3xpl0it3r
✦ Legend ✦
It's the story of the moon and the ocean. It begins where it ends.
Activité
136 jours actifs sur la dernière année
Moins
Plus
Progression de Rang
✦ Legend ✦
Rang Maximum
Accomplissements
Premier Sang
Chasseur de Sang
Série Débutant
Maître de la Série
Rat de Lab
Expert de Lab
Maître de Lab
Érudit
Rédacteur
Top 10
Membre Pro
Web Application SecurityMass AssignmentCommand InjectionHash CrackingPassword ReuseLinux Privilege EscalationLinux CapabilitiesPenetration TestingCryptographyXORKnown-Plaintext AttackHex EncodingReverse EngineeringBinary AnalysisCrackmeKeygenobjdumpGDBELFARM64 AssemblyStatic AnalysisGhidraSSRFCloud Penetration TestingAWS IMDSIMDSv2IAM Credential TheftPrivilege EscalationMetadata Service AbuseAPI EnumerationWeb ExploitationHeadless CMSInformation DisclosureRevision HistoryToken AbusePythonPickle DeserializationRCELinuxIDORAPI SecurityPath TraversalAccess ControlOAuth 2.0JWTWeb ReconConfiguration ExploitsHost Header InjectionPassword Reset PoisoningHTTP HeadersCSSMedia QueriesWeb ForensicsSource AnalysisDevToolsUnicodeSteganographyText AnalysisSSHFile EnumerationCron JobsConfiguration AnalysisCommand LineFile System NavigationHidden FilesgrepfindDirectory FuzzingX-Forwarded-For SpoofingBruteforceffufNewline InjectionWeb SecurityLinux EnumerationSUID ExploitationBuffer OverflowARM64 ROPStatic Binary AnalysisBinary ExploitationpwntoolsropperWeb EnumerationAuthenticationClient-Side SecuritySecurity Through ObscurityBrowser DevToolsView SourceBroken Access ControlHTMLPassword CrackingLinux SecurityJohn the RipperhashcatCVE ExploitationWindows SecurityNTLMHashcatHash AnalysisSQL InjectionRegex BypassInput ValidationSQLiteUNION-Based SQLiOffice SecurityHash ExtractionGitVersion ControlSource Code AnalysisReconnaissanceURL ManipulationInternal Network AccessProtocol BypassEmail ForensicsHeader AnalysisPhishing DetectionBase64 DecodingOSINTDigital InvestigationClassical CiphersImage AnalysisPolyalphabetic CiphersHTTP ProtocolRequest SmugglingNetwork ForensicsTraffic AnalysisPacket AnalysisJavaScriptDeobfuscationCode AnalysisAuthentication BypassDirectory TraversalPath InjectionFile System SecurityPath ManipulationFile AccessSSTIFlask SecuritySSH Brute ForceDatabase EnumerationPHPType JugglingPassword AnalysisSecurity ToolsDatabase SecurityFile DiscoveryInformation GatheringYAML DeserializationPyYAML ExploitationConfiguration InjectionPython SecurityUnsafe DeserializationRemote Code ExecutionFile Processing SecurityWebDAV ExploitationFile UploadRemote File AccessHTTP MethodsWeb Server SecurityFile System EnumerationRace ConditionsTiming AttacksConcurrent ExploitationPrototype PollutionNode.js SecurityJavaScript ExploitationObject ManipulationInput Validation BypassModern Web VulnerabilitiesParameter ManipulationAuthorization BypassSecurity BypassClient-Side ManipulationDirectory EnumerationWeb ReconnaissanceAdministrative Panel DiscoverySecurity AssessmentLocal File InclusionFilter BypassApache AuthenticationCookie ManipulationCRLF InjectionRedis Command InjectionCache PoisoningProtocol ManipulationDOM ManipulationGraphQLSchema IntrospectionInjectionDNS AnalysisData ExfiltrationIP SpoofingAccess Control BypassSUID BinariesFrequency AnalysisPattern RecognitionDocker Registry APIContainer SecurityAPI ManipulationRegistry ExploitationFilter EvasionNoSQL InjectionMongoDBDocument DatabasesLDAP InjectionDirectory ServicesEnterprise SecurityJWT ManipulationSSH ExploitationLog InjectionServer-Side Template InjectionJinja2 ExploitationWireless SecurityWEP CrackingRC4 AnalysisCryptographic AttacksLegacy Protocol ExploitationDigital ForensicsWindows RegistryPersistence AnalysisIncident ResponseMalware AnalysisWiFi SecurityWPA CrackingDictionary AttacksWireless Penetration TestingNetwork SecurityPython PickleEnterprise DeserializationCorporate Backup SystemsDisaster Recovery ExploitationConfiguration Import AttacksHistorical CryptanalysisMD5 CrackingPassword AttacksGit ForensicsVersion Control SecurityRepository AnalysisSecret RecoveryZIP Password CrackingfcrackzipBrute ForceArchive SecurityKeePass 4.x SecurityDirect Brute ForcePassword Manager AssessmentModern CryptographySecurity Tool LimitationsJinja2Web