XSS
Injection de scripts dans l'interface, exploration du DOM et des impacts.
Vitrine Katresn
GetLaitShoes, l'entraînement cybersécurité qui ose le réel.
Katresn conçoit un site web d'entraînement nommé GetLaitShoes, une plateforme où des failles web (XSS, CSRF, SQLi…) sont ouvertes et automatisées pour apprendre, tester, et progresser en situation.
Lab sécurisé
Scénarios guidés
Apprentissage continu
Secteur d'activité
Création de plateforme d'entraînement cybersécurité
Nom du produit
GetLaitShoes
Objectif
Former avec des failles web ouvertes et contrôlées
Niveau d'immersion
Réaliste, interactif, progressif
Plateforme
GetLaitShoes : un dojo web pour s'entraîner vraiment
Un terrain d'apprentissage calibré
GetLaitShoes met à disposition un site volontairement vulnérable. Les failles sont ouvertes automatiquement pour permettre des exercices directs, rapides et concrets.
Progression guidée
Chaque module propose une faille, une mission, des indices et des validations. Le but est de comprendre, pas seulement d'exécuter.
Orientation métiers
Les scénarios couvrent l'analyse, la remédiation et la posture défensive pour les équipes techniques et les futurs spécialistes.
Failles ouvertes
Des vulnérabilités web pour apprendre par l'action
CSRF
Manipulation de requêtes, scénarios d'usurpation et protections adaptées.
SQLi
Tests d'injection, contournements, et remédiations côté base de données.
+ autres
Directory traversal, upload, auth, exposition d'API — selon les niveaux.
Équipe
Des profils complémentaires, un même terrain de jeu
Survolez ou focus une carte pour voir la deuxième pose.
Pose 01
Pose 02
Pose 01
Pose 02
Pose 01
Pose 02
Pose 01
Pose 02