merci a toi pour ton boulot sur YT ca nous aide pour commancer la cyber securité car on nage dans le brouillard et on sais pas ou commancer vu les multi discipines du cyber. ;:-)
J'y ai passé un peu de temps mais d'autres sont bien meilleurs, l'important c'est de ne pas se comparer on est tous sur un chemin, peut-être pas au même endroit, mais l'idée c'est de kiffer le chemin surtout ! 😉
bonjour, je suis sous mac et impossible d'ouvrir la console pour résoudre les challenges (j'ai bien assayé F12 et ctrl+alt+i, mais rien ne marche) aurais tu une solution s'il te plait?
Tu peux toujours accéder à la console développeur quand tu vas dans la fenêtre des paramètres de ton navigateur (souvent c'est un menu burger en haut à droite), ça s'appelle souvent "outils développeur" ou "plus d'outils" quelque chose comme ça 😉
Et j ai une petite question peut être tu la dit mais en tout cas j ai pas entendu j pense est ce que c possible de venir apprendre sur le site en partant d aucune expérience mais vrm de 0 et sinon aurais tu un conseil comme d autre site ou forum pour apprendre niveau débutant
Oui c'est possible, mais il va falloir passer du temps à lire tous les documents que le site fournit dans chaque challenge et il ne faut pas hésitez non plus à chercher de bons contenus sur internet 😉
Sans clé wifi c'est compliqué car les machines sur lesquelles les ctf sont basés sont sur un autre réseau, il n'y a pas possibilité de les faire tourner en local 😕
Je pense qu'il y a beaucoup à apprendre sur Root-Me mais que ce n'est pas quelque chose d'évident et que suivre quelques cours ou vidéos à côté pour bien comprendre et rassembler les pièces du puzzle est une bonne idée !
Les CTFs sont des challenges dont l'objectif est de trouver un flag quelque part mais souvent ce flag demande d'obtenir des droits sur une machine qui nous ne sommes pas censé avoir en exploitant certaines failles... on peut trouver des CTFs sur plusieurs plateformes comme Root-Me ou encore HackTheBox ^^
salut merci pour ta vidéo, j'essaie de progresser sur rootme mais je débute vraiment j'aimerai avoir de l'aide pour progresser je bloque sur le challenge numéro 4 lol sur web client, j'attends ta réponse merci à toi :)
Salut ! Tout d'abord félicitations c'est une excellente initiative de s'entraîner sur Root-Me ! Pour ce challenge, je te conseille de jeter un œil du côté des sources de la page (F12 te permet d'ouvrir la fenêtre des outils de développement qui possède un onglet avec les sources) 😉
@@unlocktoncomputer837 salut merci pour ta réponse mais c'est ce que je fais depuis 3 jours clique droit sur la page ensuite inspecter les sources j'ail l'impression que le mot de passe est devant moi car je suis sur login.js mais je trouve pas ^^
Si tu as trouvé login.js, tu es quasiment au bout, le reste c'est du JavaScript ! Cherche quelque chose qui ressemble à un mot de passe (en anglais password) et tu vas tomber sur quelque chose normalement mais c'est sûr qu'il faut deux trois notions de JavaScript pour finir le challenge mais t'en dire plus gâcherait l'épreuve 😉
bonsoir, dans les examples vues par vous et d'autres, sérieusement, c'est méga easy...des techniques vieilles de 10-15 ans (ou plus) qui sont quasi plus utilisée :telnet, ou encore le type de XSS bypassé....les exemples montrés ne permettaient pas d'avoir bcp de pts...et heureusement...vue les challenges basiques, vieux qui sont dépassés...si vraiment une entreprise se fait pirater sur ce genre de faille (et j'en ai vu....), le dsi passe un sale quart d"heure...voire est viré + des poursuites mdr.
Bonsoir, je ne peux que confirmer ce que vous dites, c'était la toute première vidéo de ma chaîne et je me suis orienté davantage sur le développement (sécurisé même si ça ne transparaît peut-être pas encore) ! L'idée était plus de faire connaître la plate-forme à ceux qui ne la connaissaient pas et de toute façon, je n'aurais jamais donné la solution d'un challenge plus dur en vidéo car la politique du site est claire sur le sujet.
📧 Mes emails secrets (starter pack cybersécurité offert) : mails.unlocktoncomputer.fr 📧
Bonsoir , merci de m'avoir éclairé sur le sujet; je m'abonne!
Avec plaisir, je vous souhaite beaucoup d'émerveillement dans ce beau monde de la sécurité offensive ! 😉
3 ans plus tard, je me joins a la chaine. J apprecie vraiment le contenu tres informatif sans chichi. Merci
Merci beaucoup pour ce retour qui fait toujours très plaisir !
merci a toi pour ton boulot sur YT ca nous aide pour commancer la cyber securité car on nage dans le brouillard et on sais pas ou commancer vu les multi discipines du cyber. ;:-)
Avec plaisir, en ce moment je fais moins de cybersec mais j'espère pouvoir reprendre davantage de cybersec dans les prochains mois 🙂
tu as beaucoup de point !
J'y ai passé un peu de temps mais d'autres sont bien meilleurs, l'important c'est de ne pas se comparer on est tous sur un chemin, peut-être pas au même endroit, mais l'idée c'est de kiffer le chemin surtout ! 😉
comment tu active la console de commande
bonjour, je suis sous mac et impossible d'ouvrir la console pour résoudre les challenges (j'ai bien assayé F12 et ctrl+alt+i, mais rien ne marche) aurais tu une solution s'il te plait?