Application TestingCode InjectionPDF SecurityDocument SecurityBrute Force AttacksUser-Agent Log PoisoningApache SecuritySystem AdministrationLog AnalysisShell CommandsHTTP Parameter ManipulationVisibility ControlsSecurity TestingOperator ExploitationCSRFCross-Site Request ForgerySession SecuritySocial EngineeringForm SecurityHTTP SecurityState ManagementFile PermissionsBypass TechniquesWeb ShellsPost ExploitationServer-Side Request ForgeryAWS MetadataCloud SecurityIAM CredentialsAWS EC2XSSCross-Site ScriptingStored XSSSession HijackingClaims ManipulationTime-Based AttacksSignature CrackingBlind SQLiTime-based SQLiBoolean-based SQLiVulnerability AssessmentXXEXML SecurityFile DisclosureExternal EntityAlgorithm ConfusionRS256HS256Token ForgeryToken AuthenticationService DiscoveryCommand Line ToolsForensicsAttack DetectionLogic FlawCGIFlaskDebug ModeMemory AnalysisTransposition CipherRail FenceAudio AnalysisLSBPDF ForensicsFile AnalysisMetadataHidden DataForensic ToolsBlockchain AnalysisBitcoinOP_RETURNHex DecodingData ExtractionForensic AnalysisLFIFile InclusionNetwork AnalysisDNSCryptanalysisClassical CryptoData EncodingSession ManagementJenkinsCI/CDDevOpsPentestAutomationNetwork ReconnaissanceDatabase ForensicsCLI UsageData RecoveryBase64RedisMemory ForensicsTool UsageROT13 EncodingWeb HackingLogic FlawsToken ManipulationBase64 EncodingQR Code AnalysisWeb InspectionHTML AnalysisHex EditorsData StructuresMD5Rainbow TablesWeb DevelopmentWebCTF BasicsPacket CaptureWiresharkProtocol AnalysisHexadecimalFile Upload BypassPHP SecurityWeb Shell ExploitationWEBAdvanced ReconnaissanceAndroid Reverse EngineeringSCADA ExploitationIDOR ExploitationZip Slip VulnerabilityInternal Service DiscoveryBackup Service ExploitationSudo Vim ExploitationReverse ShellSystem EnumerationWPApache TomcatWAR DeploymentDefault CredentialsSudoMYSQLIGITFTP ExploitationBackdoor DetectionNetwork ServicesRemote ShellSystem ExploitationFTPBroken AuthenticationDeveloper ToolsLearning PathCapture The FlagCTFFlag SubmissionUUIDGetting StartedCyber Security FundamentalsNmapNmap CommandsTelnetPort ScanningCookie PoisoningSession TamperingIP SPOOFINGView Source Code
XOR Reuse
Défi
Pickle Jar
Moyen
ClearDesk
Moyen
Token Trust
Défi
Host Hijack
Moyen
Fine Print
Défi
Phantom Text
Défi
Scheduled Sabotage
Facile
Hack the Box
Difficile
Hidden CMS Breach
Moyen
Shadow Cracker
Défi
TechNova Infiltration
Moyen
Regex Bypass to SQLi
Défi
Git Exposed
Défi
SSRF Validator
Défi
Vigenère Stego Hunt
Défi
HTTP Smuggling
Défi
Hack This Site
Défi
FortiPy
Difficile
Type Juggling Bypass
Défi
Crack SHA1 Hash
Défi
Test d'injection SQL
Défi
Backup Hunter
Défi
YAML Bomb
Défi
WebDAV Explorer
Défi
IDOR Explorer
Défi
Header Hijacker
Défi
File Include Bypass
Défi
Cookie Forge
Défi
Redis Cache Poisoner
Défi
Button Activator
Défi
GraphQL Gateway
Défi
IP Spoofing Admin
Défi
Caesar Shift Decoder
Défi
Registry Hijacker
Défi
RCE Playground
Moyen
MongoDB Injector
Défi
LDAP Injector
Défi
Infiltrator
Facile
Template Injector
Défi
WEP Cracker
Défi
Registry Hunter
Défi
Admin Portal Breach
Défi
Git Secrets Hunter
Défi
ZIP Cracker
Défi
KeePass Breaker
Défi
Template Injection
Défi
PDF Password Cracker
Défi
LFI Log Poison
Défi
NoSQL Injection
Défi
CSRF Bank Transfer
Défi
Alpwned
Moyen
File Upload Bypass
Défi
URL Scanner
Défi
XSS Playground
Défi
SQL Injection
Défi
XXE Exposed
Défi
JWT Algo Confusion
Défi
JWT Bypass
Défi
Ping Pwn
Défi
Auth Bypass
Défi
Log Hunter
Défi
API Logic Flaw
Défi
Path Traversal
Défi
Flask Error
Défi
Rail Fence
Défi
Sonic Cipher
Défi
Pixel Puzzler
Défi
PDF Trap
Défi
Blockchain Secrets
Défi
Corporate Breach 2
Défi
Corporate Breach
Défi
DNS Exfil
Défi
Crypto Cipher
Défi
Session Switch
Défi
Snapchat Exposed
Défi
Red is Dead
Défi
Memory Forensics
Défi
API Breaker
Défi
QR Code Quest
Défi
Base64 Detective
Défi
Binary Secrets
Défi
Get the Password
Défi
Stego Hunt
Défi
Packet Pursuit
Défi
Hex Hunt
Défi
FiPloit
Facile
AlVault
Moyen
Compromised 2
Difficile
Broken Chain
Difficile
Internal
Difficile
WP Ultimate
Difficile
Compromised 1
Moyen
Query Quake
Moyen
Matsudo
Moyen
Traversed
Moyen
Beyond Echo
Moyen
Cronpocalypse
Facile
Anonymous 2
Facile
Anonymous
Facile
Hack the Login
Très Facile
Spoof!
