Malekith
✦ Legend ✦
En ligne
I am just a cybersecurity passionate, always learning
Activité
339 jours actifs sur la dernière année
Moins
Plus
Progression de Rang
✦ Legend ✦
Rang Maximum
Accomplissements
Premier Sang
Chasseur de Sang
Série Débutant
Maître de la Série
Légende de la Série
Rat de Lab
Expert de Lab
Maître de Lab
Érudit
Rédacteur
Top 10
Membre Pro
Web Application SecurityMass AssignmentCommand InjectionHash CrackingPassword ReuseLinux Privilege EscalationLinux CapabilitiesPenetration TestingWeb ExploitationHeadless CMSAPI EnumerationInformation DisclosureRevision HistoryToken AbusePrivilege EscalationMD5Password CrackingJohn the Ripperhashidhash-identifierCrackStationWordlist AttackPre-SecurityLinuxwhoamichmodpermissionsrwxstatgrepfindpipeswccattouchechocpmvrmTerminalpwdlscdFilesystemCryptographyXORKnown-Plaintext AttackHex EncodingPythonPickle DeserializationRCEIDORAPI SecurityPath TraversalAccess ControlHost Header InjectionPassword Reset PoisoningHTTP HeadersOAuth 2.0JWTWeb ReconConfiguration ExploitsCSSMedia QueriesWeb ForensicsSource AnalysisDevToolsUnicodeSteganographyText AnalysisSSHFile EnumerationCron JobsConfiguration AnalysisCommand LineFile System NavigationHidden FilesDirectory FuzzingX-Forwarded-For SpoofingBruteforceffufNewline InjectionWeb SecurityLinux EnumerationSUID ExploitationBuffer OverflowARM64 ROPStatic Binary AnalysisBinary ExploitationpwntoolsropperGDBWeb EnumerationAuthenticationClient-Side SecuritySecurity Through ObscurityBrowser DevToolsView SourceBroken Access ControlHTMLLinux SecurityhashcatCVE ExploitationWindows SecurityNTLMHashcatHash AnalysisOffice SecurityHash ExtractionSQL InjectionRegex BypassInput ValidationSQLiteUNION-Based SQLiGitVersion ControlSource Code AnalysisReconnaissanceFile DiscoveryInformation GatheringPHPType JugglingAuthentication BypassPassword AnalysisSecurity ToolsDatabase SecurityJavaScriptDeobfuscationCode AnalysisHTTP ProtocolRequest SmugglingNetwork ForensicsTraffic AnalysisPacket AnalysisEmail ForensicsHeader AnalysisPhishing DetectionBase64 DecodingOSINTDigital InvestigationSSRFURL ManipulationInternal Network AccessProtocol BypassSSTIFlask SecuritySSH Brute ForceDatabase EnumerationClassical CiphersImage AnalysisPolyalphabetic CiphersDirectory TraversalPath InjectionFile System SecurityPath ManipulationFile AccessYAML DeserializationPyYAML ExploitationConfiguration InjectionPython SecurityUnsafe DeserializationRemote Code ExecutionFile Processing SecurityWebDAV ExploitationFile UploadRemote File AccessHTTP MethodsWeb Server SecurityFile System EnumerationPrototype PollutionNode.js SecurityJavaScript ExploitationObject ManipulationInput Validation BypassModern Web VulnerabilitiesRace ConditionsTiming AttacksConcurrent ExploitationParameter ManipulationAuthorization BypassSecurity BypassClient-Side ManipulationDirectory EnumerationWeb ReconnaissanceAdministrative Panel DiscoverySecurity AssessmentLocal File InclusionFilter BypassApache AuthenticationCookie ManipulationDOM ManipulationGraphQLSchema IntrospectionInjectionDNS AnalysisData ExfiltrationFrequency AnalysisPattern RecognitionDocker Registry APIContainer SecurityAPI ManipulationRegistry ExploitationSUID BinariesNoSQL InjectionMongoDBDocument DatabasesCRLF InjectionRedis Command InjectionCache PoisoningProtocol ManipulationLDAP InjectionDirectory ServicesEnterprise SecurityFilter EvasionJWT ManipulationSSH ExploitationLog InjectionServer-Side Template InjectionJinja2 ExploitationIP SpoofingAccess Control BypassWireless SecurityWEP CrackingRC4 AnalysisCryptographic AttacksLegacy Protocol ExploitationDigital ForensicsWindows RegistryPersistence AnalysisIncident ResponseMalware AnalysisWiFi SecurityWPA CrackingDictionary AttacksWireless Penetration TestingNetwork SecurityHistorical CryptanalysisMD5 CrackingPassword AttacksGit ForensicsVersion Control SecurityRepository AnalysisSecret