Malekith
✦ Legend ✦
En ligne
I am just a cybersecurity passionate, always learning
Activité
347 jours actifs sur la dernière année
Moins
Plus
Progression de Rang
✦ Legend ✦
Rang Maximum
Accomplissements
Premier Sang
Chasseur de Sang
Série Débutant
Maître de la Série
Légende de la Série
Rat de Lab
Expert de Lab
Maître de Lab
Érudit
Rédacteur
Contributeur
Top 10
Membre Max
Prompt InjectionLLM SecurityAI Red TeamingJailbreakOWASP LLM Top 10Guardrail BypassSystem Prompt LeakageExcessive AgencySSRFCloud Penetration TestingAWS IMDSIMDSv2IAM Credential TheftPrivilege EscalationMetadata Service AbuseAPI EnumerationReverse EngineeringBinary AnalysisCrackmeKeygenobjdumpGDBELFARM64 AssemblyStatic AnalysisGhidraWeb Application SecurityMass AssignmentCommand InjectionHash CrackingPassword ReuseLinux Privilege EscalationLinux CapabilitiesPenetration TestingWeb ExploitationHeadless CMSInformation DisclosureRevision HistoryToken AbuseMD5Password CrackingJohn the Ripperhashidhash-identifierCrackStationWordlist AttackPre-SecurityLinuxwhoamichmodpermissionsrwxstatgrepfindpipeswccattouchechocpmvrmTerminalpwdlscdFilesystemCryptographyXORKnown-Plaintext AttackHex EncodingPythonPickle DeserializationRCEIDORAPI SecurityPath TraversalAccess ControlHost Header InjectionPassword Reset PoisoningHTTP HeadersOAuth 2.0JWTWeb ReconConfiguration ExploitsCSSMedia QueriesWeb ForensicsSource AnalysisDevToolsUnicodeSteganographyText AnalysisSSHFile EnumerationCron JobsConfiguration AnalysisCommand LineFile System NavigationHidden FilesDirectory FuzzingX-Forwarded-For SpoofingBruteforceffufNewline InjectionWeb SecurityLinux EnumerationSUID ExploitationBuffer OverflowARM64 ROPStatic Binary AnalysisBinary ExploitationpwntoolsropperWeb EnumerationAuthenticationClient-Side SecuritySecurity Through ObscurityBrowser DevToolsView SourceBroken Access ControlHTMLLinux SecurityhashcatCVE ExploitationWindows SecurityNTLMHashcatHash AnalysisOffice SecurityHash ExtractionSQL InjectionRegex BypassInput ValidationSQLiteUNION-Based SQLiGitVersion ControlSource Code AnalysisReconnaissanceFile DiscoveryInformation GatheringPHPType JugglingAuthentication BypassPassword AnalysisSecurity ToolsDatabase SecurityJavaScriptDeobfuscationCode AnalysisHTTP ProtocolRequest SmugglingNetwork ForensicsTraffic AnalysisPacket AnalysisEmail ForensicsHeader AnalysisPhishing DetectionBase64 DecodingOSINTDigital InvestigationURL ManipulationInternal Network AccessProtocol BypassSSTIFlask SecuritySSH Brute ForceDatabase EnumerationClassical CiphersImage AnalysisPolyalphabetic CiphersDirectory TraversalPath InjectionFile System SecurityPath ManipulationFile AccessYAML DeserializationPyYAML ExploitationConfiguration InjectionPython SecurityUnsafe DeserializationRemote Code ExecutionFile Processing SecurityWebDAV ExploitationFile UploadRemote File AccessHTTP MethodsWeb Server SecurityFile System