Vulnérabilités

MOYEN

Ingénieur en cybersécurité Injection de commande

Compétences testées

Ingénieur en cybersécurité Injection de commande

Compétences testées

La durée

55 minutes max.

L'évaluation

Automatique

Aperçu du test

Questions à choix

l'évaluation des connaissances Mathématiques, Probabilité, Compétences non techniques, Pensée logique, Séquence, Mathématiques, Cybersécurité

Lacunes du code

l'évaluation des connaissances Cybersécurité, Nmap, Portscan, Hachage, MD5, Mot de passe

Tâche de test - Niveau : Moyen

Cybersécurité | Injection de commande | Routeur - Dans ce défi, le candidat se voit confier une tâche concernant la page de configuration d'un routeur. Cette instance est vulnérable à l'injection de commandes. En trouvant la bonne syntaxe pour invoquer les commandes du système, le candidat doit faire fuir des informations supplémentaires du système de fichiers.

S'adresser au service des ventes

JUNIOR

Ingénieur en cybersécurité XSS

Compétences testées

Ingénieur en cybersécurité XSS

Compétences testées

La durée

46 minutes max.

L'évaluation

Automatique

Aperçu du test

Questions à choix

l'évaluation des connaissances Mathématiques, Probabilité, Compétences non techniques, Cybersécurité, Vulnérabilités, Sécurité du Web

Lacunes du code

l'évaluation des connaissances Cybersécurité, Netcat, Reverseshell, Nmap, Portscan, Boucle, Mot de passe, Protection de l'environnement

Tâche de test - Niveau : Facile

Cybersécurité - XSS Pastebin - Dans ce défi, le candidat se voit confier une tâche avec une page pastebin qui est sujette à la vulnérabilité XSS au niveau du portail de l'administrateur. Cela permet à l'attaquant d'usurper l'identité de l'administrateur sans connaître les informations d'identification correctes.

S'adresser au service des ventes

MOYEN

Ingénieur en cybersécurité SSTI

Compétences testées

Ingénieur en cybersécurité SSTI

Compétences testées

La durée

70 minutes max.

L'évaluation

Automatique

Aperçu du test

Questions à choix

l'évaluation des connaissances Pensée logique, Séquence, Compétences non techniques, Cybersécurité

Lacunes du code

l'évaluation des connaissances Cybersécurité, Hachage, MD5, Mot de passe, Nmap, Portscan, Nnetcat

Tâche de test - Niveau : Moyen

Cybersécurité | Défi SSTI - Dans ce défi, le candidat se voit confier une tâche avec un moteur de microblog. La tâche consiste à réaliser une exécution à distance sur le serveur. L'utilisation défectueuse de modèles permet d'y parvenir.

S'adresser au service des ventes

JUNIOR

Ingénieur junior en cybersécurité LFI

Compétences testées

Ingénieur junior en cybersécurité LFI

Compétences testées

La durée

78 minutes max.

L'évaluation

Automatique

Aperçu du test

Questions à choix

l'évaluation des connaissances Mathématiques, Probabilité, Compétences non techniques, Cybersécurité, Vulnérabilités, Sécurité du Web

Lacunes du code

l'évaluation des connaissances Cybersécurité, Nmap, Portscan, Ports, Enumération, Fenêtres

Tâche de test - Niveau : Facile

Cybersécurité - Défi LFI - Dans ce défi, le candidat se voit confier la tâche d'un site web vulnérable à une attaque par inclusion de fichier local. L'attaquant peut charger des données arbitraires à partir du système de fichiers.

S'adresser au service des ventes

JUNIOR

Ingénieur junior en cybersécurité XXE

Compétences testées

Ingénieur junior en cybersécurité XXE

Compétences testées

La durée

104 minutes max.

L'évaluation

Automatique

Aperçu du test

Questions à choix

l'évaluation des connaissances Pensée logique, Séquence, Compétences non techniques, Cybersécurité, Vulnérabilités, Sécurité du Web, OAuth2

Lacunes du code

l'évaluation des connaissances Cybersécurité, Netcat, Reverseshell, Nmap, Portscan

Tâche de test - Niveau : Facile

Cybersécurité | XXE | UAV Panel - Vulnérabilité de Lverage XXE pour charger des contenus de fichiers externes.

S'adresser au service des ventes

JUNIOR

Ingénieur junior en cybersécurité Injection de commandes d'inventaire

Compétences testées

Ingénieur junior en cybersécurité Injection de commandes d'inventaire

Compétences testées

La durée

52 minutes max.

L'évaluation

Automatique

Aperçu du test

Questions à choix

l'évaluation des connaissances Pensée logique, Séquence, Compétences non techniques, Authentification, Autorisation, Cybersécurité, OAuth2

Lacunes du code

l'évaluation des connaissances Cybersécurité, Netcat, Reverseshell, Nmap, Portscan, Enumération, Fenêtres

Tâche de test - Niveau : Facile

Cybersécurité | Inventaire Injection de commande - Injection d'une charge utile et exécution d'une commande côté serveur.

S'adresser au service des ventes