{"id":15985,"date":"2022-08-14T12:12:00","date_gmt":"2022-08-14T12:12:00","guid":{"rendered":"https:\/\/www.stroople.com\/?p=15985"},"modified":"2024-07-26T13:03:04","modified_gmt":"2024-07-26T13:03:04","slug":"conseils-pour-les-tests-de-penetration","status":"publish","type":"post","link":"https:\/\/www.stroople.com\/fr\/tips-for-penetration-testing\/","title":{"rendered":"Nos astuces pour les tests d'intrusions"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"15985\" class=\"elementor elementor-15985\" wpc-filter-elementor-widget=\"1\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-8472d72 elementor-section-items-stretch elementor-section-height-min-height elementor-section-content-middle elementor-section-stretched elementor-section-boxed elementor-section-height-default syd-sticky-section-no\" data-id=\"8472d72\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;,&quot;stretch_section&quot;:&quot;section-stretched&quot;,&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t\t<div class=\"elementor-background-overlay\"><\/div>\n\t\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-no\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-e059805 syd-sticky-section-no\" data-id=\"e059805\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-0808fd0 syd-sticky-section-no elementor-widget elementor-widget-heading\" data-id=\"0808fd0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Nos astuces pour les tests d'intrusions<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f02b398 syd-sticky-section-no elementor-widget elementor-widget-text-editor\" data-id=\"f02b398\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Apprenez \u00e0 identifier et \u00e0 \u00e9viter les emails de phishing gr\u00e2ce \u00e0 ces astuces<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7f953f9 elementor-widget-divider--view-line syd-sticky-section-no elementor-widget elementor-widget-divider\" data-id=\"7f953f9\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"divider.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-divider\">\n\t\t\t<span class=\"elementor-divider-separator\">\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cd2533b elementor-align-center elementor-icon-list--layout-traditional elementor-list-item-link-full_width syd-sticky-section-no elementor-widget elementor-widget-icon-list\" data-id=\"cd2533b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"icon-list.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-icon-list-items\">\n\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item\">\n\t\t\t\t\t\t\t\t\t\t\t<a href=\"#aboutus\">\n\n\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-icon\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text\">D\u00e9filer vers le bas<\/span>\n\t\t\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-6ff8ae0 elementor-section-stretched elementor-section-boxed elementor-section-height-default elementor-section-height-default syd-sticky-section-no\" data-id=\"6ff8ae0\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;stretch_section&quot;:&quot;section-stretched&quot;,&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-60c14bd syd-sticky-section-no\" data-id=\"60c14bd\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-b695543 syd-sticky-section-no elementor-widget elementor-widget-heading\" data-id=\"b695543\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Quelques conseils utiles pour vous initier au Pentest.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<section class=\"elementor-section elementor-inner-section elementor-element elementor-element-31675e5 elementor-section-boxed elementor-section-height-default elementor-section-height-default syd-sticky-section-no\" data-id=\"31675e5\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-inner-column elementor-element elementor-element-e17d999 syd-sticky-section-no\" data-id=\"e17d999\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-c9e5e0e syd-sticky-section-no elementor-widget elementor-widget-image\" data-id=\"c9e5e0e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"1024\" height=\"683\" src=\"https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_484470914-1024x683.jpeg\" class=\"attachment-large size-large wp-image-14278\" alt=\"\" srcset=\"https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_484470914-1024x683.jpeg 1024w, https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_484470914-300x200.jpeg 300w, https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_484470914-768x512.jpeg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-inner-column elementor-element elementor-element-8b60f7a syd-sticky-section-no\" data-id=\"8b60f7a\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4ae90dd syd-sticky-section-no elementor-widget elementor-widget-text-editor\" data-id=\"4ae90dd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"part\" data-startline=\"5\" data-endline=\"5\" data-position=\"71\" data-size=\"0\"><span data-position=\"71\" data-size=\"485\">Au fil des ann\u00e9es, la cybers\u00e9curit\u00e9 est devenue une pr\u00e9occupation majeure pour les entreprises et les organisations, quels que soient leurs domaines, leur taille ou leurs chiffres d'affaire, avec des enjeux \u00e9conomiques et de confidentialit\u00e9. La pand\u00e9mie a g\u00e9n\u00e9r\u00e9 une adoption massive du travail \u00e0 distance, introduisant de nombreuses probl\u00e9matiques de gestion des acc\u00e8s. Cette transition a impos\u00e9 une mise en \u0153uvre ultra-rapide de solutions (souvent instables) et a augment\u00e9 la surface d'attaque potentielle des syst\u00e8mes informatiques (incluant les terminaux, les r\u00e9seaux, les logiciels mais aussi les pratiques humaines).