Attaquez. Défendez. Pas des flags.
Attaquez des systèmes d'entreprise réalistes, ou défendez-les et traquez l'intrus, sur votre machine, votre serveur ou votre cloud, et rapportez les identifiants de l'analyste.
macOS · Windows · Linux
Invoice portal API
En cours·docker · 3 conteneurs·commit 7f3a9c2
- 12labs
- 0flags à deviner
- 9hyperviseurs supportés
- 100%gratuit et open source
De la cible à la preuve.
Chaque lab est figé sur un commit, open source et tourne chez vous. La preuve vous est propre.
- Launchercyberctf start
- Votre labConteneurs · VM
- Preuveunique pour vous
- Terminévérifié par l'API
Choisissez une cible.
De vraies entreprises, une vraie vulnérabilité chacune et une preuve à rapporter. Lancées en un clic.
- Pas commencé: Caterpillar: public fork-based poisoned pipeline executioncicd-goat-caterpillarCicdDifficileDockerSecret
- Pas commencé: Cheshire Cat: pipeline escape to the Jenkins controllercicd-goat-cheshire-catCicdMoyenDockerSecret
- Pas commencé: Dodo: insufficient flow control (security-scan gate bypass)cicd-goat-dodoCicdMoyenDockerSecret
- Pas commencé: Dormouse: improper artifact integrity validationcicd-goat-dormouseCicdDifficileDockerSecret
- Pas commencé: Duchess: a leaked PyPI tokencicd-goat-duchessCicdFacileDockerSecret
- Pas commencé: Gryphon: dependency chain abuse via a package registrycicd-goat-gryphonCicdDifficileDockerSecret
Tout ce qu’exige une vraie mission.
Construite autour d'une cartographie des compétences en cybersécurité : chaque lab terminé dit précisément ce que vous savez faire.
Une preuve unique pour vous
Même lab, secret différent. Un writeup qui fuite ne valide rien.
Lancez-le où vous voulez
Les labs ne tournent jamais sur nos serveurs. Votre portable, un Proxmox ou un ESXi chez vous, ou des instances jetables dans votre propre compte cloud, avec un garde-fou budgétaire.
Relié à un graphe de compétences
Chaque lab entraîne des compétences précises, de la détection d'une injection à son exploitation. Votre progression dessine ce que vous maîtrisez vraiment.
Open source, figé
Chaque lab est un dépôt public, téléchargé sur un commit précis.
- dépôt
- CyberCTF/invoice-portal-api
- commit
- 7f3a9c2 · signé
- licence
- MIT
- tests
- 5 réussis
Envie d’un parcours guidé ?
Cyber CTF est gratuit pour toujours. Cyber Courses transforme les mêmes compétences en leçons adaptatives qui mènent à ces labs.
Votre première cible vous attend.
Gratuit, pour toujours. Installez le launcher et rapportez votre première preuve ce soir.