HackScroll
Le rappel du soir
À l'heure que vous choisissez, vos cartes du soir vous attendent. Aucune leçon à reprendre, aucun module à finir.
> apprendre_la_cybersécurité--5-10min --chaque-soir
Le scroll du soir qui fait de vous un meilleur défenseur.
HackScroll remplace le scroll sans fin par de courtes cartes de cybersécurité et de hacking éthique : des commandes à trouver, des failles réelles, des quiz et des scénarios d'incident. 5 à 10 minutes par soir, et chaque soir vous en savez un peu plus.
> inscription confirmée
C'est noté. Vous recevrez un seul e-mail : le jour où HackScroll sort sur les stores.
Le principe
Le geste du scroll. Le contenu d'une formation.
Vous scrollez déjà chaque soir. HackScroll garde le geste et change ce qui défile : une carte courte à la fois, tirée du terrain.
Une carte, un réflexe
Trouvez la bonne commande, jugez une affirmation, lisez une faille réelle. Chaque réponse est corrigée et expliquée.
Ce qui est raté revient
Vous gagnez de l'XP et entretenez votre série. Une carte ratée revient en révision plus tard, jusqu'à ce qu'elle soit acquise.
Les cartes
Des cartes qui ressemblent au terrain.
Plus de 500 cartes en 11 formats, tirées de vrais incidents, de vraies commandes et de vraies failles. Essayez-en quatre, telles qu'elles sont dans l'app.
Apprendre
- Notion
- Histoire
- Chronologie
- Chiffre clé
S'entraîner
- Quiz
- Terminal
- Vrai / Faux
Analyser
- Vulnérabilité
- Scénario
- Inspection
- Cellule de crise
TerminalSysadmin & Réseaux
Quelles stratégies de groupe s'appliquent ?
Une stratégie censée connecter un lecteur réseau ne s'applique pas sur un poste. Vous voulez voir ce que le poste a réellement reçu.
C:\>
gpresult /r liste les GPO appliquées et celles filtrées, avec la raison : mauvais groupe, filtre WMI, lien désactivé. gpupdate /force les réapplique ensuite. ipconfig montre le réseau, net use les lecteurs déjà connectés, et whoami /groups les groupes de l'utilisateur, sans les stratégies.
QuizDéfense & SOC
Le journal effacé
Sur un contrôleur de domaine Windows, quel identifiant d'événement signale que le journal de sécurité vient d'être effacé ?
L'événement 1102 (« The audit log was cleared ») est écrit au moment même où le journal de sécurité est vidé. Un attaquant efface souvent ses traces : cette alerte, rare en temps normal, mérite une enquête immédiate. 4624 et 4625 sont les connexions réussies et échouées, 4720 la création d'un compte.
VulnérabilitéIntelligence artificielle
Probllama, le serveur Ollama détourné
Élevée
Dans Ollama, l'outil populaire pour faire tourner des modèles en local, l'API de téléchargement de modèles acceptait un chemin piégé : elle pouvait écrire n'importe où sur le disque, jusqu'à exécuter du code. Découverte par Wiz et corrigée en version 0.1.34 en mai 2024.
Le danger visait les instances exposées sur Internet, sans authentification.
La leçonLaisser l'API d'un modèle local sur 127.0.0.1.
CVE-2024-37032 · CVSS 8,8
Vrai / FauxIntelligence artificielle
Peut-on détecter à coup sûr un texte écrit par une IA ?
« Les détecteurs actuels peuvent dire de façon fiable si un texte a été rédigé par une IA. »
OpenAI a lui-même retiré son propre détecteur en juillet 2023, six mois après son lancement, à cause de sa faible précision : il ne reconnaissait qu'environ 26 % des textes générés par IA, et accusait parfois à tort des textes humains. Un détecteur peut donner un indice, jamais une preuve.
Dans l'app
Telle qu'elle tourne sur votre téléphone.
De vraies captures de l'app, sans retouche.
-
NotionUn concept en quelques lignes, et un exemple tiré du terrain.
-
Chiffre cléDevinez le chiffre avant de le découvrir.