RecoveryPython PickleEnterprise DeserializationCorporate Backup SystemsDisaster Recovery ExploitationConfiguration Import AttacksZIP Password CrackingfcrackzipBrute ForceArchive SecurityKeePass 4.x SecurityDirect Brute ForcePassword Manager AssessmentModern CryptographySecurity Tool LimitationsJinja2Web Application TestingCode InjectionPDF SecurityDocument SecurityBrute Force AttacksShell CommandsSystem AdministrationHTTP Parameter ManipulationWPUser-Agent Log PoisoningApache SecurityLog AnalysisAdvanced ReconnaissanceAndroid Reverse EngineeringSCADA ExploitationIDOR ExploitationZip Slip VulnerabilityInternal Service DiscoveryBackup Service ExploitationSudo Vim ExploitationVisibility ControlsSecurity TestingOperator ExploitationWeb HackingLogic FlawsToken ManipulationBase64 EncodingMemory ForensicsBinary AnalysisTool UsageData RecoveryROT13 EncodingJenkinsCI/CDDevOpsPentestAutomationCGILogic FlawAudio AnalysisLSBForensicsBypass TechniquesWeb ShellsSocial EngineeringPost ExploitationReverse ShellSystem EnumerationNetwork ReconnaissanceServer-Side Request ForgeryAWS MetadataCloud SecurityIAM CredentialsAWS EC2MYSQLIFile PermissionsCSRFCross-Site Request ForgerySession SecurityForm SecurityHTTP SecurityState ManagementXSSCross-Site ScriptingStored XSSSession HijackingClaims ManipulationTime-Based AttacksSignature CrackingBlind SQLiTime-based SQLiBoolean-based SQLiVulnerability AssessmentSudoApache TomcatWAR DeploymentDefault CredentialsXXEXML SecurityFile DisclosureExternal EntityAlgorithm ConfusionRS256HS256Token ForgeryToken AuthenticationService DiscoveryCommand Line ToolsAttack DetectionFlaskDebug ModeMemory AnalysisTransposition CipherRail FencePDF ForensicsFile AnalysisMetadataHidden DataForensic ToolsBlockchain AnalysisBitcoinOP_RETURNHex DecodingData ExtractionForensic AnalysisLFIFile InclusionNetwork AnalysisDNSCryptanalysisClassical CryptoData EncodingSession ManagementDatabase ForensicsCLI UsageBase64RedisQR Code AnalysisWEBWeb InspectionHTML AnalysisHex EditorsData StructuresReverse EngineeringRainbow TablesWeb DevelopmentPacket CaptureWiresharkProtocol AnalysisWebCTF BasicsHexadecimalFile Upload BypassPHP SecurityWeb Shell ExploitationGITFTP ExploitationBackdoor DetectionNetwork ServicesRemote ShellSystem ExploitationIP SPOOFINGFTPNmapNmap CommandsTelnetPort ScanningCookie PoisoningSession TamperingCapture The FlagCTFFlag SubmissionUUIDGetting StartedCyber Security FundamentalsView Source CodeBroken AuthenticationDeveloper ToolsLearning Path
XOR Reuse
Défi
Pickle Jar
Moyen
ClearDesk
Moyen
Host Hijack
Moyen
Token Trust
Défi
Fine Print
Défi
Phantom Text
Défi
Scheduled Sabotage
Facile
Hack the Box
Difficile
Hidden CMS Breach
Moyen
Shadow Cracker
Défi
TechNova Infiltration
Moyen
Regex Bypass to SQLi
Défi
Git Exposed
Défi
Backup Hunter
Défi
Type Juggling Bypass
Défi
Crack SHA1 Hash
Défi
Test d'injection SQL
Défi
Hack This Site
Défi
HTTP Smuggling
Défi
SSRF Validator
Défi
FortiPy
Difficile
Vigenère Stego Hunt
Défi
YAML Bomb
Défi
WebDAV Explorer
Défi
IDOR Explorer
Défi
Header Hijacker
Défi
File Include Bypass
Défi
Cookie Forge
Défi
Button Activator
Défi
GraphQL Gateway
Défi
Caesar Shift Decoder
Défi
Registry Hijacker
Défi
MongoDB Injector
Défi
Redis Cache Poisoner
Défi
LDAP Injector
Défi
RCE Playground
Moyen
Infiltrator
Facile
Template Injector
Défi
IP Spoofing Admin
Défi
WEP Cracker
Défi
Registry Hunter
Défi
Admin Portal Breach
Défi
Git Secrets Hunter
Défi
ZIP Cracker
Défi
KeePass Breaker
Défi
Template Injection
Défi
PDF Password Cracker
Défi
WP Ultimate
Difficile
LFI Log Poison
Défi
Compromised 2
Difficile
Broken Chain
Difficile
NoSQL Injection
Défi
API Breaker
Défi
Memory Forensics
Défi
Snapchat Exposed
Défi
Path Traversal
Défi
API Logic Flaw
Défi
Sonic Cipher
Défi
File Upload Bypass
Défi
Internal
Difficile
URL Scanner
Défi
Query Quake
Moyen
Alpwned
Moyen
CSRF Bank Transfer
Défi
XSS Playground
