Simulateur de laboratoire de piratage
Loading...
RT REDTEAMSANDBOX / PENTESTING ÉTHIQUE Nouveau défi
LABORATOIRE ISOLÉ

Émulez l'attaque.
Mesurez la défense.

Reconstruisez des chaînes offensives sur des cibles fictives et découvrez quels signaux un défenseur doit détecter.

Démarrer le défi→ Voir l'activité↓
Expérience000XP
Défis résolus00simulations
Série00sessions consécutives
+

Apprenez l'attaque pour l'anticiper.

ATTAQUE SIMULÉE

Choisissez un vecteur d'attaque

Reconstruisez la chaîne, observez l'impact hypothétique et apprenez où l'arrêter.

RÉFÉRENCE DE LABORATOIRE

Avez-vous une URL à analyser ?

Nous acceptons une référence au format réaliste, mais nous la convertissons en une simulation locale. Nous n'ouvrons jamais de connexions.

URL ou référence fictive
Lancer l'émulation
Utilisé uniquement comme texte visible. Pas de DNS, HTTP ou scan.
CHAÎNE D'ATTAQUE

Reconnaître. Valider. Démontrer.

Apprenez à penser en phases offensives sans quitter le cadre ni transformer le test en dommage.

IA D'ATTAQUE SIMULÉE

Construisez la chaîne offensive.

Concevez une émulation par phases, identifiez les signaux qu'elle laisse et terminez par une défense vérifiable.

AGENT DISPONIBLE

Décrivez une chaîne offensive hypothétique sur un fixture local, sans payloads ni connexions.

Attaque simulée Réponse défensive
portal-login search-form error-page access-control csrf-policy upload-policy ssrf-gateway template-engine session-policy dependency-chain
Fixture ou référence textuelle
Objectif de l'analyse
Preuve synthétique ou anonymisée Ne collez pas de secrets. La référence est traitée comme du texte ; l'IA n'ouvre pas d'URLs et n'exécute pas d'actions contre elles.
IA assistée · fixture locale · sans trafic réel Construire la chaîne offensive
ASSISTANT DÉFENSIF

Recherchez les risques sans toucher au web

Collez la preuve de votre environnement autorisé et recevez un examen axé sur la correction, pas sur l'attaque.

/ /

Examen du code et des preuves

L'URL est acceptée comme référence textuelle. L'assistant ne l'ouvre pas et n'effectue aucune requête ; il travaille uniquement avec ce que vous partagez.

URL ou référence de l'environnement
Que souhaitez-vous examiner ?
Code, en-têtes ou preuve anonymisée N'incluez pas de secrets. Pour une URL réelle, partagez du code ou des réponses déjà obtenus par vous dans un environnement autorisé.
Analyse défensive uniquement · aucune connexion externe Examiner la preuve
OUTILS DE LABORATOIRE

Code sécurisé pour examiner votre page

Copiez ces vérifications et exécutez-les uniquement dans votre propre navigateur, en local ou en staging.

Examen passifIls n'effectuent pas de requêtes, ne modifient pas de données et ne tentent pas d'accéder à des comptes.
JOURNAL LOCAL

Votre activité

Seule votre progression est enregistrée
Formation autorisée, aucun système réel.REDTEAM / 01