[CYBERSEC] Des onchois intéressés à apprendre la cybersécurité ?

De ce que je vois depuis le pannel le SOC Simulator for teams qui est en "coming soon"

Il y a aussi CTF for teams "Build your own CTF event for you and your team. Learn and compete on a scoreboard." ou tu peux créer un CTF à faire ensembles mais je n'ai jamais testé

Tu aussi quelques défis de team en bas sur la page https://tryhackme.com/workspace

Je viens de faire "TryHack3M: Bricks Heist", c'était vachement dur pour un "Easy"

Je viens de finir un SOC, c'est assez incompréhensible comme truc.

En fait, le scénario que j'ai fait me demande de classer des alertes de phishing, on doit les classer selon deux catégories :

- False positive
- True positive

J'ai terminé le scénario en trouvant tous les true positive, mais bizarrement, ça m'a pas laissé le temps de séléctionner les faux positifs, et la notation semble être affectée par ça..

Bref, c'est vraiment pas clair pour moi, vous comprendrez peut-être mieux.

Oui même les easy sont assez compliqué pour le moment, j'ai l'impression d'avoir fais les plus simples et je commence à suer sur ceux que je fais là

Je viens de voir la description de celui que tu as fais, il n'a pas l'air facile du tout

Tiens deux room plus simple si jamais :

- https://tryhackme.com/room/epoch
- https://tryhackme.com/room/surfer

Je n'ai pas encore test ça de mon côté, je te dirais si je comprends un peu mieux le truc, mais je doute

Les deux sont premium chef

Ah merde j'ai pas fais gaffe

Tu as elle en free en exploit web : https://tryhackme.com/room/md2pdf

Je fav

Temps indicatif : 20 minutes, c'est du troll ou bien ???

Oui ils troll pour le coup, il n'est pas très facile

En fait j'ai validé peu de temps après mon message.



Conclusion : je devrais prendre plus de temps au niveau de la phase de reconnaissance. J'ai tendance à commencer l'exploitation trop tôt (ce qui me fait juste perdre du temps inutilement).

Excellent, c'est un très bon write-up que tu nous as fais là

J'ai le même soucis je passe trop rapidement à la phase d'exploitation alors que la phase de recon est vraiment très très importante en premier lieu

En tout cas tu a l'air de vraiment aimer, je suis content !

Effectivement, c'est comme un jeu pour moi

Et le système de points me rend à croc

Idem, c'est vraiment cool que tu le prends comme un jeu, c'est le meilleur moyen d'apprendre

Le système de points et de niveau est vraiment addictif effectivement, tu as aussi le système de league qui est bien sympa

Oui, apparemment je suis premier de la ligue bronze

Mais bon, le classement a encore le temps d'évoluer c'est vrai.

Je sais pas trop ce que ça signifie mais ça fait toujours plaisir d'être dans un classement.

Joli

Je suis passé en silver league aujourd'hui, il va falloir que je fasse des points pour monter dans le classement


Je ne sais pas trop ce que ça signifie non plus, mais c'est motivant je trouve d'avoir un petit classement comme ça

Tiens d'ailleurs une room sympa que tu devrais aimer, c'est pas un chall mais ça t'apprends le top 10 des vulns de 2021, c'est vachement intéressant https://tryhackme.com/room/owasptop102021

Moi je veux juste apprendre à hacker la webcam de ma voisine, ça prend combien de temps ?

https://tryhackme.com/room/owasptop102021

Je l'ai déjà fait, un des membre du workspace l'avait mentionné sur ce topic (c'était peut-être toi d'ailleurs), et je pense que c'est un pré-requis pour aborder les challenges sereinement.

Effectivement je l'avais déjà mentionné sur le topic car comme toi je pense que c'est un pré-requis pour comment les challenges en toute sérénité

Si tu trouves des rooms sympa n'hésite pas à les poster sur le topic, ça m'intéresse

Y'a celle-ci qui n'est pas trop longue mais plutôt sympa je trouve (je sais pas si tu l'as faite nonobstant) :

https://tryhackme.com/room/lofi

"Access this challenge by deploying both the vulnerable machine by pressing the green "Start Machine" button located within this task, and the TryHackMe AttackBox by pressing the "Start AttackBox" button located at the top-right of the page.

Navigate to the following URL using the AttackBox: http://MACHINE_IP and find the flag in the root of the filesystem.


Check out similar content on TryHackMe:

LFI Path Traversal
File Inclusion

Note: The web page does load some elements from external sources. However, they do not interfere with the completion of the room."


Si je devais résumer les infos importantes de l'énoncé :




Edit : au passage si tu as des rooms dans le même style que owasp 2021 j'aimerais bien, c'était super instructif et amusant.