Défi
SQL Injection
Défi
Matsudo
Moyen
Compromised 1
Moyen
XXE Exposed
Défi
JWT Algo Confusion
Défi
JWT Bypass
Défi
Beyond Echo
Moyen
Auth Bypass
Défi
Ping Pwn
Défi
Log Hunter
Défi
Flask Error
Défi
Rail Fence
Défi
Pixel Puzzler
Défi
PDF Trap
Défi
Blockchain Secrets
Défi
Corporate Breach 2
Défi
Corporate Breach
Défi
DNS Exfil
Défi
Crypto Cipher
Défi
Session Switch
Défi
Red is Dead
Défi
QR Code Quest
Défi
AlVault
Moyen
Base64 Detective
Défi
Binary Secrets
Défi
Get the Password
Défi
Packet Pursuit
Défi
Stego Hunt
Défi
Hex Hunt
Défi
FiPloit
Facile
Traversed
Moyen
Cronpocalypse
Facile
Anonymous 2
Facile
Spoof!
Facile
Anonymous
Facile
Include me
Facile
Hack the Login
Très Facile
Remediate
Techniques for IP Spoofing in HTTP Headers
Manipulating Headers
DFIR
10
Réponse aux incidents
Réponse aux incidents malware
Fondamentaux DFIR
Réponse aux rançongiciels
Rapports forensiques
Forensique Linux
Forensique réseau
Forensique mémoire
Forensique de disque
Forensique Windows
Fondamentaux du privesc Linux
Détournement de PATH
Énumération manuelle
Durcissement Linux
Abus de tâches cron
Évasions de conteneurs
Exploitation SUID
Énumération automatisée
Abus de sudo
Exploits kernel
Kerberoasting
Fondamentaux AD
Relais NTLM
DCSync
Persistance AD
Mouvement latéral
Attaques de délégation
Password spraying
Énumération AD
AS-REP Roasting
Fondamentaux de la sécurité des conteneurs
Exploitation des secrets
Évasions de conteneurs
Sécurité Docker
Défense des conteneurs
Sécurité du service mesh
Sécurité des pods
Exploitation RBAC
Attaques sur la chaîne d'approvisionnement
Architecture Kubernetes
OSINT
10
OSINT de code
OSINT image
Google dorking
Fondamentaux OSINT
OSINT réseaux sociaux
OSINT email
Reconnaissance de domaines
Automatisation OSINT
OSINT dark web
Défense OSINT
Hacking API
10
Contournement du rate limiting
Attaques GraphQL
Injection API
Reconnaissance API
Fuzzing d'API
Bases de la sécurité API
BOLA et IDOR
OWASP API Top 10
Attaques d'authentification API
Mass assignment
Ghidra
Défense contre les malwares
Bases du malware
Analyse dynamique
Fondamentaux du RE
Analyse de ransomware
Renseignement sur les menaces
Malware Windows
Analyse statique
Décompression
Le réseau en dessous
Vulnérabilités et exploits
Comment les mots de passe cèdent
L'encodage n'est pas du chiffrement
L'état d'esprit du hacker
Votre feuille de route
Pirater l'humain
Caché en pleine vue
Renseignement de sources ouvertes
La boîte à outils du hacker
Carrières en test d'intrusion
Bug bounty et sécurité en freelance
L'industrie de la cybersécurité
Gouvernance, risques et conformité
Forensique numérique et réponse aux incidents
Sécurité cloud et applicative
Opérations de sécurité et défense
Construire votre portfolio en sécurité
Décrocher votre premier emploi en sécurité
Construire votre pile de compétences
Attaques Web
12
Attaques CSRF
Injection XXE
SSRF
Inclusion de Fichiers
Intro Sécurité Web
SSTI
Désérialisation
Attaques File Upload
Attaques XSS
Bypass Auth
Injection SQL
Injection de Commandes
Bug Bounty
10
Gains rapides
Configuration de chasse
Automatisation
Bases du bug bounty
Méthodologie de chasse
Éviter les doublons
Carrière bug bounty
Fondamentaux de recon
Rédaction de rapports
Sélection de programmes
Bases du JWT
Falsification JWT
Craquage JWT
Confusion d'Algorithme
Shellshock (CVE-2014-6271)
RCE: Introduction
RCE in PHP
Installing Nmap
Advanced Techniques
Introduction to Nmap
Essential Nmap Scanning
Automatisation de campagne
OSINT et prétexte
Attaques de vishing
Attaques d'accès physique
Sensibilisation à la sécurité
Bases de l'ingénierie sociale
Charges utiles malveillantes
Évasion de détection
Attaques de smishing
Attaques de phishing
Reconnaissance active
Post-exploitation
Pivotement
Exploitation de services
Rapports de pentest
Attaques de mots de passe
Attaques MITM
Scan de vulnérabilités
Fondamentaux réseau
Énumération de services
Infrastructure d'attaque
