Comprendre.
Puis pratiquer.
Apprends à choisir un outil, à lire son résultat et à savoir quoi vérifier ensuite. Des bases que tu peux réutiliser par toi-même.
Premiers pas
Observer avant de tester
Un outil répond à une question précise. Apprends à transformer une observation en hypothèse, puis à vérifier cette hypothèse sans te perdre dans les essais.
Lire le cours COURS 02Prendre en main le terminal
Comprendre ce que tu tapes, où tu te trouves et ce que le terminal te répond.
Lire le cours COURS 03Trouver et lire les bonnes informations
Chercher un fichier par son nom, repérer une ligne utile et interpréter un journal sans tout confondre.
Lire le cours COURS 04Voir ce que le navigateur reçoit
Une page contient davantage que son affichage. Apprends à observer le HTML, les scripts et les échanges réseau.
Lire le cours COURS 05Lire Base64 et hexadécimal
Reconnaître une représentation de données et retrouver les octets qu’elle contient.
Lire le coursWeb et API
Comprendre HTTP avec curl
Reproduire une requête et comprendre les éléments qui déterminent sa réponse.
Lire le cours COURS 07Observer et rejouer avec Burp Suite
Passer d’une action dans le navigateur à une requête que tu peux examiner et comparer.
Lire le cours COURS 08Explorer les routes avec méthode
Comprendre à quoi sert une recherche de chemins et distinguer une découverte d’un faux positif.
Lire le cours COURS 09Lire une API et vérifier les accès
Comprendre les objets d’une API et la différence entre connaître un identifiant et avoir le droit de le lire.
Lire le cours COURS 10Comprendre les requêtes GraphQL
Lire une requête structurée, demander les champs utiles et interpréter les erreurs.
Lire le cours COURS 11Comprendre cookies, jetons et rôles
Identifier les éléments qui transportent une identité sans confondre données lisibles et droits valides.
Lire le coursSystème et réseau
Comprendre les failles
Comprendre les injections et les chemins
Repérer la frontière entre une donnée et une instruction, puis expliquer pourquoi cette frontière doit être conservée.
Lire le cours COURS 15Lire les configurations et les sauvegardes
Transformer un fichier technique en informations utiles sans prendre chaque valeur pour une autorisation.
Lire le cours COURS 16Distinguer chiffrement, empreinte et signature
Comprendre le rôle d’une clé et choisir la bonne opération sur un fichier protégé.
Lire le cours COURS 17Comprendre les essais de mots de passe
Comprendre ce qu’un test de connexion mesure et pourquoi un résultat doit être confirmé.
Lire le cours COURS 18Relier les indices et expliquer une preuve
Construire une conclusion claire à partir d’indices dispersés et éviter les raccourcis.
Lire le cours