EnumerationPrototype PollutionNode.js SecurityJavaScript ExploitationObject ManipulationInput Validation BypassModern Web VulnerabilitiesRace ConditionsTiming AttacksConcurrent ExploitationParameter ManipulationAuthorization BypassSecurity BypassClient-Side ManipulationDirectory EnumerationWeb ReconnaissanceAdministrative Panel DiscoverySecurity AssessmentLocal File InclusionFilter BypassApache AuthenticationCookie ManipulationDOM ManipulationGraphQLSchema IntrospectionInjectionDNS AnalysisData ExfiltrationFrequency AnalysisPattern RecognitionDocker Registry APIContainer SecurityAPI ManipulationRegistry ExploitationSUID BinariesNoSQL InjectionMongoDBDocument DatabasesCRLF InjectionRedis Command InjectionCache PoisoningProtocol ManipulationLDAP InjectionDirectory ServicesEnterprise SecurityFilter EvasionJWT ManipulationSSH ExploitationLog InjectionServer-Side Template InjectionJinja2 ExploitationIP SpoofingAccess Control BypassWireless SecurityWEP CrackingRC4 AnalysisCryptographic AttacksLegacy Protocol ExploitationDigital ForensicsWindows RegistryPersistence AnalysisIncident ResponseMalware AnalysisWiFi SecurityWPA CrackingDictionary AttacksWireless Penetration TestingNetwork SecurityHistorical CryptanalysisMD5 CrackingPassword AttacksGit ForensicsVersion Control SecurityRepository AnalysisSecret RecoveryPython PickleEnterprise DeserializationCorporate Backup SystemsDisaster Recovery ExploitationConfiguration Import AttacksZIP Password CrackingfcrackzipBrute ForceArchive SecurityKeePass 4.x SecurityDirect Brute ForcePassword Manager AssessmentModern CryptographySecurity Tool LimitationsJinja2Web Application TestingCode InjectionPDF SecurityDocument SecurityBrute Force AttacksShell CommandsSystem AdministrationHTTP Parameter ManipulationWPUser-Agent Log PoisoningApache SecurityLog AnalysisAdvanced ReconnaissanceAndroid Reverse EngineeringSCADA ExploitationIDOR ExploitationZip Slip VulnerabilityInternal Service DiscoveryBackup Service ExploitationSudo Vim ExploitationVisibility ControlsSecurity TestingOperator ExploitationWeb HackingLogic FlawsToken ManipulationBase64 EncodingMemory ForensicsTool UsageData RecoveryROT13 EncodingJenkinsCI/CDDevOpsPentestAutomationCGILogic FlawAudio AnalysisLSBForensicsBypass TechniquesWeb ShellsSocial EngineeringPost ExploitationReverse ShellSystem EnumerationNetwork ReconnaissanceServer-Side Request ForgeryAWS MetadataCloud SecurityIAM CredentialsAWS EC2MYSQLIFile PermissionsCSRFCross-Site Request ForgerySession SecurityForm SecurityHTTP SecurityState ManagementXSSCross-Site ScriptingStored XSSSession HijackingClaims ManipulationTime-Based AttacksSignature CrackingBlind SQLiTime-based SQLiBoolean-based SQLiVulnerability AssessmentSudoApache TomcatWAR DeploymentDefault CredentialsXXEXML SecurityFile DisclosureExternal EntityAlgorithm ConfusionRS256HS256Token ForgeryToken AuthenticationService DiscoveryCommand