captainB
✦ Legend ✦
Activité
142 jours actifs sur la dernière année
Moins
Plus
Progression de Rang
✦ Legend ✦
Rang Maximum
Accomplissements
Série Débutant
Maître de la Série
Rat de Lab
Expert de Lab
Maître de Lab
Érudit
Top 10
Web ExploitationHeadless CMSAPI EnumerationInformation DisclosureRevision HistoryToken AbusePrivilege EscalationWeb Application SecurityMass AssignmentCommand InjectionHash CrackingPassword ReuseLinux Privilege EscalationLinux CapabilitiesPenetration TestingPythonPickle DeserializationRCELinuxHost Header InjectionPassword Reset PoisoningHTTP HeadersIDORAPI SecurityPath TraversalAccess ControlDirectory FuzzingX-Forwarded-For SpoofingBruteforceffufNewline InjectionWeb SecurityLinux EnumerationSUID ExploitationBuffer OverflowARM64 ROPStatic Binary AnalysisBinary ExploitationpwntoolsropperGDBWeb EnumerationAuthenticationClient-Side SecuritySecurity Through ObscurityBrowser DevToolsView SourceBroken Access ControlHTMLPassword CrackingLinux SecurityJohn the RipperhashcatCryptographyWindows SecurityNTLMHashcatHash AnalysisSSHCVE ExploitationGitVersion ControlSource Code AnalysisReconnaissancePHPType JugglingAuthentication BypassPassword AnalysisSecurity ToolsSQL InjectionDatabase SecurityInput ValidationJavaScriptDeobfuscationCode AnalysisHTTP ProtocolRequest SmugglingNetwork ForensicsTraffic AnalysisPacket AnalysisEmail ForensicsHeader AnalysisPhishing DetectionBase64 DecodingOSINTDigital InvestigationSSRFURL ManipulationInternal Network AccessProtocol BypassSSTIFlask SecuritySSH Brute ForceDatabase EnumerationSteganographyClassical CiphersImage AnalysisPolyalphabetic CiphersDirectory TraversalPath InjectionFile System SecurityPath ManipulationFile AccessWebDAV ExploitationFile UploadRemote File AccessHTTP MethodsWeb Server SecurityFile System EnumerationYAML DeserializationPyYAML ExploitationConfiguration InjectionPython SecurityUnsafe DeserializationRemote Code ExecutionFile Processing SecurityRace ConditionsTiming AttacksConcurrent ExploitationPrototype PollutionNode.js SecurityJavaScript ExploitationObject ManipulationInput Validation BypassModern Web VulnerabilitiesParameter ManipulationAuthorization BypassSecurity BypassClient-Side ManipulationDirectory EnumerationWeb ReconnaissanceAdministrative Panel DiscoverySecurity AssessmentLocal File InclusionFilter BypassApache AuthenticationNetwork AnalysisPacket CaptureWiresharkProtocol AnalysisShell CommandsSystem AdministrationHTTP Parameter ManipulationUser-Agent Log PoisoningApache SecurityLog AnalysisBypass TechniquesWeb ShellsSocial EngineeringPost ExploitationJWTToken AuthenticationLogic FlawFlaskDebug ModeMemory AnalysisCryptanalysisClassical CryptoPattern RecognitionData EncodingJenkinsCI/CDDevOpsPentestAutomationMemory ForensicsBinary AnalysisDigital ForensicsIncident ResponseTool UsageData RecoveryROT13 EncodingNetwork ReconnaissanceService DiscoveryDatabase ForensicsCLI UsageBase64Hex EncodingRedisQR Code AnalysisData ExtractionWeb InspectionHTML AnalysisHex EditorsData StructuresReverse EngineeringFile AnalysisMD5Rainbow TablesWeb DevelopmentWebCTF BasicsHexadecimalDOM ManipulationCookie ManipulationGraphQLSchema IntrospectionInjectionDNS AnalysisData ExfiltrationFrequency AnalysisDocker Registry APIContainer SecurityAPI ManipulationRegistry ExploitationJWT ManipulationSSH ExploitationLog InjectionSUID BinariesNoSQL InjectionMongoDBDocument DatabasesCRLF InjectionRedis Command InjectionCache PoisoningProtocol ManipulationLDAP InjectionDirectory ServicesEnterprise SecurityServer-Side Template InjectionJinja2 ExploitationFilter EvasionWiFi SecurityWPA CrackingDictionary AttacksWireless Penetration TestingNetwork SecurityIP SpoofingAccess Control BypassInformation GatheringWireless SecurityWEP CrackingRC4 AnalysisCryptographic AttacksLegacy Protocol