Tu peux toujours accéder à la console développeur quand tu vas dans la fenêtre des paramètres de ton navigateur (souvent c'est un menu burger en haut à droite), ça s'appelle souvent "outils développeur" ou "plus d'outils" quelque chose comme ça 😉
merci :)
Merci chef
Bonsoir,
Quand je lance un challenge la page se referme instantanément sur 5 challenge un seul c'est ouvert une idée ?
Pas vraiment... si c'est le cas que pour ce site, essaie peut-être un autre navigateur...
Et j ai une petite question peut être tu la dit mais en tout cas j ai pas entendu j pense est ce que c possible de venir apprendre sur le site en partant d aucune expérience mais vrm de 0 et sinon aurais tu un conseil comme d autre site ou forum pour apprendre niveau débutant
Oui c'est possible, mais il va falloir passer du temps à lire tous les documents que le site fournit dans chaque challenge et il ne faut pas hésitez non plus à chercher de bons contenus sur internet 😉
Mais moi des que je demare le chalenge ça m amene sur une autre page et on me dit que cell ci n est pas accecible
Il y a des chances pour que ça fasse partie du challenge 😉
On peut faire des CTF avec Kali sans clé wifi sur pc portable et virtual box?
Sans clé wifi c'est compliqué car les machines sur lesquelles les ctf sont basés sont sur un autre réseau, il n'y a pas possibilité de les faire tourner en local 😕
Bonsoir, belle vidéo. Maintenant je voudrais savoir comment tu as fait pour ouvrir la console pour l'essaie des challenges?
Bonjour, pour ouvrir la console développeur dans le navigateur, il suffit d'appuyer sur F12 😉
@@unlocktoncomputer837 Bonjour. Oui j'ai essayé le F12 mais ça s'ouvre toujours pas et je sais pas pourquoi. Merci de répondre :)
@@abdoulayesow2185 Bonsoir, essayer Ctrl + Shift + i
click droit puis inspecter et tu cherches "consol" ;)
Merci pour ta vidéo, une question quelqu'un hors domaine peut il apprendre de cette méthode ou bien tu me guide sur autre chose?
Je pense qu'il y a beaucoup à apprendre sur Root-Me mais que ce n'est pas quelque chose d'évident et que suivre quelques cours ou vidéos à côté pour bien comprendre et rassembler les pièces du puzzle est une bonne idée !
@@unlocktoncomputer837 oky merci beaucoup et bonne continuation
Super vidéo merci, en ce qui concerne le pentest ( Capture the Flag ) pouvez vous en dire plus ?
Les CTFs sont des challenges dont l'objectif est de trouver un flag quelque part mais souvent ce flag demande d'obtenir des droits sur une machine qui nous ne sommes pas censé avoir en exploitant certaines failles... on peut trouver des CTFs sur plusieurs plateformes comme Root-Me ou encore HackTheBox ^^
salut merci pour ta vidéo, j'essaie de progresser sur rootme mais je débute vraiment j'aimerai avoir de l'aide pour progresser je bloque sur le challenge numéro 4 lol sur web client, j'attends ta réponse merci à toi :)
Salut ! Tout d'abord félicitations c'est une excellente initiative de s'entraîner sur Root-Me !
Pour ce challenge, je te conseille de jeter un œil du côté des sources de la page (F12 te permet d'ouvrir la fenêtre des outils de développement qui possède un onglet avec les sources) 😉
@@unlocktoncomputer837 salut merci pour ta réponse mais c'est ce que je fais depuis 3 jours clique droit sur la page ensuite inspecter les sources j'ail l'impression que le mot de passe est devant moi car je suis sur login.js mais je trouve pas ^^
Si tu as trouvé login.js, tu es quasiment au bout, le reste c'est du JavaScript !
Cherche quelque chose qui ressemble à un mot de passe (en anglais password) et tu vas tomber sur quelque chose normalement mais c'est sûr qu'il faut deux trois notions de JavaScript pour finir le challenge mais t'en dire plus gâcherait l'épreuve 😉
comment ont ouvre la consol?
Tu appuies sur F12 et tu devrais l'avoir au moins sur Google Chrome et Firefox 😉
@@unlocktoncomputer837 ok merci
bonsoir,
dans les examples vues par vous et d'autres, sérieusement, c'est méga easy...des techniques vieilles de 10-15 ans (ou plus) qui sont quasi plus utilisée :telnet, ou encore le type de XSS bypassé....les exemples montrés ne permettaient pas d'avoir bcp de pts...et heureusement...vue les challenges basiques, vieux qui sont dépassés...si vraiment une entreprise se fait pirater sur ce genre de faille (et j'en ai vu....), le dsi passe un sale quart d"heure...voire est viré + des poursuites mdr.
Bonsoir, je ne peux que confirmer ce que vous dites, c'était la toute première vidéo de ma chaîne et je me suis orienté davantage sur le développement (sécurisé même si ça ne transparaît peut-être pas encore) !
L'idée était plus de faire connaître la plate-forme à ceux qui ne la connaissaient pas et de toute façon, je n'aurais jamais donné la solution d'un challenge plus dur en vidéo car la politique du site est claire sur le sujet.
@@unlocktoncomputer837 hello, merci ^^
Y a du binaire ?
Oui il y en a ! 😉