Line ToolsAttack DetectionFlaskDebug ModeMemory AnalysisTransposition CipherRail FencePDF ForensicsFile AnalysisMetadataHidden DataForensic ToolsBlockchain AnalysisBitcoinOP_RETURNHex DecodingData ExtractionForensic AnalysisLFIFile InclusionNetwork AnalysisDNSCryptanalysisClassical CryptoData EncodingSession ManagementDatabase ForensicsCLI UsageBase64RedisQR Code AnalysisWEBWeb InspectionHTML AnalysisHex EditorsData StructuresRainbow TablesWeb DevelopmentPacket CaptureWiresharkProtocol AnalysisWebCTF BasicsHexadecimalFile Upload BypassPHP SecurityWeb Shell ExploitationGITFTP ExploitationBackdoor DetectionNetwork ServicesRemote ShellSystem ExploitationIP SPOOFINGFTPNmapNmap CommandsTelnetPort ScanningCookie PoisoningSession TamperingCapture The FlagCTFFlag SubmissionUUIDGetting StartedCyber Security FundamentalsView Source CodeBroken AuthenticationDeveloper ToolsLearning Path
XOR Reuse
Défi
Pickle Jar
Moyen
ClearDesk
Moyen
Host Hijack
Moyen
Token Trust
Défi
Fine Print
Défi
Phantom Text
Défi
Scheduled Sabotage
Facile
Hack the Box
Difficile
Hidden CMS Breach
Moyen
Shadow Cracker
Défi
TechNova Infiltration
Moyen
Regex Bypass to SQLi
Défi
Git Exposed
Défi
Backup Hunter
Défi
Type Juggling Bypass
Défi
Crack SHA1 Hash
Défi
Test d'injection SQL
Défi
Hack This Site
Défi
HTTP Smuggling
Défi
SSRF Validator
Défi
FortiPy
Difficile
Vigenère Stego Hunt
Défi
YAML Bomb
Défi
WebDAV Explorer
Défi
IDOR Explorer
Défi
Header Hijacker
Défi
File Include Bypass
Défi
Cookie Forge
Défi
Button Activator
Défi
GraphQL Gateway
Défi
Caesar Shift Decoder
Défi
Registry Hijacker
Défi
MongoDB Injector
Défi
Redis Cache Poisoner
Défi
LDAP Injector
Défi
RCE Playground
Moyen
Infiltrator
Facile
Template Injector
Défi
IP Spoofing Admin
Défi
WEP Cracker
Défi
Registry Hunter
Défi
Admin Portal Breach
Défi
Git Secrets Hunter
Défi
ZIP Cracker
Défi
KeePass Breaker
Défi
Template Injection
Défi
PDF Password Cracker
Défi
WP Ultimate
Difficile
LFI Log Poison
Défi
Compromised 2
Difficile
Broken Chain
Difficile
NoSQL Injection
Défi
API Breaker
Défi
Memory Forensics
Défi
Snapchat Exposed
Défi
Path Traversal
Défi
API Logic Flaw
Défi
Sonic Cipher
Défi
File Upload Bypass
Défi
Internal
Difficile
URL Scanner
Défi
Query Quake
Moyen
Alpwned
Moyen
CSRF Bank Transfer
Défi
XSS Playground
Défi
SQL Injection
Défi
Matsudo
Moyen
Compromised 1
Moyen
XXE Exposed
Défi
JWT Algo Confusion
Défi
JWT Bypass
Défi
Beyond Echo
Moyen
Auth Bypass
Défi
Ping Pwn
Défi
Log Hunter
Défi
Flask Error
Défi
Rail Fence
Défi
Pixel Puzzler
Défi
PDF Trap
Défi
Blockchain Secrets
Défi
Corporate Breach 2
Défi
Corporate Breach
Défi
DNS Exfil
Défi
Crypto Cipher
Défi
Session Switch
Défi
Red is Dead
Défi
QR Code Quest
Défi
AlVault
Moyen
Base64 Detective
Défi
Binary Secrets
Défi
Get the Password
Défi
Packet Pursuit
Défi
Stego Hunt
Défi
Hex Hunt
Défi
FiPloit
Facile
Traversed
Moyen
Cronpocalypse
Facile
Anonymous 2
Facile
Spoof!