<\/span><\/p><p data-startline=\"5\" data-endline=\"5\" data-position=\"71\" data-size=\"0\"><span data-position=\"559\" data-size=\"148\">Dans le m\u00eame temps, les pirates se sont professionnalis\u00e9s, les cyberattaques ont lieu \u00e0 l'\u00e9chelle mondiale et les entreprises sont au c\u0153ur de conflits internationaux.<\/span><\/p><p data-startline=\"5\" data-endline=\"5\" data-position=\"71\" data-size=\"0\"><span data-position=\"709\" data-size=\"263\">Dans ce contexte, il n'est plus possible d'attendre passivement son tour...\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-inner-section elementor-element elementor-element-a6cd728 elementor-section-boxed elementor-section-height-default elementor-section-height-default syd-sticky-section-no\" data-id=\"a6cd728\" data-element_type=\"section\" data-e-type=\"section\" data-settings=\"{&quot;_ha_eqh_enable&quot;:false}\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-inner-column elementor-element elementor-element-1fd7f80 syd-sticky-section-no\" data-id=\"1fd7f80\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-b99a358 syd-sticky-section-no elementor-widget elementor-widget-text-editor\" data-id=\"b99a358\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"part\" data-startline=\"9\" data-endline=\"9\" data-position=\"709\" data-size=\"0\"><span data-position=\"709\" data-size=\"263\">Il faut anticiper et se pr\u00e9parer en analysant son syst\u00e8me, d\u00e9couvrir et corriger ses failles avant qu'elles ne soient exploit\u00e9es par quelqu'un d'autre. C'est le principe du test de p\u00e9n\u00e9tration.<\/span><\/p><h3 id=\"Disclaimer\" class=\"part\" data-startline=\"11\" data-endline=\"11\" data-id=\"Disclaimer\"><span data-position=\"979\" data-size=\"11\">Avis de non-responsabilit\u00e9 :<\/span><\/h3><p class=\"part\" data-startline=\"13\" data-endline=\"13\" data-position=\"993\" data-size=\"0\"><span data-position=\"993\" data-size=\"162\">Cet article ne concerne pas l'aspect analyse du pentesting mais se concentre sur les vuln\u00e9rabilit\u00e9s des applications web et vise \u00e0 pr\u00e9senter les \u00e9tapes de test et d'exploitation.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-96492b6 syd-sticky-section-no elementor-widget elementor-widget-text-editor\" data-id=\"96492b6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h3 id=\"Penetration-testing-a-red-team-philosophy\" class=\"part\" data-startline=\"16\" data-endline=\"16\" data-id=\"Penetration-testing-a-red-team-philosophy\"><span data-position=\"1162\" data-size=\"43\">Tests de p\u00e9n\u00e9tration : une philosophie de red team<\/span><\/h3><blockquote class=\"part\" data-startline=\"18\" data-endline=\"22\"><p data-position=\"1209\" data-size=\"0\"><span data-position=\"1209\" data-size=\"9\">Red Team:<\/span><\/p><p data-position=\"1224\" data-size=\"0\"><em>Un groupe de personnes autoris\u00e9es et organis\u00e9es pour simuler les capacit\u00e9s d'attaque ou d'exploitation d'un adversaire potentiel contre le dispositif de s\u00e9curit\u00e9 d'une entreprise. L'objectif de la red team est d'am\u00e9liorer la cybers\u00e9curit\u00e9 de l'entreprise en d\u00e9montrant les impacts des attaques r\u00e9ussies et en montrant ce qui fonctionne pour les d\u00e9fenseurs (c'est-\u00e0-dire la blue team) dans un environnement op\u00e9rationnel.<\/em><\/p><p data-position=\"1604\" data-size=\"0\"><span data-position=\"1604\" data-size=\"15\">D\u00e9finition du NIST<\/span><\/p><\/blockquote>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-193af8d syd-sticky-section-no elementor-widget elementor-widget-text-editor\" data-id=\"193af8d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span data-position=\"1621\" data-size=\"354\">Pas d'autre choix pour acqu\u00e9rir des connaissances sur les m\u00e9thodes de pentesting : il faut pratiquer s\u00e9rieusement pour assimiler. L'apprentissage de la p\u00e9n\u00e9tration d'un syst\u00e8me ne doit pas avoir pour objectif de devenir un hacker black hat mais de comprendre les techniques qu'ils utilisent pour trouver (et corriger) les vuln\u00e9rabilit\u00e9s. C'est pourquoi vous devez vous entra\u00eener \u00e0 imiter les techniques de piratage les plus courantes.<\/span><\/p><p><span data-position=\"1976\" data-size=\"111\">Pour ce faire, nous allons vous donner quelques explications sur les ressources, les outils et les principales vuln\u00e9rabilit\u00e9s.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<div class=\"elementor-element elementor-element-d537ecd syd-sticky-section-no elementor-widget elementor-widget-heading\" data-id=\"d537ecd\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Trouvez le chemin vers les bonnes ressources :<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-23d3b08 syd-sticky-section-no elementor-widget elementor-widget-text-editor\" data-id=\"23d3b08\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h4 id=\"0-Pre-requisites\" class=\"part\" data-startline=\"32\" data-endline=\"32\" data-id=\"0-Pre-requisites\"><span data-position=\"2144\" data-size=\"18\">0. Pr\u00e9-requis :<\/span><\/h4><p class=\"part\" data-startline=\"32\" data-endline=\"32\" data-id=\"0-Pre-requisites\">Il existe une multitude de choix parmi les ressources et les plateformes sur Internet pour les personnes qui souhaitent en savoir plus sur les tests d'intrusion, \u00e0 tel point qu'il est parfois plus difficile de s'y retrouver et d'entamer un processus d'apprentissage efficace et coh\u00e9rent que d'acqu\u00e9rir les connaissances techniques elles-m\u00eames.