Les labs de cybersécurité HackerDNA sont des environnements de hacking pratiques qui tournent sur de vraies machines virtuelles isolées - pas des simulations. Chaque lab vous place face à une cible volontairement vulnérable où vous pratiquez l'exploitation web, l'élévation de privilèges, le cassage de mots de passe, les attaques réseau et bien plus, avant de capturer un flag pour prouver que vous l'avez résolu.
Que vous prépariez l'OSCP, construisiez une carrière dans le test d'intrusion ou appreniez le hacking éthique depuis zéro, les labs sont classés de Très facile à Difficile pour que vous commenciez à votre niveau et progressiez. Créez un compte gratuit pour lancer votre première machine, suivre votre progression et grimper dans le classement mondial.
Très Facile
À suivre Capture the Flag 101 : trouver et soumettre votre premier flag
Fondamentaux de la Sécurité
Capture The Flag CTF CTF Basics
Très Facile
Secrets in Source : voir le code source pour trouver le flag
Sécurité Web & API
View Source Code HTML Browser DevTools
Très Facile
Victoire rapide
Secrets in Source 2 : contourner la sécurité par l'obscurité
Sécurité Web & API
Client-Side Security Security Through Obscurity Browser DevTools
Très Facile
Hack the Login
Sécurité Web & API
Authentication Bypass Broken Authentication Client-Side Security
Très Facile
Hack the Cookie : Attaque par Empoisonnement de Cookie
Sécurité Web & API
Cookie Poisoning Session Tampering Base64 Encoding
Très Facile
Boss
Lab de commandes Nmap : du scan de ports à l'escalade de privilèges
Réseau & Infrastructure
Nmap Nmap Commands Telnet
Facile
Boss
Infiltrator
Sécurité Web & API
JWT Manipulation SSH Exploitation Log Injection
Facile
Include me
Sécurité Web & API
PHP LFI
Facile
Victoire rapide
Anonymous
Réseau & Infrastructure
FTP
Facile
Spoof!
Réseau & Infrastructure
IP SPOOFING
Facile
Cronpocalypse
Élévation de Privilèges & Post-Exploitation
SSH
Facile
Cassage de mots de passe - attaque par dictionnaire personnalisé
Cryptographie
Password Cracking Custom Wordlist Wordlist Generation
Facile
Scheduled Sabotage
Réseau & Infrastructure
Linux SSH File Enumeration
Facile
Victoire rapide
Packet Pursuit
Investigation Numérique & Réponse à Incident
Network Analysis Packet Capture Wireshark
Facile
Anonymous 2
Réseau & Infrastructure
FTP Exploitation Backdoor Detection Network Services
Facile
Boss
FiPloit
Investigation Numérique & Réponse à Incident
Local File Inclusion File Upload Bypass PHP Security
Moyen
Boss
Attaque SSRF : voler les identifiants des métadonnées cloud
Sécurité Cloud
SSRF Cloud Penetration Testing AWS IMDS
Moyen
Rétro-ingénierie : crackme de clé de licence
Rétro-ingénierie & Exploitation Binaire
Reverse Engineering Binary Analysis Crackme
Moyen
Boss
Fuite Mythos - Exposition des brouillons d'un CMS headless
Sécurité Web & API
Web Exploitation Headless CMS API Enumeration
Moyen
Pickle Jar
Sécurité Web & API
Python Pickle Deserialization RCE
Moyen
Victoire rapide
ClearDesk
Sécurité Web & API
IDOR API Security Path Traversal
Moyen
Host Hijack
Sécurité Web & API
Host Header Injection Password Reset Poisoning Command Injection
Moyen
Hidden CMS Breach
Sécurité Web & API
Web Enumeration Web Security Authentication
Moyen
TechNova Infiltration
Sécurité Web & API
Web Enumeration SSH Password Cracking
Moyen
Alpwned
Sécurité Web & API
SQL Injection Authentication Bypass SSH
