Les bonus
Des formations, des guides et douze missions jouables, en accès libre. Chacun s'ouvre en laissant une adresse email : c'est par là que part l'accès.
Les missions jouables
Des cibles réelles posées sur le globe ZERODAY OPS. Chaque mission ouvre ses labs, un par objectif.
Mission jouable, deux cibles
Hack the game
Une chaîne de build compromise à Palo Alto, une kill-chain cloud à Dublin. La mission d'entrée de ZERODAY OPS.
OuvrirMission jouable, sept cibles
Exploitation web avancée
Une plateforme SaaS retranchée derrière son WAF. Du template qui parle au shell qui reste.
OuvrirMission jouable, huit cibles
OWASP Top 10, la tournée
Dix opérateurs, la même pile vérolée. Une cible par plaie du référentiel, site par site.
OuvrirMission jouable, sept cibles
Hacking web, de la faille au shell
Une boutique en ligne « maison » et ses raccourcis de développement. Jusqu'où ça craque.
OuvrirMission jouable, huit cibles
OWASP Top 10, labo par labo
Après la tournée express, l'école : cause racine, exploitation, remédiation, une catégorie à la fois.
OuvrirMission jouable, trois cibles
PHP → shell
Trois prises sur le même moteur PHP : injection d'arguments php-cgi, inclusion via session.upload_progress, puis l'use-after-free PHP2Shell d'octobre.
OuvrirMission jouable, trois cibles
Node → shell
Trois prises sur le même runtime Node.js : injection de commande OS, désérialisation non fiable via node-serialize, puis le Node2Shell d'octobre, bypass d'un filtre par compression Brotli.
OuvrirMission jouable, cinq cibles
LLM offensif
Des assistants IA déployés partout. Du jailbreak au dérapage d'agent autonome.
OuvrirMission jouable, quatre cibles
LLM, empoisonnement et RAG
On ne casse pas toujours un modèle par le prompt : on empoisonne ce qui le nourrit.
OuvrirMission jouable, six cibles
Crypto appliquée cassée
De la clé XOR trop courte à l'oracle de padding : les erreurs classiques, exploitées.
OuvrirMission jouable, cinq cibles
Reverse engineering
Un binaire ne se lit pas, il se démonte. Du premier crackme au binaire Rust durci.
OuvrirMission jouable, quatre cibles
Binaire et mémoire
Un bug mémoire n'est pas qu'un crash : c'est une prise de contrôle qui s'ignore.
OuvrirMission jouable, six cibles
Forensics et réponse à incident
Une entreprise touchée sans savoir jusqu'où. De la première alerte à la reprise de contrôle.
OuvrirMission jouable, cinq cibles
Forensic, acquisition et analyse
Après la crise, l'enquête : acquérir une preuve, l'analyser, reconstituer les faits.
OuvrirMission jouable, cinq cibles
Jailbreak the Concierge, live
Un concierge IA, cinq paliers du naïf au multilingue. L'angle que le concepteur n'a pas vu.
Ouvrir
Les formations et les guides
Des contenus à lire et à regarder, reçus par mail.
Formation vidéo, 3 h et plus, avec lab
Sécurité des LLM en production
OWASP LLM Top 10, prompt injection directe et indirecte, red teaming d'agents, et un lab attaquable.
OuvrirTrois séries vidéo
Roadmap cyber par profil
Trois trajectoires selon d'où l'on part : développeur, freelance, ou junior qui vise son premier poste.
OuvrirFormation vidéo
Méthodologie pentest
Reconnaissance, exploitation, post-exploitation, rapport. Les outils et les workflows utilisés en mission.
OuvrirGuide PDF, reçu par mail
Sécurité Microsoft Entra ID
Chemins d'attaque sur l'identité cloud, durcissement des accès conditionnels, repères de détection.
Ouvrir