Ce qui vient de sortir et ce qui arrive - nouveaux labs, défis quotidiens et nouveaux chapitres.
Exploitez une véritable attaque SSRF dans un SaaS d'aperçu de liens pour atteindre le service de métadonnées du cloud (IMDS), voler les identifiants IAM temporaires de l'instance et abuser d'un rôle trop permissif pour lire un secret interne. Déroulez toute la chaîne SSRF-vers-cloud en pratique dans le Terminal d'attaque.
Le masque jetable est incassable, jusqu'à ce que la clé se répète. Alors 256 essais ou xortool l'ouvrent. Apprenez la force brute sur un octet, la longueur de clé par distance de Hamming et le crib dragging. 🧩
Une clé répétée donne plusieurs visages à la lettre E, donc l'analyse de fréquence cale. Mais les répétitions du chiffré trahissent la longueur de clé. Vous lancerez l'examen de Kasiski, récupérerez la clé et lirez le chiffre indéchiffrable. 🗝️
Un chiffre à alphabet mélangé a 26! clés, alors on le croit incassable. Faux : le E reste la lettre la plus fréquente quel que soit son déguisement. Vous casserez César et un chiffre monoalphabétique avec l'analyse de fréquence, quipqiup et dcode. 🔍
Le Base64 et l'hexadécimal semblent brouillés, alors on les prend pour du chiffrement. Faux : n'importe qui les inverse en quelques secondes. Vous apprendrez à repérer et à éplucher les couches d'encodage à la main et avec CyberChef. 🧩
Apprenez à jailbreaker une IA en injectant des prompts dans un vrai modèle de langage pour fuiter son system prompt caché et abuser de son outil interne. Un lab pratique OWASP LLM01 et LLM06 à résoudre depuis le Terminal d'attaque avec curl.
Une empreinte n'est pas du chiffrement et on ne la déchiffre jamais. Vous verrez l'effet d'avalanche, distinguerez collision et préimage, identifierez une empreinte avec hashid et forgerez une signature par extension de longueur. 🧩
L'algorithme AES peut être incassable alors que le mode laisse tout fuiter. En 2013, environ 150 millions de mots de passe Adobe sont tombés à cause d'ECB et d'indices en clair. Apprenez à repérer les blocs répétés et à choisir le bon mode. 🔑
RSA n'est pas magique : choisissez deux nombres premiers, multipliez, publiez le produit. Son seul secret, c'est que personne ne sait dé-multiplier un grand nombre. Construisez une vraie clé en six lignes de Python et lisez-la avec openssl. 🧮
RSA ne cède presque jamais à la force brute. Il cède aux mauvaises clés : nombres premiers proches, exposant minuscule, aléa réutilisé. Vous factoriserez avec factordb et Fermat, retrouverez d, déchiffrerez à la main et lancerez RsaCtfTool. 🧩
Deux inconnus peuvent convenir d'une clé secrète au vu de tous, et un algorithme solide tombe quand même si les nombres aléatoires en dessous sont prévisibles. Vous ferez Diffie-Hellman à la main et ferez se répéter le module random de Python. 🔑
La vitesse en crypto, ce n'est pas plus d'astuces, c'est une procédure : retirer l'encodage, identifier le schéma avec hashid, choisir l'attaque. Recevez la boucle de synthèse et une boîte à outils d'une page. 🔑
Les alertes n'attrapent que les imprudents. Vous exécuterez la boucle de chasse d'un vrai traqueur : supposez la compromission, formulez une hypothèse et faites ressortir la seule chose rare qu'aucune alarme n'a vue. 🛡️
Une bonne chasse n'est pas du talent, c'est une méthode. Avec PEAK et la méthode ABLE, transformez une intuition vague en hypothèse délimitée et falsifiable, écrivez un plan d'une page qu'un collègue peut exécuter, et fixez la condition d'arrêt. 🛡️
Choisissez comment vous voulez commencer
Connectez-vous à votre compte