Moyen
Beyond Echo
Sécurité Web & API
PHP RCE
Moyen
Boss
Query Quake
Sécurité Web & API
MYSQLI RCE
Moyen
Victoire rapide
Traversed
Investigation Numérique & Réponse à Incident
GIT
Moyen
Victoire rapide
Compromised 1
Sécurité Web & API
Apache Tomcat Web Application Security WAR Deployment
Moyen
Boss
AlVault
Sécurité Web & API
WEB
Moyen
RCE Playground
Sécurité Web & API
Command Injection Input Validation Bypass Remote Code Execution
Moyen
Victoire rapide
Matsudo
Réseau & Infrastructure
SSH Brute Force Privilege Escalation
Difficile
Prompt Injection : jailbreaker un assistant IA
Sécurité de l'IA
Prompt Injection LLM Security AI Red Teaming
Difficile
Pwnify - Test d'intrusion d'application web
Sécurité Web & API
Web Application Security Mass Assignment Command Injection
Difficile
Boss
Hack the Box
Rétro-ingénierie & Exploitation Binaire
Directory Fuzzing X-Forwarded-For Spoofing Bruteforce
Difficile
WP Ultimate
Sécurité Web & API
WP
Difficile
FortiPy
Sécurité Web & API
Web Application Security SSTI Flask Security
Difficile
Broken Chain
Sécurité Web & API
IDOR Exploitation Zip Slip Vulnerability Server-Side Template Injection
Difficile
Compromised 2
Sécurité Mobile
Advanced Reconnaissance Android Reverse Engineering SCADA Exploitation
Difficile
Internal
Sécurité Web & API
Command Injection Linux Capabilities Privilege Escalation
Défi
XOR Reuse
Cryptographie
Cryptography XOR Known-Plaintext Attack
Défi
Token Trust
Sécurité Web & API
OAuth 2.0 API Security JWT
Défi
Victoire rapide
Fine Print
Investigation Numérique & Réponse à Incident
CSS Media Queries Web Forensics
Défi
Phantom Text
Investigation Numérique & Réponse à Incident
Unicode Steganography Web Forensics
Défi
Victoire rapide
Pratique des fondamentaux Linux
Fondamentaux de la Sécurité
Linux Command Line File System Navigation
Défi
Shadow Cracker
Cryptographie
Password Cracking Linux Security John the Ripper
Défi
Windows Password Cracker
Cryptographie
Password Cracking Windows Security NTLM
Défi
Office Password Cracker
Cryptographie
Password Cracking Office Security Hash Extraction
Défi
Regex Bypass to SQLi
Sécurité Web & API
SQL Injection Regex Bypass Input Validation
Défi
Git Exposed
Investigation Numérique & Réponse à Incident
Git Version Control Source Code Analysis
Défi
Backup Hunter
Sécurité Web & API
Web Enumeration File Discovery Reconnaissance
Défi
Victoire rapide
Type Juggling Bypass
Sécurité Web & API
Web Security PHP Type Juggling
Défi
Victoire rapide
Crack SHA1 Hash
Cryptographie
Cryptography Hash Cracking Password Analysis
Défi
Gratuit
Test d'injection SQL
Sécurité Web & API
SQL Injection Web Security Database Security
Défi
Gratuit
Hack This Site
Rétro-ingénierie & Exploitation Binaire
JavaScript Deobfuscation Client-Side Security
Défi
Victoire rapide
HTTP Smuggling
Investigation Numérique & Réponse à Incident
HTTP Protocol Request Smuggling Network Forensics
Défi
Email Header Forensics
Investigation Numérique & Réponse à Incident
Email Forensics Header Analysis Phishing Detection
Défi
Victoire rapide
SSRF Validator
Sécurité Web & API
SSRF Web Security URL Manipulation
Défi
Vigenère Stego Hunt
Investigation Numérique & Réponse à Incident
Cryptography Steganography Classical Ciphers
Défi
Victoire rapide
Simple Directory Traversal
Sécurité Web & API
Directory Traversal Path Injection File System Security
Défi
YAML Bomb
Sécurité Web & API
