Learn365Ce dépôt contient toutes les informations partagées lors de mon défi Learn 365. Learn 365 est un défi pour maintenir l'esprit d'apprentissage et me challenger à apprendre quelque chose chaque jour pendant toute l'année, cela peut être n'importe quoi, de la sécurité informatique à la vie quotidienne. Suivez-moi sur Twitter pour les mises à jour régulières : Harsh Bothra. Un grand merci à Mehedi Hasan Remon, qui a créé et maintenu ce dépôt à l'origine.

---

N°	Carte mentale
1	Techniques de contournement 2FA
2	Recon basée sur le périmètre
3	Vulnérabilités d'authentification basée sur les cookies
4	CVEs JIRA non authentifiées
5	Checklist de test de pénétration d'application Android

---

Jour	Sujet
1	Techniques de contournement 2FA
2	Déni de service par expression régulière
3	Vulnérabilités SAML
4	Vulnérabilités JIRA non authentifiées et exploitables
5	Injection de modèles côté client (CSTI)
6	Fuites intersites (XS-Leaks)
7	Inclusions de scripts intersites (XSSI)
8	Attaques par bourrage JSON
9	Attaques JSON
10	Abus des en-têtes Hop-by-Hop
11	Déni de service par empoisonnement du cache (CPDos)
12	Normalisation Unicode
13	Vulnérabilités WebSocket (Partie 1)
14	Vulnérabilités WebSocket (Partie 2)
15	Vulnérabilités WebSocket (Partie 3)
16	Attaque par déception du cache Web
17	Attaque par puzzle de session
18	Attaque par affectation massive
19	Pollution des paramètres HTTP
20	Série GraphQL (Partie 1)
21	Vulnérabilités GraphQL (Partie 2)
22	Récapitulatif GraphQL (Partie 3)
23	Problèmes de jeton de réinitialisation de mot de passe
24	Mes travaux précédents
25	Mauvaise configuration de sécurité Salesforce (Partie 1)
26	Mauvaise configuration de sécurité Salesforce (Partie 2)
27	Revue de configuration Salesforce (Récapitulatif)
28	Problèmes courants de logique métier : Partie 1
29	Problèmes courants de logique métier (Partie 2)
30	Problèmes courants de logique métier (Récapitulatif)
31	Techniques de contournement de CAPTCHA
32	Test de pénétration du service Kibana
33	Test de pénétration du registre Docker
34	Attaques sans script HTML / Attaques par balise pendante (Partie 1)
35	Attaques sans script HTML / Attaques par balise pendante (Récapitulatif)
36	Test de pénétration du service Rsync
37	Injection CRLF
38	Test de pénétration du service FTP
39	Problèmes d'implémentation d'OpenID Connect
40	Vulnérabilités d'authentification basée sur les cookies
41	Wiki des vulnérabilités Cobalt - Ressource
42	Conditions de concurrence
43	Attaque par relais ouvert SMTP
44	Test de pénétration BACNet
45	Conseils de sécurité API
46	Test de pénétration SSH - Conférence
47	Mauvaise configuration CORS
48	Problème de motif d'échappement final incomplet
49	Pivot et exploitation dans des environnements Docker - Conférence
50	Détection de motifs de code complexes avec Semantic grep - Conférence
51	Feuille de route étudiant pour devenir pentester - Conférence
52	Série Comment pirater - Playlist
53	Pollution du prototype JS
54	Attaques par désérialisation JSON
55	Analyse dynamique d'applications Android avec House
56	Test des serveurs IIS
57	Revue de code sécurisé - Conférence
58	Vulnérabilités d'interopérabilité JSON - Blog de recherche
59	Attaques de désynchronisation HTTP - Conférence