Parmi les nombreuses plateformes dédiées à l’apprentissage des techniques de hacking, pwn.college tient une place particulière dans mon coeur.
Cette plateforme sert d’abord de support au cursus de cybersécurité de l’Université d’Etat d’Arizona (ASU). Elle est cependant ouverte à tous, entièrement gratuitement. L’apprentissage est essentiellement pratique: après quelques vidéos théoriques, les étudiants sont invités à mettre en pratique leurs nouvelles connaissances dans une série de challenges regroupés par « dojo ».
La difficulté des dojos augmente progressivement. Certains dojos facultatifs permettent au débutant de se familiariser avec l’environnement Linux et les vulnérabilités de base. Ensuite le rythme s’accélère rapidement, pour passer par la crypto, le reverse engineering, les stack/heap overflow, kernel exploitation etc. Chaque nouveau niveau nous fait plonger un peu plus profondément dans ces concepts.
A l’instar des dojos d’art martiaux, la progression des étudiants est récompensée par le gain de ceintures, allant actuellement de la ceinture jaune à la ceinture bleue. Attention cependant: obtenir une ceinture implique de réussir 100% des challenges associés, et la très convoitée ceinture bleue nécessite de réussir 646 challenges sans en laisser un seul de côté! Chaque année, une cinquantaine d’étudiants à travers le monde remportent le précieux graal.
Et pour ces étudiants persévérants, une cérémonie de remise de ceinture vient récompenser leur acharnement. Pour ceux qui ne peuvent se déplacer en Arizona, pwn.college leur envoie gracieusement leur récompense (prévoir néanmoins des frais de douane…)