YAML Deserialization PyYAML Exploitation Configuration Injection
Défi
Victoire rapide
WebDAV Explorer
Sécurité Web & API
WebDAV Exploitation File Upload Directory Traversal
Défi
Prototype Pollution Hunter
Sécurité Web & API
Prototype Pollution Node.js Security API Security
Défi
Race Condition Hunter
Sécurité Web & API
Race Conditions Timing Attacks Concurrent Exploitation
Défi
Victoire rapide
IDOR Explorer
Sécurité Web & API
IDOR Parameter Manipulation Web Application Security
Défi
Victoire rapide
Header Hijacker
Sécurité Web & API
HTTP Headers Security Bypass Web Application Security
Défi
Victoire rapide
Corporate Directory Hunt
Sécurité Web & API
Directory Enumeration Web Reconnaissance Administrative Panel Discovery
Défi
File Include Bypass
Sécurité Web & API
Local File Inclusion Filter Bypass Apache Authentication
Défi
Cookie Forge
Sécurité Web & API
JWT Cookie Manipulation Authentication Bypass
Défi
Button Activator
Sécurité Web & API
JavaScript Browser DevTools DOM Manipulation
Défi
GraphQL Gateway
Sécurité Web & API
GraphQL API Security Schema Introspection
Défi
DNS Tunneling Detective
Investigation Numérique & Réponse à Incident
Network Forensics DNS Analysis Data Exfiltration
Défi
Caesar Shift Decoder
Cryptographie
Cryptography Classical Ciphers Frequency Analysis
Défi
Victoire rapide
Registry Hijacker
Sécurité Cloud
Docker Registry API Authentication Bypass Container Security
Défi
SUID Privilege Hunter
Élévation de Privilèges & Post-Exploitation
SUID Binaries Privilege Escalation Command Injection
Défi
Victoire rapide
MongoDB Injector
Sécurité Web & API
NoSQL Injection MongoDB Authentication Bypass
Défi
Redis Cache Poisoner
Sécurité Web & API
CRLF Injection Redis Command Injection Cache Poisoning
Défi
Victoire rapide
LDAP Injector
Sécurité Web & API
LDAP Injection Authentication Bypass Directory Services
Défi
Template Injector
Sécurité Web & API
Server-Side Template Injection Flask Security Jinja2 Exploitation
Défi
IP Spoofing Admin
Sécurité Web & API
Web Security HTTP Headers IP Spoofing
Défi
WEP Cracker
Investigation Numérique & Réponse à Incident
Wireless Security WEP Cracking RC4 Analysis
Défi
Victoire rapide
Registry Hunter
Rétro-ingénierie & Exploitation Binaire
Digital Forensics Windows Registry Persistence Analysis
Défi
WiFi Password Cracker
Investigation Numérique & Réponse à Incident
WiFi Security WPA Cracking Dictionary Attacks
Défi
Book Cipher Challenge
Cryptographie
Cryptography Classical Ciphers Pattern Recognition
Défi
Victoire rapide
Admin Portal Breach
Sécurité Web & API
Client-Side Security MD5 Cracking Source Code Analysis
Défi
Git Secrets Hunter
Investigation Numérique & Réponse à Incident
Git Forensics Version Control Security Repository Analysis
Défi
Corporate Backup Deserializer
Sécurité Web & API
Python Pickle Enterprise Deserialization Corporate Backup Systems
Défi
ZIP Cracker
Cryptographie
ZIP Password Cracking John the Ripper fcrackzip
Défi
KeePass Breaker
Cryptographie
KeePass 4.x Security Direct Brute Force Password Manager Assessment
Défi
Template Injection
Sécurité Web & API
Server-Side Template Injection Jinja2 Flask Security
Défi
PDF Password Cracker
Cryptographie
PDF Security Password Cracking Dictionary Attacks
Défi
Shell Command Scanner
Sécurité Web & API
Command Injection Web Security Shell Commands
Défi
LFI Log Poison
Investigation Numérique & Réponse à Incident