Techniques de persistance
Accès initial
Bases du red teaming
Évasion des défenses
Frameworks C2
Mouvement latéral
Exploitation du tas
Pwntools
Défense contre l'exploitation
Protections mémoire
Fondamentaux de l'exploitation
Chaînes ROP
Shellcode
Dépassements de tampon
Chaînes de format
Exploitation avancée
1. Legal & Compliance
2. Network Protocols and Security
4. Network Scanning
3. Reconnaissance
Course Summary
Attaques Bluetooth
Cracking WPA/WPA2
Cracking WEP
Attaques WPA Enterprise
Défense sans fil
Wireless avancé
Fondamentaux de la sécurité sans fil
Attaques côté client
Attaques evil twin
Reconnaissance sans fil
Rainbow tables
Cassage sans fil
Cassage de PDF
Cassage de hashes Linux
Cassage de Documents Office
Cassage de ZIP
Attaques par force brute
Fondamentaux des mots de passe
Attaques par dictionnaire
Cassage de hashes Windows
Outils d'analyse
Manipulation d'oracles
Bases de la blockchain
Failles de contrôle d'accès
Attaques par flash loan
Attaques DeFi
Sécurité Solidity
Attaques de réentrance
Audit de contrats
Sécurité des bridges
Architecture Android
Failles de stockage
Architecture iOS
Tests d'API mobile
Bases de la sécurité mobile
Manipulation runtime
Rapports de sécurité
Analyse statique
Instrumentation Frida
Contournement du pinning
Aide-Mémoire Hydra
Aide-Mémoire Nikto
Aide-Mémoire John the Ripper
Aide-Mémoire SQLMap
Aide-Mémoire Wireshark
Aide-Mémoire Burp Suite
Aide-Mémoire Gobuster
Aide-Mémoire Nmap
Aide-Mémoire Hashcat
Aide-Mémoire Metasploit
Énumération GCP
Défense cloud
Exploitation Azure
Énumération Azure
Sécurité serverless
Conteneurs cloud
Élévation de privilèges AWS
Exploitation GCP
Énumération AWS
Bases de la sécurité cloud
Mécanismes d'authentification
Cookies et sessions
En-têtes de sécurité HTTP
Requêtes et réponses HTTP
DevTools du navigateur pour la reconnaissance
HTTPS et TLS
Vulnérabilités web courantes
URLs, domaines et DNS
HTML et le navigateur
Politique de même origine et CORS
Usurpation de tokens
Récolte d'identifiants
Exploits kernel Windows
Bases du privesc Windows
WinPEAS et PowerUp
Exploitation de services
Bypass UAC
Durcissement Windows
Énumération Windows
Attaques du registre
Lesson Completed
+15 XP
2 hours ago
Chapter Completed
- Mouvement latéral
+1 XP
21 hours ago
Daily Hack Solved
- Find the database password
+10 XP
21 hours ago
Lesson Completed
+11 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+16 XP
1 day ago
Lesson Completed
+10 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+15 XP
1 day ago
Lesson Completed
+10 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+15 XP
1 day ago
Lesson Completed
+10 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+15 XP
1 day ago
Lesson Completed
+10 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+15 XP
1 day ago
Lesson Completed
+10 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+15 XP
1 day ago
Lesson Completed
+10 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+15 XP
1 day ago
Lesson Completed
+11 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+16 XP
1 day ago
Lesson Completed
+11 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+15 XP
1 day ago
Lesson Completed
+11 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+15 XP
1 day ago
Lesson Completed
+10 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+15 XP
1 day ago
Lesson Completed
+10 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+15 XP
1 day ago
Lesson Completed
+11 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+15 XP
1 day ago
Lesson Completed
+11 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+15 XP
1 day ago
Lesson Completed
+10 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Lesson Completed
+15 XP
1 day ago
Lesson Completed
+10 XP
1 day ago
Lesson Completed
+5 XP
1 day ago
Votre Certificat est Prêt!
Consultez et partagez votre Certificat d'Accomplissement
Voir le Certificat