-
Actus du jourLes failles et incidents du moment : pourquoi c'est important, et que faire.
-
Vos domainesChoisis en arrivant, modifiables à tout moment, et un seul rappel par soir.
Les domaines
La défense, l'attaque, l'infra et l'IA.
Choisissez vos domaines en arrivant, changez-les quand vous voulez : le flux s'adapte.
Défense & SOC
Détecter, protéger, réagir aux incidents.
- Le journal effacé
- Les tâches planifiées d'un poste suspect
- Le Wi-Fi du café peut-il être un imposteur ?
Attaque & Pentest
Tests d'intrusion, outils offensifs, retours d'expérience.
- OSINT : par où commencer
- Le XSS réfléchi, piégé dans un lien
- L'exploit tout prêt, lancé sans le lire
Sysadmin & Réseaux
Administration système, réseaux, infrastructure.
- Le DNS à deux visages
- La règle firewall oubliée depuis 3 ans
- Six heures sans Facebook, Instagram ni WhatsApp
Intelligence artificielle
Modèles, usages, limites et sécurité de l'IA.
- Probllama, le serveur Ollama détourné
- Peut-on détecter à coup sûr un texte écrit par une IA ?
Ce sont de vraies cartes de l'app.
La progression
Une série à tenir, un pare-feu pour la protéger.
Chaque soir où vous faites vos cartes, la flamme continue. Et un soir de repos ne ruine pas tout.
Le pare-feu
7 soirs de suite rapportent une charge de pare-feu, 2 au plus. Le soir où vous manquez, elle protège votre série.
15 paliers d'XP
De Novice à Ghost, en passant par Bug Hunter, Threat Hunter et Red Teamer.
Le défi de la semaine
Chaque semaine, un défi, un classement, et une charge de pare-feu à gagner.
Les révisions
Une carte ratée revient plus tard, jusqu'à ce que vous la maîtrisiez.
L'offre
Gratuit pour commencer. Premium pour aller plus loin.
0 € pour toujours
- 5 nouvelles cartes par jour
- Les 4 domaines
- Série, pare-feu, paliers d'XP et révisions
- Le défi de la semaine et son classement
Sur abonnement prix affiché à la sortie
- Flux illimité, tous les soirs
- Toutes les cartes premium : quiz, scénarios, cellules de crise…
- Tout ce que contient l'offre gratuite
Aucune publicité dans l'app, gratuite ou Premium. L'abonnement se gère et se résilie depuis votre compte Apple ou Google.
Questions
Avant de vous inscrire.
Pour qui est HackScroll ?
Pour les curieux de la cybersécurité, les étudiants, et les pros de l'informatique qui veulent garder la main, à partir de 16 ans.
Faut-il déjà s'y connaître ?
Non. Les cartes Notion posent les bases, d'autres vont loin : vraies CVE, vraies commandes, incidents réels. Vous montez en palier à votre rythme.
Apprendre l'attaque, c'est légal ?
Oui. Comprendre une attaque sert à s'en défendre et à la tester dans un cadre autorisé : test d'intrusion sous contrat, CTF, laboratoire. Attaquer un système sans autorisation reste illégal.
Combien ça coûte ?
L'app est gratuite, avec 5 nouvelles cartes par jour. Premium, en option, débloque le flux illimité et toutes les cartes premium. Son prix sera affiché dans l'app et sur les stores à la sortie.
Sur quels téléphones ?
iPhone, sur l'App Store, et Android, sur Google Play.
Quand sort l'app ?
Bientôt. Inscrivez-vous, et vous serez prévenu par e-mail le jour de la sortie.
Que faites-vous de mon e-mail ?
Il sert à une seule chose : vous envoyer un e-mail le jour de la sortie. La liste est ensuite supprimée. Elle n'est ni partagée ni vendue. Le détail est dans la politique de confidentialité.
Liste d'attente
Soyez prévenu le soir de la sortie.
Un seul e-mail, le jour où HackScroll arrive sur l'App Store et Google Play.
> inscription confirmée
C'est noté. Vous recevrez un seul e-mail : le jour où HackScroll sort sur les stores.