<\/p><p class=\"part\" data-startline=\"36\" data-endline=\"36\" data-position=\"2489\" data-size=\"0\"><span data-position=\"2489\" data-size=\"143\">\u00c0 travers cet article, nous allons essayer de vous conseiller sur la meilleure voie \u00e0 suivre, en nous appuyant sur notre propre exp\u00e9rience et sur les conseils que nous avons re\u00e7us de nos formateurs.<\/span><\/p><p class=\"part\" data-startline=\"38\" data-endline=\"38\" data-position=\"2634\" data-size=\"0\"><span data-position=\"2634\" data-size=\"350\">Il n'est pas obligatoire de disposer de connaissances sp\u00e9cifiques pr\u00e9alables, mais c'est une aide pr\u00e9cieuse et un moyen d'acc\u00e9l\u00e9rer votre parcours d'apprentissage. Nous vous conseillons d'\u00eatre \u00e0 l'aise avec Linux et le Web, mais aussi de conna\u00eetre un langage de programmation tel que Python, PHP ou Javascript, ils pourront vous \u00eatre utiles tant pour la compr\u00e9hension que pour l'exploitation de l'application que vous attaquerez.<\/span><\/p><h4 id=\"1-TryHackMe\" class=\"part\" data-startline=\"42\" data-endline=\"42\" data-id=\"1-TryHackMe\"><span data-position=\"2998\" data-size=\"13\">1. TryHackMe :<\/span><\/h4><p class=\"part\" data-startline=\"45\" data-endline=\"45\" data-position=\"3014\" data-size=\"0\"><span data-position=\"3014\" data-size=\"219\">Si vous avez peu de connaissances en informatique et un faible bagage technique, envisagez de commencer avec <a href=\"https:\/\/tryhackme.com\/\"><strong>TryHackMe<\/strong><\/a> mais c'est facultatif si vous \u00eates familier avec la classe des adresses IP, le protocole HTTP, la navigation dans les fichiers Linux et les principales commandes...<\/span><\/p><p class=\"part\" data-startline=\"47\" data-endline=\"47\" data-position=\"3236\" data-size=\"0\"><span data-position=\"3236\" data-size=\"202\">TryHackMe commence par des le\u00e7ons pour d\u00e9butants sur les syst\u00e8mes d'exploitation Linux, les r\u00e9seaux et le Web... Vous apprendrez les bases gr\u00e2ce \u00e0 un ensemble d'explications simples, d'exemples et un peu de pratique.<\/span><\/p><p class=\"part\" data-startline=\"49\" data-endline=\"49\" data-position=\"3440\" data-size=\"0\"><span data-position=\"3440\" data-size=\"174\">Le parcours d'apprentissage pourrait devenir int\u00e9ressant avec l'ouverture des le\u00e7ons sur les intrusions sur le Web, mais il est arr\u00eat\u00e9 par la section payante, ce qui emp\u00eache de progresser et g\u00e9n\u00e8re beaucoup de frustration.<\/span><\/p><p class=\"part\" data-startline=\"51\" data-endline=\"51\" data-position=\"3616\" data-size=\"0\"><span data-position=\"3616\" data-size=\"88\">Comme il y a beaucoup de sections payantes, nous recommandons de passer rapidement \u00e0 la ressource suivante.<\/span><\/p><h4 id=\"2-Owasp-Juice-Shop\" class=\"part\" data-startline=\"55\" data-endline=\"55\" data-id=\"2-Owasp-Juice-Shop\"><span data-position=\"3719\" data-size=\"20\">2. Owasp Juice Shop :<\/span><\/h4><p class=\"part\" data-startline=\"57\" data-endline=\"57\" data-position=\"3742\" data-size=\"0\"><span data-position=\"3742\" data-size=\"303\">Alors, vous devriez essayer <a href=\"https:\/\/owasp.org\/www-project-juice-shop\/\"><b>OWASP Juice-Shop<\/b><\/a>, une fausse plateforme d'achat en ligne que vous pouvez faire fonctionner localement avec NodeJS contenant un nombre consid\u00e9rable de failles diverses (pour un site unique) repr\u00e9sentant des vuln\u00e9rabilit\u00e9s web courantes (r\u00e9f\u00e9renc\u00e9es dans le TOP10 de l'OWASP) comme les injections SQL, CSRF, bypass, XSS... et m\u00eame quelques OSINT !<\/span><\/p><p class=\"part\" data-startline=\"59\" data-endline=\"59\" data-position=\"4047\" data-size=\"0\"><span data-position=\"4047\" data-size=\"139\">Le premier d\u00e9fi consiste \u00e0 d\u00e9couvrir la page \"cach\u00e9e\" du tableau d'affichage pour retrouver la liste des d\u00e9fis, leur type, leur difficult\u00e9 et quelques indices.<\/span><\/p><blockquote class=\"part\" data-startline=\"61\" data-endline=\"61\"><p data-position=\"4192\" data-size=\"0\"><span data-position=\"4192\" data-size=\"186\">En cybers\u00e9curit\u00e9, un challenge est un objectif \u00e0 atteindre pour prouver l'exploitation d'une vuln\u00e9rabilit\u00e9. Il prend souvent la forme d'un drapeau, mais peut aussi \u00eatre l'ex\u00e9cution d'une action sp\u00e9cifique.<\/span><\/p><\/blockquote><p class=\"part\" data-startline=\"64\" data-endline=\"64\" data-position=\"4382\" data-size=\"0\"><span data-position=\"4382\" data-size=\"298\">Les d\u00e9fis les plus faciles sont accompagn\u00e9s de tutoriels interactifs \u00e9tape par \u00e9tape. Prenez le temps de comprendre ces tutoriels, et essayez de r\u00e9soudre une majorit\u00e9 de d\u00e9fis \u00e0 1, 2 et 3 \u00e9toiles. Pour ce faire, vous aurez probablement besoin d'outils sp\u00e9cifiques et de documentation suppl\u00e9mentaire dont il est question dans le chapitre suivant.