Ressources gratuites
Cybersécurité
Attaquez des applications volontairement vulnérables dans votre propre copie privée et corrigez-les, puis enquêtez sur une machine Linux compromise.
Labs pratiques
Labs
Chaque lab est un vrai environnement avec un terminal à côté, sans rien à installer. Chacun a une courte leçon de base qui montre comment une leçon fonctionne avec un lab. Un compte gratuit lance tous les labs et reçoit les leçons de base sur l’accueil ; sans compte, vous pouvez lancer le lab Git et le lab SQL.
Lab de conteneurs
Lab OWASP Juice Shop : une boutique web vulnérable à attaquer dans sa copie
OWASP Juice Shop dans la copie privée de chaque élève : plus de cent défis de sécurité web couvrant l’OWASP Top 10, sans rien installer. Source sur GitHub.
Leçons gratuites
- Juice Shop Basics
- Juice Shop Basics 2
Comment ça marche · Source sur GitHub · Créer un compte gratuit pour le lancer
Lab de conteneurs
Lab DVWA : s’exercer à l’injection SQL et au XSS sur la Damn Vulnerable Web Application
DVWA dans la copie privée de chaque élève, sa base déjà créée : injection SQL, XSS et plus à quatre niveaux de sécurité. Rien à installer ; source sur GitHub.
Leçons gratuites
- DVWA Basics
- DVWA Basics 2
Comment ça marche · Source sur GitHub · Créer un compte gratuit pour le lancer
Lab de conteneurs
Lab WebGoat : leçons guidées de sécurité web avec WebWolf dans sa copie
OWASP WebGoat et WebWolf dans la copie privée de chaque élève : leçons guidées sur l’injection, le contrôle d’accès, les JWT, etc. Rien à installer ; source sur GitHub.
Leçons gratuites
- WebGoat Basics
- WebGoat Basics 2
Comment ça marche · Source sur GitHub · Créer un compte gratuit pour le lancer
Lab de conteneurs
Lab Mutillidae : s’exercer à l’injection SQL et au XSS sur une application web PHP vulnérable
OWASP Mutillidae II avec sa base et son annuaire dans la copie privée de chaque élève : injection SQL, LDAP, script et plus. Rien à installer ; code sur GitHub.
Leçons gratuites
- Mutillidae Basics
Comment ça marche · Source sur GitHub · Créer un compte gratuit pour le lancer
Lab de conteneurs
Lab WrongSecrets : trouver des secrets codés en dur et apprendre où ranger les secrets
OWASP WrongSecrets dans la copie privée de chaque élève : de faux secrets cachés dans le code, les pages et la config. Rien à installer ; source sur GitHub.
Leçons gratuites
- WrongSecrets Basics
Comment ça marche · Source sur GitHub · Créer un compte gratuit pour le lancer
Lab de conteneurs
Lab d’injection SQL : attaquer une recherche faible, corriger la requête et prouver la correction
Attaquez une recherche volontairement faible dans la copie privée de chaque élève, corrigez la requête et prouvez-le. Rien à installer ; source sur GitHub.
Leçons gratuites
- SQL Injection Fix Basics
Comment ça marche · Source sur GitHub · Créer un compte gratuit pour le lancer
Lab de VM Ubuntu
Lab d’élévation de privilèges Linux : un binaire setuid, une règle sudo, une tâche cron
Un lab d’élévation de privilèges Linux : un binaire setuid, une règle sudo et une tâche cron à exploiter sur une VM Ubuntu privée, lu par l’enseignant.
Leçons gratuites
- Privilege Escalation Basics
Comment ça marche · Source sur GitHub · S’inscrire gratuitement pour la leçon
Lab de VM Ubuntu
Lab de réponse à incident et d’investigation : enquêter sur un serveur compromis
Lab de forensique : les journaux SSH et web d’un serveur piraté dans une VM Ubuntu, l’IP de l’attaquant et ce qu’il a laissé, noté par un script. Gratuit.
Leçons gratuites
- Incident Response Basics
Comment ça marche · Source sur GitHub · S’inscrire gratuitement pour la leçon
Les leçons de base sont données à chaque compte gratuit, sur l’accueil, et à chaque établissement. Les leçons du programme, comme T Level, sont réservées aux établissements. Les labs de VM Ubuntu sont proposés par un enseignant dans un module, et leurs leçons démarrent la VM pour vous.
Les lancer vous-même
Un compte personnel gratuit lance chaque lab de cette page et sa leçon. Vous enseignez ? Créez un établissement et donnez-les à vos élèves.
Créer un compte gratuitCréer un établissement
Vous avez déjà un compte ? Se connecter