Facile
Anonymous
Facile
Include me
Facile
Hack the Login
Très Facile
Remediate
Techniques for IP Spoofing in HTTP Headers
Manipulating Headers
DFIR
10
Réponse aux incidents
Réponse aux incidents malware
Fondamentaux DFIR
Réponse aux rançongiciels
Rapports forensiques
Forensique Linux
Forensique réseau
Forensique mémoire
Forensique de disque
Forensique Windows
Fondamentaux du privesc Linux
Détournement de PATH
Énumération manuelle
Durcissement Linux
Abus de tâches cron
Évasions de conteneurs
Exploitation SUID
Énumération automatisée
Abus de sudo
Exploits kernel
Kerberoasting
Fondamentaux AD
Relais NTLM
DCSync
Persistance AD
Mouvement latéral
Attaques de délégation
Password spraying
Énumération AD
AS-REP Roasting
Pipes et pipelines de données
Utilisateurs, groupes et permissions
Navigation dans le système de fichiers
Gestion des processus
Environnement et gestion des paquets
Scripts bash pour la sécurité
Recherche de ce qui compte
Lecture et manipulation de fichiers
Votre première session terminal
Commandes réseau
Fondamentaux de la sécurité des conteneurs
Exploitation des secrets
Évasions de conteneurs
Sécurité Docker
Défense des conteneurs
Sécurité du service mesh
Sécurité des pods
Exploitation RBAC
Attaques sur la chaîne d'approvisionnement
Architecture Kubernetes
OSINT
10
OSINT de code
OSINT image
Google dorking
Fondamentaux OSINT
OSINT réseaux sociaux
OSINT email
Reconnaissance de domaines
Automatisation OSINT
OSINT dark web
Défense OSINT
Hacking API
10
Contournement du rate limiting
Attaques GraphQL
Injection API
Reconnaissance API
Fuzzing d'API
Bases de la sécurité API
BOLA et IDOR
OWASP API Top 10
Attaques d'authentification API
Mass assignment
Ghidra
Défense contre les malwares
Bases du malware
Analyse dynamique
Fondamentaux du RE
Analyse de ransomware
Renseignement sur les menaces
Malware Windows
Analyse statique
Décompression
Détections YARA et Sigma
Fondamentaux de la chasse
Chasse avec MITRE ATT&CK
Fondamentaux du renseignement
Le programme de chasse
IOC, flux et plateformes
Chasse endpoint et réseau
La boucle de chasse
Le réseau en dessous
Vulnérabilités et exploits
Comment les mots de passe cèdent
L'encodage n'est pas du chiffrement
L'état d'esprit du hacker
Votre feuille de route
Pirater l'humain
Caché en pleine vue
Renseignement de sources ouvertes
La boîte à outils du hacker
Échange de clés et aléa
Fonctions de hachage et collisions
Chiffres de substitution
La cryptographie en pratique
Fondamentaux de RSA
Modes de chiffrement par bloc
Cryptanalyse XOR
Le chiffre de Vigenere
Encodage et chiffrement
Attaques RSA
Données ajoutées et carving
Stéganalyse et détection
QR codes et encodages visuels
Texte et espaces invisibles
Stéganographie audio
Stéganographie de documents et polyglottes
Fondamentaux de la stéganographie
Métadonnées et secrets EXIF
Steghide et cassage de phrase secrète
Stéganographie LSB d'images
Carrières en test d'intrusion
Bug bounty et sécurité en freelance
L'industrie de la cybersécurité
Gouvernance, risques et conformité
Forensique numérique et réponse aux incidents
Sécurité cloud et applicative
Opérations de sécurité et défense
Construire votre portfolio en sécurité
Décrocher votre premier emploi en sécurité
Construire votre pile de compétences
Attaques Web
12
Attaques CSRF
Injection XXE
SSRF
Inclusion de Fichiers
Intro Sécurité Web
SSTI
Désérialisation
Attaques File Upload
Attaques XSS
Bypass Auth
Injection SQL
Injection de Commandes
Bug Bounty
10
Gains rapides