<\/span><\/p><p class=\"part\" data-startline=\"68\" data-endline=\"68\" data-position=\"4684\" data-size=\"0\"><span data-position=\"4684\" data-size=\"129\">A ce stade, vous avez acquis les bases de l'exploitation des vuln\u00e9rabilit\u00e9s et vous pouvez atteindre au moins 200 points sur Root-Me. (voir ci-dessous)<\/span><\/p><h4 id=\"3-Root-Me\" class=\"part\" data-startline=\"75\" data-endline=\"75\" data-id=\"3-Root-Me\"><span data-position=\"4831\" data-size=\"11\">3. Root-Me :<\/span><\/h4><p class=\"part\" data-startline=\"78\" data-endline=\"78\" data-position=\"4846\" data-size=\"0\"><span data-position=\"4846\" data-size=\"492\"><a href=\"https:\/\/www.root-me.org\/\"><strong>Root-Me<\/strong><\/a> est un ensemble important de d\u00e9fis vari\u00e9s : Scripting, Network, Forensic, Web back and front, System... Un nombre de points est attribu\u00e9 pour chaque d\u00e9fi r\u00e9solu en fonction du niveau de difficult\u00e9. Contrairement \u00e0 OWASP Juice-Shop, l'environnement de chaque d\u00e9fi est unique et isol\u00e9, et les \u00e9nonc\u00e9s des exercices comportent plus de myst\u00e8res que d'indices, c'est pourquoi il est pr\u00e9f\u00e9rable d'explorer Root-me dans un second temps. D'un autre c\u00f4t\u00e9, cette diversit\u00e9 vous permet de d\u00e9passer vos attentes !<\/span><\/p><p class=\"part\" data-startline=\"80\" data-endline=\"80\" data-position=\"5340\" data-size=\"0\"><span data-position=\"5340\" data-size=\"222\">Envisagez d'avoir des connaissances de base en mati\u00e8re de script pour aller plus loin que les simples challenges. Pour en r\u00e9aliser davantage, vous devriez lire la documentation g\u00e9n\u00e9rique et technique ou faire des recherches sur Internet.<\/span><\/p><p class=\"part\" data-startline=\"82\" data-endline=\"82\" data-position=\"5564\" data-size=\"0\"><span data-position=\"5564\" data-size=\"258\">Une autre caract\u00e9ristique int\u00e9ressante de Root-Me est la \"section des solutions\" o\u00f9 vous pouvez d\u00e9couvrir toutes les solutions propos\u00e9es par d'autres challengers. En plus des explications classiques, il y a toujours des id\u00e9es originales \u00e0 explorer, ce qui vous permet de changer votre \u00e9tat d'esprit.<\/span><\/p><blockquote class=\"part\" data-startline=\"84\" data-endline=\"84\"><p data-position=\"5826\" data-size=\"0\"><span data-position=\"5826\" data-size=\"68\">Info : Le score du profil Root-Me est une excellente r\u00e9f\u00e9rence sur votre CV.<\/span><\/p><\/blockquote><h4 id=\"Furthermore\" class=\"part\" data-startline=\"88\" data-endline=\"88\" data-id=\"Furthermore\"><span data-position=\"5909\" data-size=\"11\">Pour aller plus loin<\/span><\/h4><p class=\"part\" data-startline=\"90\" data-endline=\"90\" data-position=\"5922\" data-size=\"0\"><span data-position=\"5922\" data-size=\"182\">Il existe d'autres plateformes et ressources int\u00e9ressantes telles que <a href=\"https:\/\/openclassrooms.com\/fr\/courses\/1756296-conduisez-un-test-dintrusion\/5369736-maitrisez-les-attaques-les-plus-courantes\"><strong>HackTheBox<\/strong> <\/a>et le nouveau cours OpenClassroom en partenariat avec Root-Me. Nous allons essayer d'enqu\u00eater et de mettre \u00e0 jour cet article.<\/span><\/p><p class=\"part\" data-startline=\"93\" data-endline=\"93\" data-position=\"6107\" data-size=\"0\"><span data-position=\"6107\" data-size=\"265\">Dans tous les cas, comme il s'agit d'un d\u00e9fi d'entra\u00eenement, la tricherie n'a pas de sens. Essayez, r\u00e9fl\u00e9chissez, cherchez de la documentation ou des conseils suppl\u00e9mentaires (pas la r\u00e9ponse), et repensez. Il est \u00e9galement pertinent de lire davantage de documentation et d'autres ressources apr\u00e8s avoir r\u00e9solu le probl\u00e8me, afin d'ancrer davantage l'apprentissage.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e672321 syd-sticky-section-no elementor-widget elementor-widget-heading\" data-id=\"e672321\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Renforcer l'ensemble de la documentation et des outils :<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8240243 syd-sticky-section-no elementor-widget elementor-widget-text-editor\" data-id=\"8240243\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h4 id=\"Insomnia\" class=\"part\" data-startline=\"102\" data-endline=\"102\" data-id=\"Insomnia\"><span data-position=\"6436\" data-size=\"8\">Insomnie<\/span><\/h4><p class=\"part\" data-startline=\"104\" data-endline=\"104\" data-position=\"6446\" data-size=\"0\"><span data-position=\"6446\" data-size=\"435\"><a href=\"https:\/\/insomnia.rest\/\"><strong>Insomnie<\/strong><\/a> est un client API open-source pour les requ\u00eates GraphQL, REST, gRPC et SOAP. C'est une tr\u00e8s bonne alternative \u00e0 Postman qui vous permet d'envoyer plusieurs types de requ\u00eates et de voir la r\u00e9ponse dans le panneau de droite. Ce logiciel est facile \u00e0 prendre en main et tr\u00e8s puissant. Vous pouvez enregistrer plusieurs requ\u00eates et les organiser pour gagner du temps et lancer des suites de tests. La modification de l'en-t\u00eate et du corps est simple et simplifie le test des API.<\/span><\/p><h4 id=\"SQL-Map\" class=\"part\" data-startline=\"106\" data-endline=\"106\" data-id=\"SQL-Map\"><span data-position=\"6888\" data-size=\"7\">Carte SQL<\/span><\/h4><p class=\"part\" data-startline=\"108\" data-endline=\"108\" data-position=\"6897\" data-size=\"0\"><span data-position=\"6897\" data-size=\"291\"><a href=\"https:\/\/sqlmap.org\/\"><strong>SQLmap<\/strong><\/a> est un outil de test de p\u00e9n\u00e9tration open-source qui automatise le processus de d\u00e9tection et d'exploitation des failles d'injection SQL et de prise de contr\u00f4le des serveurs de bases de donn\u00e9es. Cet outil supporte (presque) tous les syst\u00e8mes de gestion de base de donn\u00e9es et toutes les techniques sqli d\u00e9crites ci-dessous et inclut des techniques avanc\u00e9es.