Labs de Hacking

Chaque lab est une vraie machine vulnérable, démarrée rien que pour vous. Entrez, trouvez le flag, gagnez des XP.

Commencer à Hacker Gratuitement Compte gratuit. Rien à installer.

Les labs de cybersécurité HackerDNA sont des environnements de hacking pratiques qui tournent sur de vraies machines virtuelles isolées - pas des simulations. Chaque lab vous place face à une cible volontairement vulnérable où vous pratiquez l'exploitation web, l'élévation de privilèges, le cassage de mots de passe, les attaques réseau et bien plus, avant de capturer un flag pour prouver que vous l'avez résolu.

Que vous prépariez l'OSCP, construisiez une carrière dans le test d'intrusion ou appreniez le hacking éthique depuis zéro, les labs sont classés de Très facile à Difficile pour que vous commenciez à votre niveau et progressiez. Créez un compte gratuit pour lancer votre première machine, suivre votre progression et grimper dans le classement mondial.

Commencez ici

Catégorie
Très Facile

Capture the Flag 101 : trouver et soumettre votre premier flag Trouvez votre premier flag, copiez-le et soumettez-le pour marquer des points.

Fondamentaux de la Sécurité Capture The FlagCTFCTF Basics
+50 XP 73% 19 683 Commencer le LabCommencer
Très Facile

Secrets in Source : voir le code source pour trouver le flag Affichez le code de la page et trouvez le secret en commentaire.

Sécurité Web & API View Source CodeHTMLBrowser DevTools
+50 XP 78% 9 526 Commencer le LabCommencer
Très Facile Victoire rapide

Secrets in Source 2 : contourner la sécurité par l'obscurité Déjouez le blocage du clic droit et des outils pour lire le code.

Sécurité Web & API Client-Side SecuritySecurity Through ObscurityBrowser DevTools
+50 XP 82% 3 575 Commencer le LabCommencer
Très Facile

Hack the Login Ouvrez les outils du navigateur, voyez ce que la page vérifie et entrez.

Sécurité Web & API Authentication BypassBroken AuthenticationClient-Side Security
+50 XP 68% 14 054 Commencer le LabCommencer
Très Facile

Hack the Cookie : Attaque par Empoisonnement de Cookie Décodez votre cookie de session, changez de rôle et devenez admin.

Sécurité Web & API Cookie PoisoningSession TamperingBase64 Encoding
+50 XP 62% 6 761 Commencer le LabCommencer
Très Facile Boss

Lab de commandes Nmap : du scan de ports à l'escalade de privilèges Scannez les ports, entrez par un service faible, passez root.

Réseau & Infrastructure NmapNmap CommandsTelnet
+100 XP 38% 5 908 Terminal Commencer le LabCommencer
Facile Boss

Infiltrator Forgez un jeton de connexion, entrez, puis grimpez jusqu'à root.

Sécurité Web & API JWT ManipulationSSH ExploitationLog Injection
+200 XP 32% 865 Terminal Commencer le LabCommencer
Facile

Include me Détournez le chargeur de fichiers pour lire ce qui est interdit.

Sécurité Web & API PHPLFI
+100 XP 71% 2 154 Terminal Commencer le LabCommencer
Facile Victoire rapide

Anonymous Connectez-vous en invité au serveur de fichiers et fouillez.

Réseau & Infrastructure FTP
+100 XP 80% 1 741 Terminal Commencer le LabCommencer
Facile

Spoof! Falsifiez votre IP dans un en-tête et passez le contrôle d'accès.

Réseau & Infrastructure IP SPOOFING
+100 XP 78% 1 442 Terminal Commencer le LabCommencer
Facile

Cronpocalypse Détournez une tâche planifiée et grimpez jusqu'à root.

Élévation de Privilèges & Post-Exploitation SSH
+200 XP 51% 1 279 Terminal Commencer le LabCommencer
Facile

Cassage de mots de passe - attaque par dictionnaire personnalisé Construisez une liste de mots à partir du site et cassez le fichier.

Cryptographie Password CrackingCustom WordlistWordlist Generation
+200 XP 38% 380 Terminal Commencer le LabCommencer
Facile

Scheduled Sabotage Connectez-vous en SSH, trouvez la tâche lancée en root et détournez-la.

Réseau & Infrastructure LinuxSSHFile Enumeration
+200 XP 65% 146 Terminal Commencer le LabCommencer
Facile Victoire rapide

Packet Pursuit Ouvrez une capture réseau et suivez les paquets jusqu'au secret.

Investigation Numérique & Réponse à Incident Network AnalysisPacket CaptureWireshark
+100 XP 88% 48 Commencer le LabCommencer
Facile

Anonymous 2 Déclenchez la porte dérobée d'un serveur FTP et ouvrez un shell.

Réseau & Infrastructure FTP ExploitationBackdoor DetectionNetwork Services
+100 XP 57% 529 Terminal Commencer le LabCommencer
Facile Boss

FiPloit Glissez un web shell au-delà du filtre d'upload et exécutez-le.

Investigation Numérique & Réponse à Incident Local File InclusionFile Upload BypassPHP Security
+200 XP 31% 467 Terminal Commencer le LabCommencer
Moyen Boss

Attaque SSRF : voler les identifiants des métadonnées cloud Forcez le serveur à récupérer les clés cloud et lisez un secret.

Sécurité Cloud SSRFCloud Penetration TestingAWS IMDS
+400 XP 44% 233 Terminal Commencer le LabCommencer
Moyen

Rétro-ingénierie : crackme de clé de licence Lisez l'assembleur, cassez la vérification et codez un keygen.

Rétro-ingénierie & Exploitation Binaire Reverse EngineeringBinary AnalysisCrackme
+400 XP 56% 236 Terminal Commencer le LabCommencer
Moyen Boss

Fuite Mythos - Exposition des brouillons d'un CMS headless Récupérez un brouillon supprimé, puis volez son jeton pour devenir admin.

Sécurité Web & API Web ExploitationHeadless CMSAPI Enumeration
+400 XP 36% 274 Terminal Commencer le LabCommencer
Moyen

Pickle Jar Déposez un fichier pickle piégé, exécutez du code, puis devenez root.

Sécurité Web & API PythonPickle DeserializationRCE
+400 XP 52% 282 Terminal Commencer le LabCommencer
Moyen Victoire rapide

ClearDesk Changez un identifiant, lisez des fichiers interdits et devenez admin.

Sécurité Web & API IDORAPI SecurityPath Traversal
+400 XP 71% 731 Terminal Commencer le LabCommencer
Moyen

Host Hijack Falsifiez un en-tête pour empoisonner un lien, puis grimpez à root.

Sécurité Web & API Host Header InjectionPassword Reset PoisoningCommand Injection
+400 XP 52% 220 Terminal Commencer le LabCommencer
Moyen

Hidden CMS Breach Dénichez un CMS oublié, connectez-vous, exécutez du code, prenez le serveur.

Sécurité Web & API Web EnumerationWeb SecurityAuthentication
+400 XP 55% 418 Terminal Commencer le LabCommencer
Moyen

TechNova Infiltration Repérez l'erreur exposée, cassez un accès et passez root.

Sécurité Web & API Web EnumerationSSHPassword Cracking
+400 XP 50% 238 Terminal Commencer le LabCommencer
36 000+ Hackers Vrais labs Gratuit
Commencer Gratuitement ou résolvez le hack du jour, sans compte