Ces labs sont des simulations sans risque : les données, le formulaire de connexion, le pare-feu et le serveur sont tous fictifs et fonctionnent uniquement dans votre navigateur. Terminez un lab pour gagner des points.
Analyseur de phishing Six e-mails arrivent dans votre boîte de réception. Repérez les tentatives de phishing et apprenez à reconnaître les signes d'alerte.
Cybersécurité
Débutant 5 minConnexion par injection SQL Exploitez un formulaire de connexion volontairement vulnérable, puis corrigez-le avec une requête paramétrée.
Développement logiciel
Intermédiaire 8 minGénérateur de règles de pare-feu Configurez les règles pour que le site web soit public, que SSH soit réservé aux administrateurs et que la base de données reste privée.
Réseaux
Intermédiaire 7 minTerminal de gestion d’incident Linux Utilisez un shell simulé pour enquêter sur une attaque SSH dans les journaux et restreindre l’accès à un fichier secret.
Cloud et Linux
Débutant 10 minCross-site scripting (XSS) Injectez un script dans un faux champ de commentaire, puis activez l’échappement en sortie pour le bloquer.
Développement logiciel
Intermédiaire 6 minDétective des journaux Lisez un journal d’accès de serveur web et répondez aux questions sur un scanner et une tentative d’injection.
Cybersécurité
Intermédiaire 8 minCassage de hachages de mots de passe Découvrez comment une table de correspondance permet de casser des hachages de mots de passe faibles issus d’une fuite de base de données, et comment le salage bloque cette attaque.
Cybersécurité
Intermédiaire 7 minAudit des erreurs de configuration cloud Examinez neuf paramètres cloud et signalez ceux à risque avant qu’un attaquant ne le fasse.
Cloud et Linux
Débutant 6 min
Permissions du serveur web Utilisez le shell pour trouver un fichier accessible en écriture à tous et un mot de passe divulgué, puis corrigez les permissions.
Cloud et Linux
Intermédiaire 8 minExercices de découpage en sous-réseaux Sept questions de calcul sur les hôtes, les adresses réseau, les masques et les plages d’adresses.
Réseaux
Intermédiaire 10 minOrdre de réponse aux incidents Placez les six phases de réponse aux incidents dans le bon ordre.
Cybersécurité
Débutant 4 minIdentifiez ce logiciel malveillant Lisez six rapports d’incident et déterminez le type de logiciel malveillant à l’origine de chacun.
Cybersécurité
Débutant 5 minTechniques d’ingénierie sociale Six tentatives de tromper des employés. Identifiez la technique utilisée dans chacune.
Cybersécurité
Débutant 5 minTriage du Top 10 OWASP Six rapports de bugs issus d’un test d’intrusion. Classez chacun dans sa catégorie du Top 10 OWASP.
Cybersécurité
Intermédiaire 7 minCyber Kill Chain Remettez dans l’ordre les sept étapes d’une attaque ciblée.
Cybersécurité
Intermédiaire 5 minFacteurs d’authentification Classez sept moyens de prouver votre identité dans les catégories : ce que vous savez, possédez ou êtes.
Cybersécurité
Débutant 4 minMot de passe fort ou faible ? Évaluez sept mots de passe comme le ferait l’outil de cassage d’un attaquant.
Cybersécurité
Débutant 4 minClassement par couche OSI Placez sept éléments réseau courants sur la bonne couche du modèle OSI.
Exercice sur les numéros de port Saisissez le numéro de port standard de sept services courants.
Sélecteur d'enregistrements DNS Six tâches pour un nouveau domaine. Choisissez le type d’enregistrement DNS adapté à chaque tâche.
Réseaux
Intermédiaire 5 minCycle de vie d’une connexion TCP Ordonnez les six étapes d’ouverture, d’utilisation et de fermeture d’une connexion TCP.
IP privée ou publique ? Classez sept adresses IP : privées, publiques, de bouclage ou de liaison locale.
Réseaux
Intermédiaire 5 minCodes d’état HTTP Sept situations liées aux API. Choisissez le code de statut qu’un serveur bien conçu devrait renvoyer.
Développement logiciel
Débutant 5 minWorkflow de pull request Git Remettez dans l’ordre les huit étapes permettant de contribuer à une modification avec Git.
Développement logiciel
Débutant 5 minRevue de sécurité du code Examinez huit lignes de code et signalez celles qui ouvrent une faille de sécurité.
Développement logiciel
Intermédiaire 8 minMéthodes d’API REST Associez six actions d’API à la bonne méthode HTTP.
Développement logiciel
Débutant 4 minComplexité en notation Big-O Estimez comment six opérations courantes ralentissent à mesure que le volume de données augmente.
Développement logiciel
Intermédiaire 6 minExercices sur les permissions numériques chmod Convertissez six chaînes de permissions comme rwxr-xr-x en leurs valeurs numériques chmod.
Cloud et Linux
Intermédiaire 6 minRévision des commandes Linux Saisissez la commande Linux correspondant à huit tâches courantes sur un serveur.
Cloud et Linux
Débutant 6 minModèle de responsabilité partagée Vous louez des machines virtuelles (IaaS). Déterminez qui est responsable de sept tâches de sécurité.
Cloud et Linux
Intermédiaire 5 minIaaS, PaaS ou SaaS ? Classez six services cloud dans les catégories infrastructure, plateforme ou logiciel en tant que service.
Cloud et Linux
Débutant 4 min