Configuration de chasse
Automatisation
Bases du bug bounty
Méthodologie de chasse
Éviter les doublons
Carrière bug bounty
Fondamentaux de recon
Rédaction de rapports
Sélection de programmes
Bases du JWT
Falsification JWT
Craquage JWT
Confusion d'Algorithme
Shellshock (CVE-2014-6271)
RCE: Introduction
RCE in PHP
Automatisation de campagne
OSINT et prétexte
Attaques de vishing
Attaques d'accès physique
Sensibilisation à la sécurité
Bases de l'ingénierie sociale
Charges utiles malveillantes
Évasion de détection
Attaques de smishing
Attaques de phishing
Installing Nmap
Advanced Techniques
Introduction to Nmap
Essential Nmap Scanning
Exploitation du tas
Pwntools
Défense contre l'exploitation
Protections mémoire
Fondamentaux de l'exploitation
Chaînes ROP
Shellcode
Dépassements de tampon
Chaînes de format
Exploitation avancée
Red Teaming
10
Infrastructure d'attaque
Techniques de persistance
Accès initial
Bases du red teaming
Purple teaming
Évasion des défenses
Rapports d'engagement
Frameworks C2
Objectifs de mission
Mouvement latéral
Reconnaissance active
Post-exploitation
Pivotement
Exploitation de services
Rapports de pentest
Attaques de mots de passe
Attaques MITM
Scan de vulnérabilités
Fondamentaux réseau
Énumération de services
1. Legal & Compliance
2. Network Protocols and Security
4. Network Scanning
3. Reconnaissance
Course Summary
Analyste SOC
10
Fondamentaux du SOC
Ingénierie de détection avec Sigma
Détection réseau
Cartographie MITRE ATT&CK
Analyse de logs par requêtes
Détection sur télémétrie Windows
Sources de logs et SIEM
Renseignement sur les menaces
Chasse aux menaces
Opérations et métriques du SOC
Jailbreaks et contournement des garde-fous
Attaques par injection de prompt
Défense des applications LLM
Injection de prompt indirecte
Attaques RAG et embeddings
Gestion non sécurisée de la sortie
Divulgation d'informations sensibles
Architecture des applications LLM
Fondamentaux de la sécurité de l'IA
Agents LLM et abus d'outils
Attaques Bluetooth
Cracking WPA/WPA2
Cracking WEP
Attaques WPA Enterprise
Défense sans fil
Wireless avancé
Fondamentaux de la sécurité sans fil
Attaques côté client
Attaques evil twin
Reconnaissance sans fil
Rainbow tables
Cassage sans fil
Cassage de PDF
Cassage de hashes Linux
Cassage de Documents Office
Cassage de ZIP
Attaques par force brute
Fondamentaux des mots de passe
Attaques par dictionnaire
Cassage de hashes Windows
Outils d'analyse
Manipulation d'oracles
Bases de la blockchain
Failles de contrôle d'accès
Attaques par flash loan
Attaques DeFi
Sécurité Solidity
Attaques de réentrance
Audit de contrats
Sécurité des bridges
Architecture Android
Failles de stockage
Architecture iOS
Tests d'API mobile
Bases de la sécurité mobile
Manipulation runtime
Rapports de sécurité
Analyse statique
Instrumentation Frida
Contournement du pinning
Aide-Mémoire Hydra
Aide-Mémoire Nikto
Aide-Mémoire John the Ripper
Aide-Mémoire SQLMap
Aide-Mémoire Wireshark
Aide-Mémoire Burp Suite
Aide-Mémoire Gobuster
Aide-Mémoire Nmap
Aide-Mémoire Hashcat
Aide-Mémoire Metasploit
Énumération GCP
Défense cloud
Exploitation Azure
Énumération Azure
Sécurité serverless
Conteneurs cloud
Élévation de privilèges AWS
Exploitation GCP
Énumération AWS
Bases de la sécurité cloud
Mécanismes d'authentification
Cookies et sessions
En-têtes de sécurité HTTP
Requêtes et réponses HTTP
DevTools du navigateur pour la reconnaissance
HTTPS et TLS
Vulnérabilités web courantes
URLs, domaines et DNS
HTML et le navigateur
