Jour 24/90 de mon défi personnel de cybersécurité 🔐 Aujourd’hui, j’ai eu ma première véritable introduction à l’exploitation. Nous sommes passés de la compréhension des vulnérabilités à l’apprentissage de la manière dont un attaquant peut réellement les exploiter dans un environnement de laboratoire autorisé. J’ai appris la relation entre : Exploit → Payload → Shell Nous avons également exploré Metasploit, Meterpreter et msfvenom, ainsi que la différence entre l’exploitation automatisée et manuelle. Un point qui m’a particulièrement marqué : Les identifiants peuvent ouvrir plus de portes que les exploits. Nous avons étudié le hachage des mots de passe, les listes de mots et des outils comme Hydra et John the Ripper pour comprendre comment fonctionnent les attaques par identifiants. Nous avons également participé à une session d’exploitation en direct avec Metasploit et appris pourquoi les exploits publics et les preuves de concept ne doivent jamais être acceptés aveuglément. La classe d’aujourd’hui a rendu le hacking éthique beaucoup plus concret. Je ne me contente plus d’apprendre ce que sont les attaques. J’apprends comment elles fonctionnent, comment les tester de manière responsable, et comment les défenseurs peuvent les comprendre. Jour 24 terminé. 🧑🏾‍💻 Toujours en apprentissage. Toujours en pratique. Toujours en construction. #Cybersecurity #EthicalHacking #PenetrationTesting #Metasploit #Hajime2026