Défis
Des drapeaux à capturer
Des exercices courts, jouables en quelques minutes : tu saisis, tu cliques, tu résous. Chaque défi rapporte ses XP une seule fois.
Défi suggéré · regex
Regex Guru
4 défis regex progressifs. Trouve les patterns qui matchent les chaînes données. Valide avec le bouton 'Tester'.
Débutant · environ 8 min · +140 XP
Débutant
- 01Regex GuruMaîtrise les expressions régulièresregex · 8 min · +140 XP8 min+140À relever
- 02Header HunterAnalyse les en-têtes HTTPheaders · 6 min · +130 XP6 min+130À relever
- 03Base64 OnionPèle les couches d'encodagepayload · 6 min · +160 XP6 min+160À relever
- 04Port ScannerRepère les ports ouvertsportscan · 5 min · +120 XP5 min+120À relever
- 05Cipher ArenaCésar & Vigenère en livecipher · 10 min · +150 XP10 min+150À relever
- 06Malware BasicsConcepts fondamentaux du malwaremalware learn · 10 min · +150 XP10 min+150À relever
Intermédiaire
- 01Cookie ChefManipule et décode les cookiescookies · 10 min · +170 XP10 min+170À relever
- 02CSRF GuardComprend les tokens anti-CSRFcsrf · 8 min · +160 XP8 min+160À relever
- 03SQL Injection BypassContourne le loginsqli · 8 min · +200 XP8 min+200À relever
- 04XSS PlaygroundContourne le WAF et vole le cookiexss · 10 min · +210 XP10 min+210À relever
- 05Path TraversalÉchappe du répertoire webtraversal · 8 min · +190 XP8 min+190À relever
- 06Command InjectionInjecte dans l'utilitaire pingcmdinject · 8 min · +200 XP8 min+200À relever
- 07XML Entity EscapeCraft un DOCTYPE malveillant, exfiltre /etc/passwdxxe · 10 min · +240 XP10 min+240À relever
- 08OAuth Token LeakToken Bearer fuité dans le header Refereroauth · 10 min · +220 XP10 min+220À relever
- 09Packet CatcherAttrape les paquets suspectspacket · 10 min · +200 XP10 min+200À relever
- 10DNS HunterZone transfer & enregistrements cachésdnsenum · 8 min · +200 XP8 min+200À relever
- 11Packet DetectiveExtrais les credentials d'une capture réseau HTTPwireshark · 10 min · +225 XP10 min+225À relever
- 12Hash HunterTrouve le mot de passehash · 8 min · +180 XP8 min+180À relever
- 13Log ForensicsRetrouve l'attaquant dans les logslogforensics · 10 min · +220 XP10 min+220À relever
- 14Memory FootprintAnalyse de dump mémoire Volatilityforensics · 10 min · +230 XP10 min+230À relever
- 15Binary PatcherModifie les instructions en Hexadecimalbinarypatch · 5 min · +250 XP5 min+250À relever
- 16Malware EncryptionTechniques de chiffrement XORmalware learn · 12 min · +200 XP12 min+200À relever
- 17Malware ObfuscationTechniques d'obfuscationmalware learn · 15 min · +240 XP15 min+240À relever
- 18Malware InjectionTechniques d'injection de codemalware learn · 15 min · +220 XP15 min+220À relever
- 19PrivEsc Detectivesudo -l, SUID, capabilities — quel vecteur gagne ?privesc · 8 min · +215 XP8 min+215À relever
- 20Social EngineerJean-Marc, Comptablesocial ai · 10 min · +200 XP10 min+200À relever
Avancé
- 01SSRF CloudAtteins le service de métadonnées AWSssrf · 12 min · +280 XP12 min+280À relever
- 02JWT ForgerDécode le token et extrais le secretjwt · 10 min · +220 XP10 min+220À relever
- 03Net MapperAnalyse un scan réseau Nmapnmap · 12 min · +240 XP12 min+240À relever
- 04RSA CrackdownFactorise n, calcule d, déchiffrecrypto · 12 min · +260 XP12 min+260À relever
- 05Steg RevealerDéchiffre les images cachéessteg · 15 min · +250 XP15 min+250À relever
- 06Assembly WhispererTrace le XOR et décode le flagreversing · 15 min · +270 XP15 min+270À relever
- 07BOF Offset FinderLis le crash GDB et calcule l'offset EIPbufoverflow · 12 min · +265 XP12 min+265À relever
- 08Malware ReversingAnalyse de code machinemalware learn · 20 min · +280 XP20 min+280À relever
- 09Malware DebuggerReverse Engineering interactif (x86)malware debug · 10 min · +400 XP10 min+400À relever
- 10IAM Policy AnalyzerTrouve l'action qui escalade vers admin AWScloudiam · 15 min · +285 XP15 min+285À relever
- 11King Of The HillBlue vs Red Time Attackkoth sim · 15 min · +300 XP15 min+300À relever