Labs pratiques
Lab Sécurité Web — Fondamentaux
Découvrez les bases de la sécurité web dans un environnement réel : injection SQL, XSS, CSRF et configurations vulnérables. Idéal pour développeurs et analystes SOC débutants.
Durée
3h
Niveau
Débutant
Catégorie
Labs pratiques
Prérequis
Notions de base en développement web (HTML, HTTP) et navigation dans un terminal Linux.
Ce que vous allez apprendre
- Identifier et exploiter les 10 vulnérabilités OWASP les plus courantes
- Comprendre le fonctionnement des injections SQL et comment les prévenir
- Détecter et corriger des failles XSS dans une application web
- Mettre en œuvre des protections CSRF et des en-têtes de sécurité HTTP
- Analyser une application web vulnérable avec des outils standards (Burp Suite)
Programme
Introduction aux vulnérabilités web
Panorama des attaques web les plus répandues, présentation de l'environnement de lab et des outils utilisés.
Injections SQL
Exploitation manuelle et automatisée de failles SQL, extraction de données, contournement d'authentification.
Cross-Site Scripting (XSS)
XSS réfléchi, stocké et DOM-based : exploitation, vol de cookies de session, protection Content-Security-Policy.
CSRF et gestion des sessions
Attaques Cross-Site Request Forgery, hijacking de session, implémentation de tokens anti-CSRF.
Mauvaises configurations et exposition
Directory listing, fichiers sensibles exposés, erreurs de configuration serveur et méthodes HTTP non sécurisées.
À qui s'adresse ce contenu ?
Pourquoi sur CyberAct ?
Ce lab tourne sur une vraie machine virtuelle isolée, sans simulation : chaque exploit que vous lancez a un effet réel sur l'environnement cible. L'IA CyberAct génère des variantes du scénario à chaque session, pour éviter le par-cœur et forcer la vraie compréhension.
Contenus similaires
Prêt à former vos équipes ?
Accédez à l'intégralité du catalogue CyberAct sur votre plateforme dédiée.