ExploitationWindows RegistryPersistence AnalysisMalware AnalysisHistorical CryptanalysisMD5 CrackingPassword AttacksGit ForensicsVersion Control SecurityRepository AnalysisSecret RecoveryPython PickleEnterprise DeserializationCorporate Backup SystemsDisaster Recovery ExploitationConfiguration Import AttacksKeePass 4.x SecurityDirect Brute ForcePassword Manager AssessmentModern CryptographySecurity Tool LimitationsZIP Password CrackingfcrackzipBrute ForceArchive SecurityJinja2Web Application TestingCode InjectionCGIPDF SecurityDocument SecurityBrute Force AttacksVisibility ControlsSecurity TestingOperator ExploitationServer-Side Request ForgeryAWS MetadataCloud SecurityIAM CredentialsAWS EC2CSRFCross-Site Request ForgerySession SecurityForm SecurityHTTP SecurityState ManagementFile PermissionsXSSCross-Site ScriptingStored XSSSession HijackingClaims ManipulationTime-Based AttacksSignature CrackingBlind SQLiTime-based SQLiBoolean-based SQLiVulnerability AssessmentXXEXML SecurityFile DisclosureExternal EntityAlgorithm ConfusionRS256HS256Token ForgeryFile DiscoveryCommand Line ToolsForensicsAttack DetectionTransposition CipherRail FenceAudio AnalysisLSBPDF ForensicsMetadataHidden DataForensic ToolsBlockchain AnalysisBitcoinOP_RETURNHex DecodingForensic AnalysisLFIFile InclusionDNSMYSQLISession ManagementReverse ShellSystem EnumerationIDOR ExploitationZip Slip VulnerabilityInternal Service DiscoveryBackup Service ExploitationSudo Vim ExploitationWPAdvanced ReconnaissanceAndroid Reverse EngineeringSCADA ExploitationSudoFile Upload BypassPHP SecurityWeb Shell ExploitationBroken AuthenticationDeveloper ToolsLearning PathWeb HackingLogic FlawsToken ManipulationBase64 EncodingGITIP SPOOFINGApache TomcatWAR DeploymentDefault CredentialsWEBFTP ExploitationBackdoor DetectionNetwork ServicesRemote ShellSystem ExploitationFTPNmapNmap CommandsTelnetPort ScanningCapture The FlagCTFFlag SubmissionUUIDGetting StartedCyber Security FundamentalsView Source CodeCookie PoisoningSession Tampering
Pickle Jar
Moyen
Host Hijack
Moyen
ClearDesk
Moyen
Hack the Box
Difficile
Hidden CMS Breach
Moyen
Shadow Cracker
Défi
TechNova Infiltration
Moyen
Git Exposed
Défi
Type Juggling Bypass
Défi
Crack SHA1 Hash
Défi
Test d'injection SQL
Défi
Hack This Site
Défi
HTTP Smuggling
Défi
SSRF Validator
Défi
FortiPy
Difficile
Vigenère Stego Hunt
Défi
WebDAV Explorer
Défi
YAML Bomb
Défi
IDOR Explorer
Défi
Header Hijacker
Défi
File Include Bypass
Défi
Packet Pursuit
Défi
LFI Log Poison
Défi
File Upload Bypass
Défi
JWT Bypass
Défi
API Logic Flaw
Défi
Flask Error
Défi
Crypto Cipher
Défi
Snapchat Exposed
Défi
Memory Forensics
Défi
Red is Dead
Défi
QR Code Quest
Défi
Base64 Detective
Défi
Binary Secrets
Défi
Get the Password
Défi
Stego Hunt
Défi
Hex Hunt
Défi
Button Activator
Défi
Cookie Forge
Défi
GraphQL Gateway
Défi
Caesar Shift Decoder
Défi
Registry Hijacker
Défi
Infiltrator
Facile
MongoDB Injector
Défi
Redis Cache Poisoner
Défi
LDAP Injector
Défi
Template Injector
Défi
RCE Playground
Moyen
IP Spoofing Admin
Défi
WEP Cracker
Défi
Registry Hunter
Défi
Admin Portal Breach
Défi
Git Secrets Hunter
Défi
KeePass Breaker
Défi
ZIP Cracker
Défi
Template Injection
Défi
Path Traversal
Défi
PDF Password Cracker
Défi
NoSQL Injection
Défi
URL Scanner
Défi
CSRF Bank Transfer
Défi
Alpwned
Moyen
XSS Playground
Défi
SQL Injection
Défi
XXE Exposed
Défi
JWT Algo Confusion
Défi
Auth Bypass
Défi
Ping Pwn
Défi
Log Hunter
Défi
Rail Fence
Défi
Sonic Cipher
Défi
Pixel Puzzler
Défi
PDF Trap
Défi
Blockchain Secrets
Défi
Corporate Breach 2
Défi
Corporate Breach
Défi
DNS Exfil
Défi
Query Quake
Moyen
Session Switch
Défi
Internal
Difficile
Broken Chain
Difficile
WP Ultimate
Difficile
Compromised 2
Difficile
Matsudo
Moyen
FiPloit
Facile
Hack the Login
Très Facile
API Breaker
Défi
Traversed
Moyen
Spoof!
