WEB outil
ffuf
Fuzzer URLs, sous-domaines, paramètres et vhosts à grande vitesse avec ffuf.
Niveau Débutant
Web
Fuzzing, injections, logique applicative, APIs et attaques côté client. Le terrain de jeu le plus vaste.
7 fiches · WEB
WEB outil
Nuclei
Scanner des vulnérabilités et des expositions avec les templates YAML de la communauté.
Niveau Intermédiaire
WEB outil
sqlmap
Détecter et exploiter les injections SQL : dump, shell, fichiers et contournement de WAF.
Niveau Intermédiaire
WEB outil
Burp Suite
Le workflow d'interception web : Proxy, Repeater, Intruder, extensions et raccourcis.
Niveau Débutant
WEB technique
SQL injection
Détecter, confirmer et exploiter une injection SQL : UNION, booléen, temporel et spécificités SGBD.
Niveau Intermédiaire
WEB technique
XSS
Identifier le contexte d'injection, choisir le bon payload et contourner les filtres côté client.
Niveau Intermédiaire
WEB technique
SSRF
Forcer un serveur à émettre des requêtes : metadata cloud, services internes et contournement d'allowlist.
Niveau Avancé
// autres domaines