<\/span><\/p><h4 id=\"BurpSuite\" class=\"part\" data-startline=\"110\" data-endline=\"110\" data-id=\"BurpSuite\"><span data-position=\"7194\" data-size=\"9\">BurpSuite<\/span><\/h4><p class=\"part\" data-startline=\"112\" data-endline=\"112\" data-position=\"7205\" data-size=\"0\"><span data-position=\"7205\" data-size=\"366\"><a href=\"https:\/\/portswigger.net\/burp\"><strong>Suite d'\u00e9ructation<\/strong><\/a> Community edition est une bo\u00eete \u00e0 outils de s\u00e9curit\u00e9 propri\u00e9taire qui fournit un ensemble d'outils de test de p\u00e9n\u00e9tration tels qu'un proxy, un d\u00e9codeur, un comparateur et autres. Ce logiciel est un outil d'apprentissage complet pour d\u00e9buter avec la s\u00e9curit\u00e9 des applications web, mais pour ceux qui veulent aller plus loin, il existe une \u00e9dition professionnelle qui est un standard dans la communaut\u00e9 de la cybers\u00e9curit\u00e9.<\/span><\/p><h4 id=\"OWASP-ZAP\" class=\"part\" data-startline=\"115\" data-endline=\"115\" data-id=\"OWASP-ZAP\"><span data-position=\"7578\" data-size=\"9\">OWASP ZAP<\/span><\/h4><p class=\"part\" data-startline=\"117\" data-endline=\"117\" data-position=\"7589\" data-size=\"0\"><span data-position=\"7589\" data-size=\"384\"><strong><a href=\"https:\/\/www.zaproxy.org\/\">Zed Attack Proxy (ZAP)<\/a><\/strong> est une bo\u00eete \u00e0 outils open-source pour la s\u00e9curit\u00e9 des applications web. Elle est maintenue par le c\u00e9l\u00e8bre Open Web Application Security Project (OWASP) et sa communaut\u00e9. Il fournit un scanner d'applications web et un proxy. Il peut trouver automatiquement les vuln\u00e9rabilit\u00e9s d'une application web, ce qui le rend utile pendant le d\u00e9veloppement de l'application et aussi pour les tests de p\u00e9n\u00e9tration.<\/span><\/p><h4 id=\"Firefox\" class=\"part\" data-startline=\"119\" data-endline=\"119\" data-id=\"Firefox\"><span data-position=\"7979\" data-size=\"7\">Firefox<\/span><\/h4><p class=\"part\" data-startline=\"121\" data-endline=\"121\" data-position=\"7988\" data-size=\"0\"><span data-position=\"7988\" data-size=\"343\">Firefox est un navigateur open-source qui fournit plusieurs outils de d\u00e9veloppement comme une console, un moniteur r\u00e9seau, un d\u00e9bogueur et bien d'autres. Ces outils peuvent \u00eatre tr\u00e8s utiles pour les tests de p\u00e9n\u00e9tration et pour inspecter le fonctionnement d'une application web. Il s'agit d'un logiciel tr\u00e8s utile pour envoyer rapidement des requ\u00eates modifi\u00e9es, mais il n'est pas aussi puissant qu'un client API de moulinet.<\/span><\/p><h4 id=\"More-documentation-Port-Swigger\" class=\"part\" data-startline=\"123\" data-endline=\"123\" data-id=\"More-documentation-Port-Swigger\"><span data-position=\"8337\" data-size=\"32\">Plus de documentation : Port Swigger<\/span><\/h4><p class=\"part\" data-startline=\"125\" data-endline=\"125\" data-position=\"8371\" data-size=\"0\"><span data-position=\"8371\" data-size=\"284\">Comme dit pr\u00e9c\u00e9demment, la documentation relative aux d\u00e9fis de Root-Me est int\u00e9ressante soit en tant que culture technique, soit en tant qu'exploitation des failles. Cependant, elle pr\u00e9sente de nombreux d\u00e9fauts, \u00e0 commencer par son manque de clart\u00e9, et il serait dommageable de ne pas profiter du puits sans fond qu'est Internet.<\/span><\/p><p class=\"part\" data-startline=\"127\" data-endline=\"128\" data-position=\"8657\" data-size=\"0\"><span data-position=\"8657\" data-size=\"508\">Si vous ma\u00eetrisez les moteurs de recherche, nul doute que vous trouverez ce que vous cherchez. N\u00e9anmoins, nous tenons \u00e0 vous recommander le site de Port Swigger (\u00e9diteur de Burp Suite), il s'agit d'une documentation compl\u00e8te, fiable et efficace. Le contenu est accessible, qualitatif, et bien illustr\u00e9 par des exemples concrets, en gardant une coh\u00e9rence pour chacune des vuln\u00e9rabilit\u00e9s concern\u00e9es. Vous pouvez approfondir les diff\u00e9rentes couches de compr\u00e9hension et de subtilit\u00e9 technique, et vous entra\u00eener avec un laboratoire d\u00e9di\u00e9.<\/span><br \/><span data-position=\"9166\" data-size=\"123\">Enfin, Port Swigger propose un aide-m\u00e9moire pratique de chaque vuln\u00e9rabilit\u00e9 pour une formation ou une analyse plus approfondie des exploits.<\/span><\/p><p class=\"part\" data-startline=\"131\" data-endline=\"131\" data-position=\"9292\" data-size=\"0\"><span data-position=\"9292\" data-size=\"4\">Ex :\u00a0<\/span><a href=\"https:\/\/portswigger.net\/web-security\/cross-site-scripting\" target=\"_blank\" rel=\"noopener\"><span data-position=\"9296\" data-size=\"57\">https:\/\/portswigger.net\/web-security\/cross-site-scripting<\/span><\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-936157e syd-sticky-section-no elementor-widget elementor-widget-heading\" data-id=\"936157e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Exploiter les vuln\u00e9rabilit\u00e9s les plus courantes :<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b607e24 syd-sticky-section-no elementor-widget elementor-widget-text-editor\" data-id=\"b607e24\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"part\" data-startline=\"137\" data-endline=\"137\" data-position=\"9405\" data-size=\"0\"><span data-position=\"9405\" data-size=\"108\">Voici une liste non exhaustive des vuln\u00e9rabilit\u00e9s courantes du web que nous allons explorer ensemble au cours des prochaines semaines.