Choisir un terrain
Chaque domaine regroupe les outils et les techniques qui vont ensemble. Commence par la reconnaissance, termine par les artefacts.
12 domaines · 42 fiches
RCN 3 fiches Reconnaissance Scans réseau, découverte de services, OSINT et collecte d'information. La phase où l'on transforme le bruit en surface d'attaque. LNX 2 fiches Linux tmux, OpenSSH, tunnels, transferts et survie en shell. La couche qui fait tourner le reste de la boîte à outils. NET 3 fiches Réseau Capture de paquets, interception TLS, relais et tunnels. Comprendre ce qui circule, puis le détourner. WEB 7 fiches Web Fuzzing, injections, logique applicative, APIs et attaques côté client. Le terrain de jeu le plus vaste. AD 6 fiches Active Directory Kerberos, SMB, ACL et relations de confiance. Cartographier le graphe avant de choisir le raccourci. EXP 2 fiches Exploitation Recherche d'exploits publics, frameworks, payloads et automatisation de l'exploitation. PST 5 fiches Post-exploitation Élévation de privilèges, extraction de credentials, pivoting, persistance et mouvement latéral. CRK 4 fiches Cracking Hydra, John, Hashcat, wordlists et règles. Attaquer les mots de passe en ligne et hors ligne, sans casser la production. REV 4 fiches Reverse engineering Désassemblage, décompilation, debug et analyse de firmware. Comprendre un binaire sans code source. PWN 2 fiches Binary exploitation Débordements, ROP, heap et exploitation bas niveau. Scripts pwntools et chaînes de gadgets. CRY 2 fiches Cryptographie RSA, modes de chiffrement, hashes, padding oracles et erreurs d'implémentation. FOR 2 fiches Forensics Mémoire, disque, timeline et métadonnées. Reconstruire ce qui s’est passé, seconde par seconde.