Cybersécurité

Questions à choix

l'évaluation des connaissances Mathématiques, Probabilité, Compétences non techniques, Pensée logique, Séquence, Mathématiques, Cybersécurité

Lacunes du code

l'évaluation des connaissances Cybersécurité, Nmap, Portscan, Hachage, MD5, Mot de passe

Tâche de test - Niveau : Moyen

Cybersécurité | Injection de commande | Routeur - Dans ce défi, le candidat se voit confier une tâche concernant la page de configuration d'un routeur. Cette instance est vulnérable à l'injection de commandes. En trouvant la bonne syntaxe pour invoquer les commandes du système, le candidat doit faire fuir des informations supplémentaires du système de fichiers.

Questions à choix

l'évaluation des connaissances Mathématiques, Probabilité, Compétences non techniques, Cybersécurité, Vulnérabilités, Sécurité du Web

Lacunes du code

l'évaluation des connaissances Cybersécurité, Netcat, Reverseshell, Nmap, Portscan, Boucle, Mot de passe, Protection de l'environnement

Tâche de test - Niveau : Facile

Cybersécurité - XSS Pastebin - Dans ce défi, le candidat se voit confier une tâche avec une page pastebin qui est sujette à la vulnérabilité XSS au niveau du portail de l'administrateur. Cela permet à l'attaquant d'usurper l'identité de l'administrateur sans connaître les informations d'identification correctes.

Questions à choix

l'évaluation des connaissances Pensée logique, Séquence, Compétences non techniques, Cybersécurité

Lacunes du code

l'évaluation des connaissances Cybersécurité, Hachage, MD5, Mot de passe, Nmap, Portscan, Nnetcat

Tâche de test - Niveau : Moyen

Cybersécurité | Défi SSTI - Dans ce défi, le candidat se voit confier une tâche avec un moteur de microblog. La tâche consiste à réaliser une exécution à distance sur le serveur. L'utilisation défectueuse de modèles permet d'y parvenir.

Questions à choix

l'évaluation des connaissances Mathématiques, Probabilité, Compétences non techniques, Cybersécurité, Vulnérabilités, Sécurité du Web

Lacunes du code

l'évaluation des connaissances Cybersécurité, Nmap, Portscan, Ports, Enumération, Fenêtres

Tâche de test - Niveau : Facile

Cybersécurité - Défi LFI - Dans ce défi, le candidat se voit confier la tâche d'un site web vulnérable à une attaque par inclusion de fichier local. L'attaquant peut charger des données arbitraires à partir du système de fichiers.

Questions à choix

l'évaluation des connaissances Pensée logique, Séquence, Compétences non techniques, Cybersécurité, Vulnérabilités, Sécurité du Web, OAuth2

Lacunes du code

l'évaluation des connaissances Cybersécurité, Netcat, Reverseshell, Nmap, Portscan

Tâche de test - Niveau : Facile

Cybersécurité | XXE | UAV Panel - Vulnérabilité de Lverage XXE pour charger des contenus de fichiers externes.

Questions à choix

l'évaluation des connaissances Pensée logique, Séquence, Compétences non techniques, Authentification, Autorisation, Cybersécurité, OAuth2

Lacunes du code

l'évaluation des connaissances Cybersécurité, Netcat, Reverseshell, Nmap, Portscan, Enumération, Fenêtres

Tâche de test - Niveau : Facile

Cybersécurité | Inventaire Injection de commande - Injection d'une charge utile et exécution d'une commande côté serveur.

Questions à choix

l'évaluation des connaissances Sécurité, Hachage, MD5, algorithmes, ACL, IPC, Linux, Système d'exploitation

Lacunes du code

l'évaluation des connaissances Nnetcat, Portscan, Sécurité, Nmap, Mots de passe, L'escalade des privilèges, Utilisateurs

Tâche de test

Sécurité | Lutte contre les escrocs - pirater le site web - voler le numéro de la carte de crédit utilisée pour passer la commande dont la valeur est la plus élevée

Questions à choix

l'évaluation des connaissances Sécurité, DevOps, Docker

Tâche de test - Niveau : Facile

Sécurité | Injection SQL | Fuite d'e-mail sur un site de commerce électronique - Trouver une fuite d'injection SQL dans l'application web

Questions à choix

l'évaluation des connaissances Sécurité

Tâche DevOps - Niveau : Facile

Sécurité | Injection SQL | Fuite d'e-mail sur un site de commerce électronique - Trouver une fuite d'injection SQL dans l'application web