<\/span><\/p><h4 id=\"SQL-injections\" class=\"part\" data-startline=\"139\" data-endline=\"139\" data-id=\"SQL-injections\"><span data-position=\"9519\" data-size=\"15\">Injections SQL :<\/span><\/h4><p class=\"part\" data-startline=\"141\" data-endline=\"141\" data-position=\"9537\" data-size=\"0\"><span data-position=\"9537\" data-size=\"290\">L'injection SQL (SQLi) est un ensemble de vuln\u00e9rabilit\u00e9s qui permet \u00e0 un attaquant d'interf\u00e9rer avec les requ\u00eates qu'une application effectue sur sa base de donn\u00e9es. Identifier les failles en contournant l'authentification n'est pas une fin en soi, plus d'informations ou la base de donn\u00e9es enti\u00e8re peuvent \u00eatre extraites avec les m\u00e9thodes suivantes :<\/span><\/p><ul class=\"part\" data-startline=\"143\" data-endline=\"155\"><li class=\"\" data-startline=\"143\" data-endline=\"147\" data-position=\"9831\" data-size=\"0\"><p data-position=\"9829\" data-size=\"0\"><span data-position=\"9831\" data-size=\"72\">In-Band : La demande et la r\u00e9ponse sont toutes deux dans le m\u00eame canal de communication.<\/span><\/p><ul><li class=\"\" data-startline=\"145\" data-endline=\"145\" data-position=\"9911\" data-size=\"0\"><span data-position=\"9911\" data-size=\"127\">Error-based : elle s'appuie sur un message d'erreur \u00e9mis par la base de donn\u00e9es contenant des informations sur la structure de la base de donn\u00e9es.<\/span><\/li><li class=\"\" data-startline=\"146\" data-endline=\"147\" data-position=\"10045\" data-size=\"0\"><span data-position=\"10045\" data-size=\"125\">Union-based : utiliser l'op\u00e9rateur UNION pour combiner une autre demande et r\u00e9cup\u00e9rer certaines informations dans la r\u00e9ponse \u00e0 la demande originale.<\/span><\/li><\/ul><\/li><li class=\"\" data-startline=\"148\" data-endline=\"152\" data-position=\"10174\" data-size=\"0\"><p data-position=\"10172\" data-size=\"0\"><span data-position=\"10174\" data-size=\"139\">Blind SQL: la r\u00e9ponse ne contenait pas les donn\u00e9es de la requ\u00eate SQL. La validation des entr\u00e9es est bas\u00e9e sur le comportement de l'application web qui en r\u00e9sulte.<\/span><\/p><ul><li class=\"\" data-startline=\"150\" data-endline=\"150\" data-position=\"10321\" data-size=\"0\"><span data-position=\"10321\" data-size=\"140\">Boolean-based : \u00e9galement appel\u00e9e m\u00e9thode bas\u00e9e sur le contenu, elle v\u00e9rifie si la r\u00e9ponse est modifi\u00e9e selon que la requ\u00eate renvoie un r\u00e9sultat VRAI ou FAUX.<\/span><\/li><li class=\"\" data-startline=\"151\" data-endline=\"152\" data-position=\"10468\" data-size=\"0\"><span data-position=\"10468\" data-size=\"87\">Time-based: m\u00eame principe que ci-dessus, mais en utilisant le temps de r\u00e9ponse au lieu du contenu de la r\u00e9ponse.<\/span><\/li><\/ul><\/li><li class=\"\" data-startline=\"153\" data-endline=\"155\" data-position=\"10559\" data-size=\"0\"><p data-position=\"10557\" data-size=\"0\"><span data-position=\"10559\" data-size=\"74\">Out of band SQLi: utiliser un interm\u00e9diaire diff\u00e9rent entre l'attaquant et la base de donn\u00e9es<\/span><\/p><ul><li class=\"\" data-startline=\"154\" data-endline=\"155\" data-position=\"10642\" data-size=\"0\"><span data-position=\"10642\" data-size=\"118\">n'est pas tr\u00e8s courante, principalement parce cela d\u00e9pend de la capacit\u00e9 de l'attaquant \u00e0 envoyer une r\u00e9ponse \u00e0 une requ\u00eate \u00e0 une tierce partie.<\/span><\/li><\/ul><\/li><\/ul><h4 id=\"XSS\" class=\"part\" data-startline=\"156\" data-endline=\"156\" data-id=\"XSS\"><span data-position=\"10766\" data-size=\"4\">XSS :<\/span><\/h4><p class=\"part\" data-startline=\"158\" data-endline=\"158\" data-position=\"10772\" data-size=\"0\"><span data-position=\"10772\" data-size=\"53\">Il existe trois principaux types d'attaques XSS. Il s'agit de :<\/span><\/p><ul class=\"part\" data-startline=\"160\" data-endline=\"163\"><li class=\"\" data-startline=\"160\" data-endline=\"160\" data-position=\"10829\" data-size=\"0\"><span data-position=\"10829\" data-size=\"78\">XSS r\u00e9fl\u00e9chi, o\u00f9 le script malveillant provient de la requ\u00eate HTTP en cours.<\/span><\/li><li class=\"\" data-startline=\"161\" data-endline=\"161\" data-position=\"10910\" data-size=\"0\"><span data-position=\"10910\" data-size=\"73\">XSS stock\u00e9, o\u00f9 le script malveillant provient de la base de donn\u00e9es du site web.<\/span><\/li><li class=\"\" data-startline=\"162\" data-endline=\"163\" data-position=\"10986\" data-size=\"0\"><span data-position=\"10986\" data-size=\"95\">DOM-based XSS, o\u00f9 la vuln\u00e9rabilit\u00e9 existe dans le code c\u00f4t\u00e9 client plut\u00f4t que dans le code c\u00f4t\u00e9 serveur.