Les labs de cybersécurité HackerDNA sont des environnements de hacking pratiques qui tournent sur de vraies machines virtuelles isolées - pas des simulations. Chaque lab vous place face à une cible volontairement vulnérable où vous pratiquez l'exploitation web, l'élévation de privilèges, le cassage de mots de passe, les attaques réseau et bien plus, avant de capturer un flag pour prouver que vous l'avez résolu.
Que vous prépariez l'OSCP, construisiez une carrière dans le test d'intrusion ou appreniez le hacking éthique depuis zéro, les labs sont classés de Très facile à Difficile pour que vous commenciez à votre niveau et progressiez. Créez un compte gratuit pour lancer votre première machine, suivre votre progression et grimper dans le classement mondial.
Lab
XP
Taux de Réussite
Joueurs
Moyen
Boss
Attaque SSRF : voler les identifiants des métadonnées cloud
Forcez le serveur à récupérer les clés cloud et lisez un secret.
Sécurité Cloud
SSRF Cloud Penetration Testing AWS IMDS
Moyen
Rétro-ingénierie : crackme de clé de licence
Lisez l'assembleur, cassez la vérification et codez un keygen.
Rétro-ingénierie & Exploitation Binaire
Reverse Engineering Binary Analysis Crackme
Moyen
Boss
Fuite Mythos - Exposition des brouillons d'un CMS headless
Récupérez un brouillon supprimé, puis volez son jeton pour devenir admin.
Sécurité Web & API
Web Exploitation Headless CMS API Enumeration
Moyen
Pickle Jar
Déposez un fichier pickle piégé, exécutez du code, puis devenez root.
Sécurité Web & API
Python Pickle Deserialization RCE
Moyen
Victoire rapide
ClearDesk
Changez un identifiant, lisez des fichiers interdits et devenez admin.
Sécurité Web & API
IDOR API Security Path Traversal
Moyen
Host Hijack
Falsifiez un en-tête pour empoisonner un lien, puis grimpez à root.
Sécurité Web & API
Host Header Injection Password Reset Poisoning Command Injection
Moyen
Hidden CMS Breach
Dénichez un CMS oublié, connectez-vous, exécutez du code, prenez le serveur.
Sécurité Web & API
Web Enumeration Web Security Authentication
Moyen
TechNova Infiltration
Repérez l'erreur exposée, cassez un accès et passez root.
Sécurité Web & API
Web Enumeration SSH Password Cracking
Moyen
Alpwned
Contournez la connexion par injection, puis montez du shell au root.
Sécurité Web & API
SQL Injection Authentication Bypass SSH
Moyen
Beyond Echo
Détournez une simple page PHP pour exécuter vos commandes sur le serveur.
Sécurité Web & API
PHP RCE
Moyen
Boss
Query Quake
Injectez une requête piégée dans la base et exécutez votre code.
Sécurité Web & API
MYSQLI RCE
Moyen
Victoire rapide
Traversed
Explorez l'historique d'un dépôt et récupérez le fichier perdu.
Investigation Numérique & Réponse à Incident
GIT
Moyen
Victoire rapide
Compromised 1
Entrez avec les identifiants d'usine, déployez un web shell, puis passez root.
Sécurité Web & API
Apache Tomcat Web Application Security WAR Deployment
Moyen
Boss
AlVault
Trouvez l'outil caché, lisez un fichier bloqué et montez jusqu'au root.
Sécurité Web & API
WEB
Moyen
RCE Playground
Contournez les filtres et lancez vos commandes sur le serveur.
Sécurité Web & API
Command Injection Input Validation Bypass Remote Code Execution
Moyen
Victoire rapide
Matsudo
Scannez le SSH, cassez un mot de passe faible, puis détournez sudo vers root.
Réseau & Infrastructure
SSH Brute Force Privilege Escalation
Aucun lab ne correspond à ces filtres.
Effacer les filtres
Afficher plus
