10. 10 Défense contre l'exploitation 30 min
03

Rétro-Ingénierie

Avancé Rétro-ingénierie & Exploitation Binaire 10 chapitres 5h +10 XP

Analysez les binaires et malwares avec Ghidra, IDA et x64dbg. Maîtrisez l'analyse statique et dynamique, l'unpacking, la désobfuscation et les techniques d'analyse comportementale.

  1. 1 Fondamentaux du RE 30 min
  2. 2 Ghidra 30 min
  3. 3 Bases du malware 30 min
  4. 4 Analyse statique 30 min
  5. 5 Analyse dynamique 30 min
  6. 6 Décompression 30 min
  7. 7 Malware Windows 30 min
  8. 8 Analyse de ransomware 30 min
  9. 9 Renseignement sur les menaces 30 min
  10. 10 Défense contre les malwares 30 min
04

Sécurité Web3

Avancé Sécurité des Cryptomonnaies & Blockchain 10 chapitres 5h 45m +10 XP

Auditez Solidity comme les vrais cabinets. Réentrance, exploits de flash loan, manipulation d'oracles, failles de contrôle d'accès, attaques de bridges : de votre première analyse Slither à une preuve d'exploitation Foundry, chapitre par chapitre.

  1. 1 Bases de la blockchain 35 min
  2. 2 Sécurité Solidity 35 min
  3. 3 Attaques de réentrance 35 min
  4. 4 Failles de contrôle d'accès 30 min
  5. 5 Attaques par flash loan 35 min
  6. 6 Manipulation d'oracles 35 min
  7. 7 Outils d'analyse 35 min
  8. 8 Attaques DeFi 35 min
  9. 9 Sécurité des bridges 35 min
  10. 10 Audit de contrats 35 min
05

Red Teaming

Avancé Élévation de Privilèges & Post-Exploitation 10 chapitres 5h +10 XP

Menez des engagements red team complets. Maîtrisez les frameworks C2, l'évasion AV/EDR, l'OPSEC, les mécanismes de persistance et les techniques d'émulation d'adversaires.

  1. 1 Bases du red teaming 30 min
  2. 2 Infrastructure d'attaque 30 min
  3. 3 Frameworks C2 30 min
  4. 4 Accès initial 30 min
  5. 5 Évasion des défenses 30 min
  6. 6 Techniques de persistance 30 min
  7. 7 Mouvement latéral 30 min
  8. 8 Objectifs de mission 30 min
  9. 9 Rapports d'engagement 30 min
  10. 10 Purple teaming 30 min
34 000+ Hackers Vrais labs Gratuit
Commencer Gratuitement ou résolvez le hack du jour, sans compte