Facile
Include me
Facile
Installing Nmap
Advanced Techniques
Introduction to Nmap
Essential Nmap Scanning
Remediate
Techniques for IP Spoofing in HTTP Headers
Manipulating Headers
Rainbow tables
Cassage sans fil
Cassage de PDF
Cassage de hashes Linux
Cassage de Documents Office
Cassage de ZIP
Attaques par force brute
Fondamentaux des mots de passe
Attaques par dictionnaire
Cassage de hashes Windows
Fondamentaux du privesc Linux
Reconnaissance active
Post-exploitation
Pivotement
Exploitation de services
Rapports de pentest
Attaques de mots de passe
Attaques MITM
Scan de vulnérabilités
Fondamentaux réseau
Énumération de services
1. Legal & Compliance
2. Network Protocols and Security
4. Network Scanning
3. Reconnaissance
Course Summary
Attaques Web
12
Attaques CSRF
Injection XXE
SSRF
Inclusion de Fichiers
Intro Sécurité Web
SSTI
Désérialisation
Attaques File Upload
Attaques XSS
Bypass Auth
Injection SQL
Injection de Commandes
Bases du JWT
Falsification JWT
Craquage JWT
Confusion d'Algorithme
Shellshock (CVE-2014-6271)
RCE: Introduction
RCE in PHP
Actif pendant 1 jours
1 day ago
Daily Hack Solved
- Read the system prompt
+10 XP
2 days ago
Flag Found
- Pwnify - Test d'intrusion d'application web
+350 XP
2 days ago
Flag Found
- Pwnify - Test d'intrusion d'application web
+350 XP
3 days ago
Daily Hack Solved
- Reverse then ROT
+10 XP
3 days ago
Flag Found
- XOR Reuse
+50 XP
3 days ago
Flag Found
- Rétro-ingénierie : crackme de clé de licence
+200 XP
3 days ago
Flag Found
- Rétro-ingénierie : crackme de clé de licence
+200 XP
3 days ago
Flag Found
- Attaque SSRF : voler les identifiants des métadonnées cloud
+200 XP
3 days ago
Flag Found
- Attaque SSRF : voler les identifiants des métadonnées cloud
+200 XP
3 days ago
Task Completed
- Attaque SSRF : voler les identifiants des métadonnées cloud
3 days ago
Task Completed
- Attaque SSRF : voler les identifiants des métadonnées cloud
3 days ago
Daily Hack Solved
- ELF, not data
+10 XP
4 days ago
Daily Hack Solved
- The webview endpoint
+10 XP
5 days ago
Daily Hack Solved
- Loot the instance role
+10 XP
2 weeks ago
Actif pendant 2 jours
3 weeks ago
Daily Hack Solved
- Trace the port scan
+10 XP
1 month ago
Actif pendant 3 jours
1 month ago
Flag Found
- Fuite Mythos - Exposition des brouillons d'un CMS headless
+200 XP
2 months ago
Flag Found
- Fuite Mythos - Exposition des brouillons d'un CMS headless
+200 XP
2 months ago
Actif pendant 3 jours
2 months ago
Flag Found
- Pickle Jar
+200 XP
4 months ago
Flag Found
- Pickle Jar
+200 XP
4 months ago
Actif pendant 9 jours
4 months ago
Flag Found
- ClearDesk
+200 XP
5 months ago
Flag Found
- ClearDesk
+200 XP
5 months ago
Flag Found
- Token Trust
+50 XP
5 months ago
Flag Found
- Host Hijack
+200 XP
5 months ago
Flag Found
- Host Hijack
+200 XP
5 months ago
Actif pendant 4 jours
5 months ago
Flag Found
- Fine Print
+50 XP
5 months ago
Actif pendant 1 jours
6 months ago
Flag Found
- Phantom Text
+50 XP
6 months ago
Actif pendant 1 jours
6 months ago
Votre Certificat est Prêt!
Consultez et partagez votre Certificat d'Accomplissement
Voir le Certificat