Ce projet pédagogique propose une application web minimaliste conçue pour illustrer et étudier des vulnérabilités courantes en cybersécurité, notamment les injections SQL et les attaques par script intersite (XSS). Destiné à un public étudiant ou professionnel en formation, il permet de comprendre les mécanismes de ces failles, de les exploiter dans un cadre contrôlé, puis de les corriger pour renforcer la sécurité des applications. L'objectif est de sensibiliser aux risques liés à une mauvaise gestion des entrées utilisateur et de promouvoir les bonnes pratiques de développement sécurisé.

Ce projet pédagogique propose une application web minimaliste conçue pour étudier et exploiter des vulnérabilités courantes en cybersécurité, notamment les injections SQL et les attaques par script intersite (XSS). Destiné à un public étudiant ou professionnel en formation, il permet de comprendre les mécanismes de ces failles, de les reproduire en environnement contrôlé, puis de les corriger pour renforcer la sécurité des applications. L'application interagit avec une base de données MySQL pour illustrer concrètement les risques liés à une mauvaise gestion des entrées utilisateur.

Ce projet pédagogique propose une application web minimaliste conçue pour illustrer et étudier les vulnérabilités courantes en cybersécurité, notamment les injections SQL et les attaques par script intersite (XSS). Destiné à un public étudiant ou professionnel en formation, il permet de manipuler un environnement vulnérable contrôlé afin de comprendre les mécanismes d'exploitation et les bonnes pratiques de correction. L'application interagit avec une base de données MySQL pour démontrer concrètement les risques liés à une mauvaise gestion des entrées utilisateur.

Projet pédagogique dédié à l'étude et à l'exploitation de vulnérabilités courantes en cybersécurité. Il couvre des techniques comme les attaques par format string, les overflows de mémoire, les injections SQL et les attaques ROP. Les cas pratiques incluent la récupération de données sensibles, le contournement d'authentification et l'exécution de code arbitraire. Destiné à des étudiants ou professionnels en sécurité informatique pour renforcer leurs compétences en analyse de risques.

Ce projet permet d'obtenir des comptes-rendus de pentests aux formats json/csv concernant des sites web. Il permet de scanner des sites web pour y détecter des vulnérabilités telles que les injections SQL, les attaques XSS ou les failles de formulaire. Il permet également d'analyser les technologies utilisées par un site web et de rechercher des CVE liées à ces technologies.