<\/span><\/li><\/ul><h4 id=\"CSRF\" class=\"part\" data-startline=\"164\" data-endline=\"164\" data-id=\"CSRF\"><span data-position=\"11087\" data-size=\"5\">CSRF :<\/span><\/h4><p class=\"part\" data-startline=\"166\" data-endline=\"166\" data-position=\"11094\" data-size=\"0\"><span data-position=\"11094\" data-size=\"268\">La falsification de requ\u00eates intersites (\u00e9galement connue sous le nom de CSRF) est une vuln\u00e9rabilit\u00e9 de la s\u00e9curit\u00e9 du Web qui permet \u00e0 un attaquant d'inciter les utilisateurs \u00e0 effectuer des actions qu'ils n'ont pas l'intention de r\u00e9aliser en les laissant ex\u00e9cuter une fausse requ\u00eate pour changer leur mot de passe ou effectuer un transfert de fonds.<\/span><\/p><h4 id=\"SSRF\" class=\"part\" data-startline=\"186\" data-endline=\"186\" data-id=\"SSRF\"><span data-position=\"11696\" data-size=\"5\">SSRF :<\/span><\/h4><p class=\"part\" data-startline=\"188\" data-endline=\"188\" data-position=\"11703\" data-size=\"0\"><span data-position=\"11703\" data-size=\"215\">Le Server-Side Request Forgery est similaire au CSRF, mais il a lieu dans le back-end de l'application web. L'attaquant force le serveur \u00e0 effectuer une requ\u00eate vers un emplacement non pr\u00e9vu, des fichiers secrets ou des services externes.<\/span><\/p><h4 id=\"Directory-traversals\" class=\"part\" data-startline=\"190\" data-endline=\"190\" data-id=\"Directory-traversals\"><span data-position=\"11924\" data-size=\"21\">Travers\u00e9es de r\u00e9pertoires :<\/span><\/h4><p class=\"part\" data-startline=\"192\" data-endline=\"192\" data-position=\"11947\" data-size=\"0\"><span data-position=\"11947\" data-size=\"222\">Directory trasversal est une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 web qui permet \u00e0 un attaquant de lire des fichiers arbitraires sur le serveur, y compris le code et les donn\u00e9es de l'application, les informations d'identification des syst\u00e8mes dorsaux et les fichiers sensibles du syst\u00e8me d'exploitation.<\/span><\/p><h4 id=\"File-uploads\" class=\"part\" data-startline=\"194\" data-endline=\"194\" data-id=\"File-uploads\"><span data-position=\"12175\" data-size=\"13\">T\u00e9l\u00e9chargement de fichiers :<\/span><\/h4><p class=\"part\" data-startline=\"196\" data-endline=\"196\" data-position=\"12190\" data-size=\"0\"><span data-position=\"12190\" data-size=\"531\">File uploads sont une famille de vuln\u00e9rabilit\u00e9s qui repose sur une mauvaise v\u00e9rification des fichiers t\u00e9l\u00e9charg\u00e9s. En g\u00e9n\u00e9ral, l'attaquant t\u00e9l\u00e9charge des scripts PHP afin d'obtenir des informations du serveur ou d'obtenir un acc\u00e8s privil\u00e9gi\u00e9. Ce script est lanc\u00e9 par le serveur lorsque quelqu'un veut acc\u00e9der au fichier. Cependant, ce n'est pas la seule menace en mati\u00e8re de t\u00e9l\u00e9chargement de fichiers. Lorsque le chemin du fichier t\u00e9l\u00e9charg\u00e9 n'est pas v\u00e9rifi\u00e9, l'attaquant peut utiliser une vuln\u00e9rabilit\u00e9 de travers\u00e9e de r\u00e9pertoire et \u00e9craser des fichiers importants tels que les fichiers de configuration du serveur.<\/span><\/p><h4 id=\"Open-redirects\" class=\"part\" data-startline=\"198\" data-endline=\"198\" data-id=\"Open-redirects\"><span data-position=\"12727\" data-size=\"15\">Redirections ouvertes :<\/span><\/h4><p class=\"part\" data-startline=\"200\" data-endline=\"200\" data-position=\"12744\" data-size=\"0\"><span data-position=\"12744\" data-size=\"160\">Une Open redirect se produit lorsqu'une application permet \u00e0 un utilisateur de d\u00e9tourner une redirection ou un transfert d'un domaine l\u00e9gitime vers le site de phishing d'un attaquant.<\/span><\/p><h4 id=\"JWT-and-others\u2026\" class=\"part\" data-startline=\"180\" data-endline=\"180\" data-id=\"JWT-and-others\u2026\">...<\/h4><p class=\"part\" data-startline=\"184\" data-endline=\"184\" data-position=\"11863\" data-size=\"0\">\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-080db5d elementor-widget-divider--view-line_icon elementor-view-default elementor-widget-divider--element-align-center syd-sticky-section-no elementor-widget elementor-widget-divider\" data-id=\"080db5d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"divider.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-divider\">\n\t\t\t<span class=\"elementor-divider-separator\">\n\t\t\t\t\t\t\t<div class=\"elementor-icon elementor-divider__element\">\n\t\t\t\t\t<i aria-hidden=\"true\" class=\"fas fa-star\"><\/i><\/div>\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8039506 syd-sticky-section-no elementor-widget elementor-widget-text-editor\" data-id=\"8039506\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><span data-position=\"11863\" data-size=\"56\">Nous esp\u00e9rons que vous appr\u00e9cierez votre exp\u00e9rience en tests d'intrusion ...<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-87394a1 syd-sticky-section-no elementor-widget elementor-widget-testimonial\" data-id=\"87394a1\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"testimonial.