Défis de Hacking

Testez vos compétences avec des défis style CTF

Commencer à Hacker Gratuitement Compte gratuit. Rien à installer.

Les défis CTF HackerDNA sont des énigmes de type capture-the-flag, courtes et ciblées, couvrant la cryptographie, la forensique numérique, le reverse engineering, la sécurité web, l'OSINT et la stéganographie. Chaque défi a un seul flag à trouver, pour un entraînement rapide et concentré sur une compétence à la fois.

De nouveaux défis sont ajoutés régulièrement, du niveau débutant au plus difficile. Inscrivez-vous gratuitement pour soumettre des flags, gagner de l'XP et voir votre classement face aux hackers éthiques du monde entier.

Commencez ici

Votre prochaine mission Capture the Flag 101 : trouver et soumettre votre premier flag Très Facile Fondamentaux de la Sécurité +50 XP 74 % le résolvent 18 778 hackers ont joué
Commencer le Lab
Catégorie
Défi

XOR Reuse Devinez le début du message et servez-vous-en pour retrouver la clé XOR.

Cryptographie CryptographyXORKnown-Plaintext Attack
+50 XP 56% 91 Commencer le LabCommencer
Défi

Token Trust Récupérez des clés OAuth fuitées et forgez-vous un jeton admin.

Sécurité Web & API OAuth 2.0API SecurityJWT
+50 XP 71% 66 Terminal Commencer le LabCommencer
Défi Victoire rapide

Fine Print Changez le rendu de la page et lisez la note cachée dans le CSS.

Investigation Numérique & Réponse à Incident CSSMedia QueriesWeb Forensics
+50 XP 89% 74 Commencer le LabCommencer
Défi

Phantom Text Révélez les caractères Unicode invisibles cachés dans un simple article.

Investigation Numérique & Réponse à Incident UnicodeSteganographyWeb Forensics
+50 XP 54% 193 Commencer le LabCommencer
Défi Victoire rapide

Pratique des fondamentaux Linux Parcourez l'arborescence et traquez les fichiers cachés avec grep et find.

Fondamentaux de la Sécurité LinuxCommand LineFile System Navigation
+50 XP 87% 102 Terminal Commencer le LabCommencer
Défi

Shadow Cracker Cassez des hachages de mots de passe Linux avec un dictionnaire.

Cryptographie Password CrackingLinux SecurityJohn the Ripper
+50 XP 68% 96 Commencer le LabCommencer
Défi

Windows Password Cracker Cassez un lot de hachages NTLM à l'aide d'une liste de mots.

Cryptographie Password CrackingWindows SecurityNTLM
+50 XP 76% 59 Commencer le LabCommencer
Défi

Office Password Cracker Extrayez le hash d'un document verrouillé et cassez-le hors ligne.

Cryptographie Password CrackingOffice SecurityHash Extraction
+50 XP 68% 53 Commencer le LabCommencer
Défi

Regex Bypass to SQLi Contournez un filtre d'entrée fragile et extrayez les données par UNION.

Sécurité Web & API SQL InjectionRegex BypassInput Validation
+50 XP 62% 39 Terminal Commencer le LabCommencer
Défi

Git Exposed Récupérez le dépôt oublié en ligne et ressuscitez les fichiers supprimés.

Investigation Numérique & Réponse à Incident GitVersion ControlSource Code Analysis
+50 XP 63% 46 Terminal Commencer le LabCommencer
Défi

Backup Hunter Trouvez la sauvegarde oubliée qu'un admin a laissée sur le serveur web.

Sécurité Web & API Web EnumerationFile DiscoveryReconnaissance
+50 XP 72% 46 Commencer le LabCommencer
Défi Victoire rapide

Type Juggling Bypass Exploitez la comparaison laxiste de PHP pour entrer sans mot de passe.

Sécurité Web & API Web SecurityPHPType Juggling
+50 XP 98% 45 Terminal Commencer le LabCommencer
Défi Victoire rapide

Crack SHA1 Hash Lancez une wordlist sur le hash et retrouvez le mot de passe.

Cryptographie CryptographyHash CrackingPassword Analysis
+50 XP 96% 52 Commencer le LabCommencer
Défi Gratuit

Test d'injection SQL Glissez du SQL dans un formulaire de connexion et entrez sans mot de passe.

Sécurité Web & API SQL InjectionWeb SecurityDatabase Security
+50 XP 73% 435 Terminal Commencer le LabCommencer
Défi Gratuit

Hack This Site Démêlez le JavaScript brouillé et trouvez comment passer le login.

Rétro-ingénierie & Exploitation Binaire JavaScriptDeobfuscationClient-Side Security
+50 XP 77% 280 Commencer le LabCommencer
Défi Victoire rapide

HTTP Smuggling Analysez le trafic capturé et repérez la requête cachée dans une autre.

Investigation Numérique & Réponse à Incident HTTP ProtocolRequest SmugglingNetwork Forensics
+50 XP 92% 38 Commencer le LabCommencer
Défi

Email Header Forensics Lisez les en-têtes du mail et retrouvez l'origine du hameçonnage.

Investigation Numérique & Réponse à Incident Email ForensicsHeader AnalysisPhishing Detection
+50 XP 83% 52 Commencer le LabCommencer
Défi Victoire rapide

SSRF Validator Contournez le filtre d'URL et forcez le serveur à lire ses pages internes.

Sécurité Web & API SSRFWeb SecurityURL Manipulation
+50 XP 85% 34 Terminal Commencer le LabCommencer
Défi

Vigenère Stego Hunt Trouvez la clé cachée dans une image et cassez le chiffre classique.

Investigation Numérique & Réponse à Incident CryptographySteganographyClassical Ciphers
+50 XP 82% 34 Commencer le LabCommencer
Défi Victoire rapide

Simple Directory Traversal Sortez du dossier web avec ../ et lisez des fichiers normalement interdits.

Sécurité Web & API Directory TraversalPath InjectionFile System Security
+50 XP 85% 34 Terminal Commencer le LabCommencer
Défi

YAML Bomb Envoyez une config YAML piégée et faites exécuter votre code par le parseur.

Sécurité Web & API YAML DeserializationPyYAML ExploitationConfiguration Injection
+50 XP 73% 26 Terminal Commencer le LabCommencer
Défi Victoire rapide

WebDAV Explorer Téléversez votre fichier sur un serveur ouvert et prenez la main.

Sécurité Web & API WebDAV ExploitationFile UploadDirectory Traversal
+50 XP 85% 26 Terminal Commencer le LabCommencer
Défi

Prototype Pollution Hunter Polluez le prototype d'un objet JavaScript et donnez-vous plus de droits.

Sécurité Web & API Prototype PollutionNode.js SecurityAPI Security
+50 XP 61% 31 Terminal Commencer le LabCommencer
Défi

Race Condition Hunter Envoyez des requêtes en parallèle et dépensez deux fois le même argent.

Sécurité Web & API Race ConditionsTiming AttacksConcurrent Exploitation
+50 XP 72% 25 Terminal Commencer le LabCommencer
34 000+ Hackers Vrais labs Gratuit
Commencer Gratuitement ou résolvez le hack du jour, sans compte