Local File Inclusion User-Agent Log Poisoning Remote Code Execution
Défi
NoSQL Injection
Sécurité Web & API
NoSQL Injection MongoDB Visibility Controls
Défi
File Upload Bypass
Sécurité Web & API
File Upload Web Security Bypass Techniques
Défi
Victoire rapide
URL Scanner
Sécurité Cloud
SSRF Server-Side Request Forgery AWS Metadata
Défi
CSRF Bank Transfer
Sécurité Web & API
CSRF Cross-Site Request Forgery Session Security
Défi
XSS Playground
Sécurité Web & API
XSS Cross-Site Scripting Stored XSS
Défi
JWT Claims Manipulation
Sécurité Web & API
JWT Claims Manipulation Privilege Escalation
Défi
SQL Injection
Sécurité Web & API
SQL Injection Database Security Web Security
Défi
XXE Exposed
Sécurité Web & API
XXE XML Security File Disclosure
Défi
JWT Algo Confusion
Sécurité Web & API
JWT Algorithm Confusion RS256
Défi
JWT Bypass
Sécurité Web & API
JWT Web Security Token Authentication
Défi
Gratuit
Auth Bypass
Sécurité Web & API
SQL Injection Authentication Bypass Web Security
Défi
Gratuit
Ping Pwn
Sécurité Web & API
Command Injection Web Exploitation Service Discovery
Défi
Gratuit
Log Hunter
Investigation Numérique & Réponse à Incident
Log Analysis Web Security Incident Response
Défi
API Logic Flaw
Sécurité Web & API
API Security Logic Flaw Authentication Bypass
Défi
Gratuit
Path Traversal
Sécurité Web & API
Path Traversal CGI Web Security
Défi
Victoire rapide
Flask Error
Sécurité Web & API
Flask Debug Mode Python
Défi
Victoire rapide
Rail Fence
Cryptographie
Cryptography Transposition Cipher Rail Fence
Défi
Sonic Cipher
Investigation Numérique & Réponse à Incident
Steganography Audio Analysis LSB
Défi
Pixel Puzzler
Investigation Numérique & Réponse à Incident
Steganography Image Analysis LSB
Défi
Victoire rapide
PDF Trap
Investigation Numérique & Réponse à Incident
PDF Forensics File Analysis Metadata
Défi
Victoire rapide
Blockchain Secrets
Investigation Numérique & Réponse à Incident
Blockchain Analysis Bitcoin OP_RETURN
Défi
Corporate Breach 2
Sécurité Web & API
Web Security PHP LFI
Défi
Corporate Breach
Sécurité Web & API
Web Security PHP LFI
Défi
Victoire rapide
DNS Exfil
Investigation Numérique & Réponse à Incident
Network Analysis DNS Packet Analysis
Défi
Crypto Cipher
Cryptographie
Cryptanalysis Classical Crypto Pattern Recognition
Défi
Session Switch
Sécurité Web & API
Web Security Session Management Authentication
Défi
Snapchat Exposed
Sécurité Web & API
Jenkins CI/CD DevOps
Défi
Red is Dead
Investigation Numérique & Réponse à Incident
Network Reconnaissance Service Discovery Database Forensics
Défi
Memory Forensics
Rétro-ingénierie & Exploitation Binaire
Memory Forensics Binary Analysis Digital Forensics
Défi
API Breaker
Sécurité Web & API
API Security Web Hacking Logic Flaws
Défi
QR Code Quest
Investigation Numérique & Réponse à Incident
QR Code Analysis Image Analysis Data Extraction
Défi
Base64 Detective
Sécurité Web & API
Base64 Web Inspection Browser DevTools
Défi
Victoire rapide
Binary Secrets
Rétro-ingénierie & Exploitation Binaire
Binary Analysis Hex Editors Data Structures
Défi
Get the Password
Cryptographie
JavaScript MD5 Rainbow Tables
Défi
Victoire rapide
Stego Hunt
Investigation Numérique & Réponse à Incident
Steganography Image Analysis Web
Défi
Victoire rapide
Hex Hunt
Sécurité Web & API
JavaScript Web Development Hexadecimal
Aucun lab ne correspond à ces filtres.
Effacer les filtres
Afficher plus