Politique de même origine et CORS
Usurpation de tokens
Récolte d'identifiants
Exploits kernel Windows
Bases du privesc Windows
WinPEAS et PowerUp
Exploitation de services
Bypass UAC
Durcissement Windows
Énumération Windows
Attaques du registre
Chapter Completed
- Le programme de chasse
+1 XP
6 hours ago
Chapter Completed
- Détections YARA et Sigma
+1 XP
1 day ago
Daily Hack Solved
- Count the layers
+10 XP
1 day ago
Chapter Completed
- IOC, flux et plateformes
+1 XP
2 days ago
Daily Hack Solved
- The total you do not see
+10 XP
2 days ago
Chapter Completed
- Fondamentaux du renseignement
+1 XP
3 days ago
Daily Hack Solved
- How long does it live
+10 XP
3 days ago
Daily Hack First Blood
- How long does it live
+10 XP
3 days ago
Chapter Completed
- Chasse endpoint et réseau
+1 XP
4 days ago
Daily Hack Solved
- The alibi that breaks
+10 XP
4 days ago
Daily Hack First Blood
- The alibi that breaks
+10 XP
4 days ago
Chapter Completed
- Chasse avec MITRE ATT&CK
+1 XP
5 days ago
Daily Hack Solved
- Recover the XOR key
+10 XP
5 days ago
Daily Hack First Blood
- Recover the XOR key
+10 XP
5 days ago
Chapter Completed
- La boucle de chasse
+1 XP
6 days ago
Daily Hack Solved
- Find the safe one
+10 XP
6 days ago
Chapter Completed
- Fondamentaux de la chasse
+1 XP
1 week ago
Daily Hack Solved
- Repair the magic bytes
+10 XP
1 week ago
Daily Hack Solved
- Count the compromised
+10 XP
1 week ago
Daily Hack Solved
- The version that leaks
+10 XP
1 week ago
Daily Hack Solved
- When did the backups die
+10 XP
1 week ago
Flag Found
- Prompt Injection : jailbreaker un assistant IA
+350 XP
1 week ago
First Blood Root
- Prompt Injection : jailbreaker un assistant IA
+140 XP
1 week ago
Flag Found
- Prompt Injection : jailbreaker un assistant IA
+350 XP
1 week ago
First Blood User
- Prompt Injection : jailbreaker un assistant IA
+140 XP
1 week ago
Daily Hack Solved
- Follow the ransom BTC
+10 XP
1 week ago
Chapter Completed
- La cryptographie en pratique
+1 XP
1 week ago
Daily Hack Solved
- Single-byte XOR
+10 XP
1 week ago
Chapter Completed
- Échange de clés et aléa
+1 XP
1 week ago
Daily Hack Solved
- Who pulled the keys
+10 XP
1 week ago
Chapter Completed
- Attaques RSA
+1 XP
2 weeks ago
Daily Hack Solved
- PEM, not JPG
+10 XP
2 weeks ago
Daily Hack First Blood
- PEM, not JPG
+10 XP
2 weeks ago
Chapter Completed
- Fondamentaux de RSA
+1 XP
2 weeks ago
Daily Hack Solved
- A token you can read
+10 XP
2 weeks ago
Chapter Completed
- Modes de chiffrement par bloc
+1 XP
2 weeks ago
Daily Hack Solved
- Disabled but shipped
+10 XP
2 weeks ago
Chapter Completed
- Fonctions de hachage et collisions
+1 XP
2 weeks ago
Daily Hack Solved
- Find the IAM privilege escalation
+10 XP
2 weeks ago
Chapter Completed
- Cryptanalyse XOR
+1 XP
2 weeks ago
Daily Hack Solved
- Decode the stored credential
+10 XP
2 weeks ago
Chapter Completed
- Le chiffre de Vigenere
+1 XP
2 weeks ago
Daily Hack Solved
- Find the leaked AWS key
+10 XP
2 weeks ago
Chapter Completed
- Chiffres de substitution
+1 XP
2 weeks ago
Daily Hack Solved
- Replay the withdrawal
+10 XP
2 weeks ago
Chapter Completed
- Encodage et chiffrement
+1 XP
3 weeks ago
Daily Hack Solved
- Who got root
+10 XP
3 weeks ago
Daily Hack Solved
- Read the system prompt
+10 XP
3 weeks ago
Daily Hack Solved
- Reverse then ROT
+10 XP
3 weeks ago
Daily Hack Solved
- ELF, not data
+10 XP
3 weeks ago
Votre Certificat est Prêt!
Consultez et partagez votre Certificat d'Accomplissement
Voir le Certificat