Facile
Compromised 1
Moyen
AlVault
Moyen
Beyond Echo
Moyen
Cronpocalypse
Facile
Anonymous 2
Facile
Include me
Facile
Anonymous
Facile
Installing Nmap
Advanced Techniques
Introduction to Nmap
Essential Nmap Scanning
Remediate
Techniques for IP Spoofing in HTTP Headers
Manipulating Headers
Rainbow tables
Cassage sans fil
Cassage de PDF
Cassage de hashes Linux
Cassage de Documents Office
Cassage de ZIP
Attaques par force brute
Fondamentaux des mots de passe
Attaques par dictionnaire
Cassage de hashes Windows
Fondamentaux réseau
1. Legal & Compliance
2. Network Protocols and Security
4. Network Scanning
3. Reconnaissance
Course Summary
Attaques Web
12
Attaques CSRF
Injection XXE
SSRF
Inclusion de Fichiers
Intro Sécurité Web
SSTI
Désérialisation
Attaques File Upload
Attaques XSS
Bypass Auth
Injection SQL
Injection de Commandes
Bases du JWT
Falsification JWT
Craquage JWT
Confusion d'Algorithme
Shellshock (CVE-2014-6271)
RCE: Introduction
RCE in PHP
Actif pendant 1 jours
5 days ago
Flag Found
- Fuite Mythos - Exposition des brouillons d'un CMS headless
+200 XP
2 weeks ago
Flag Found
- Fuite Mythos - Exposition des brouillons d'un CMS headless
+200 XP
2 weeks ago
Flag Found
- Pwnify - Test d'intrusion d'application web
+350 XP
2 weeks ago
Flag Found
- Pwnify - Test d'intrusion d'application web
+350 XP
2 weeks ago
Actif pendant 9 jours
2 weeks ago
Flag Found
- Pickle Jar
+200 XP
1 month ago
Flag Found
- Pickle Jar
+200 XP
1 month ago
Flag Found
- Host Hijack
+200 XP
1 month ago
Flag Found
- Host Hijack
+200 XP
1 month ago
Flag Found
- ClearDesk
+200 XP
1 month ago
Flag Found
- ClearDesk
+200 XP
1 month ago
Actif pendant 9 jours
2 months ago
Chapter Completed
- Fondamentaux réseau
+1 XP
6 months ago
Flag Found
- Hack the Box
+350 XP
6 months ago
Flag Found
- Hack the Box
+350 XP
6 months ago
Actif pendant 5 jours
6 months ago
Flag Found
- Hidden CMS Breach
+200 XP
6 months ago
Flag Found
- Hidden CMS Breach
+200 XP
6 months ago
Actif pendant 8 jours
6 months ago
Chapter Completed
- Cassage de hashes Linux
+1 XP
7 months ago
Flag Found
- Secrets in Source 2 : contourner la sécurité par l'obscurité
+50 XP
7 months ago
Actif pendant 1 jours
7 months ago
Votre Certificat est Prêt!
Consultez et partagez votre Certificat d'Accomplissement
Voir le Certificat