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-testimonial-wrapper\">\n\t\t\t\n\t\t\t\t\t\t<div class=\"elementor-testimonial-meta elementor-has-image elementor-testimonial-image-position-aside\">\n\t\t\t\t<div class=\"elementor-testimonial-meta-inner\">\n\t\t\t\t\t\t\t\t\t\t\t<div class=\"elementor-testimonial-image\">\n\t\t\t\t\t\t\t<img decoding=\"async\" width=\"2560\" height=\"2560\" src=\"https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_434245333-scaled.jpeg\" class=\"attachment-full size-full wp-image-14236\" alt=\"\" srcset=\"https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_434245333-scaled.jpeg 2560w, https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_434245333-300x300.jpeg 300w, https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_434245333-1024x1024.jpeg 1024w, https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_434245333-150x150.jpeg 150w, https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_434245333-768x768.jpeg 768w, https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_434245333-1536x1536.jpeg 1536w, https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_434245333-2048x2048.jpeg 2048w, https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_434245333-12x12.jpeg 12w, https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_434245333-1000x1000.jpeg 1000w, https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_434245333-230x230.jpeg 230w, https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_434245333-350x350.jpeg 350w, https:\/\/www.stroople.com\/wp-content\/uploads\/2022\/09\/AdobeStock_434245333-480x480.jpeg 480w\" sizes=\"(max-width: 2560px) 100vw, 2560px\" \/>\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t<div class=\"elementor-testimonial-details\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<div class=\"elementor-testimonial-name\">Nathan et Alan<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<div class=\"elementor-testimonial-job\">\u00c9quipe charg\u00e9e des tests de s\u00e9curit\u00e9<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-09ff07c elementor-align-center syd-sticky-section-no elementor-widget elementor-widget-button\" data-id=\"09ff07c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm\" href=\"https:\/\/www.linkedin.com\/newsletters\/7120442855684231170\/?displayConfirmation=true\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">S'abonner sur LinkedIn<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>Tips for penetration testing Learn how to identify and avoid phishing emails with these tips Scroll Down Some useful tips for getting [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":15988,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[114],"tags":[],"class_list":["post-15985","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security-operations-soc-detection"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Tips for penetration testing - Stroople<\/title>\n<meta name=\"description\" content=\"No other choice to acquire knowledge about pentesting methods: you have to get your hands dirty to assimilate. Tips for penetration testing\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.stroople.com\/fr\/conseils-pour-les-tests-de-penetration\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Tips for penetration testing - Stroople\" \/>\n<meta property=\"og:description\" content=\"No other choice to acquire knowledge about pentesting methods: you have to get your hands dirty to assimilate. Tips for penetration testing\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.stroople.com\/fr\/conseils-pour-les-tests-de-penetration\/\" \/>\n<meta property=\"og:site_name\" content=\"Stroople\" \/>\n<meta property=\"article:published_time\" content=\"2022-08-14T12:12:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-07-26T13:03:04+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.stroople.com\/wp-content\/uploads\/2023\/01\/AdobeStock_330628425-scaled.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"885\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"STROOPLEADMINISTRATOR\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@Stroople1\" \/>\n<meta name=\"twitter:site\" content=\"@Stroople1\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"STROOPLEADMINISTRATOR\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"10 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.stroople.com\\\/tips-for-penetration-testing\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.stroople.com\\\/tips-for-penetration-testing\\\/\"},\"author\":{\"name\":\"STROOPLEADMINISTRATOR\",\"@id\":\"https:\\\/\\\/www.stroople.com\\\/#\\\/schema\\\/person\\\/a1eb93cbbffe1681999993af123a6d44\"},\"headline\":\"Tips for penetration testing\",\"datePublished\":\"2022-08-14T12:12:00+00:00\",\"dateModified\":\"2024-07-26T13:03:04+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.stroople.com\\\/tips-for-penetration-testing\\\/\"},\"wordCount\":1975,\"publisher\":{\"@id\":\"https:\\\/\\\/www.stroople.com\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.stroople.com\\\/tips-for-penetration-testing\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.stroople.com\\\/wp-content\\\/uploads\\\/2023\\\/01\\\/AdobeStock_330628425-scaled.jpeg\",\"articleSection\":[\"SecOps\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.stroople.com\\\/tips-for-penetration-testing\\\/\",\"url\":\"https:\\\/\\\/www.stroople.com\\\/tips-for-penetration-testing\\\/\",\"name\":\"Tips for penetration testing - Stroople\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.stroople.com\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.stroople.com\\\/tips-for-penetration-testing\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.stroople.com\\\/tips-for-penetration-testing\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.stroople.com\\\/wp-content\\\/uploads\\\/2023\\\/01\\\/AdobeStock_330628425-scaled.jpeg\",\"datePublished\":\"2022-08-14T12:12:00+00:00\",\"dateModified\":\"2024-07-26T13:03:04+00:00\",\"description\":\"No other choice to acquire knowledge about pentesting methods: you have to get your hands dirty to assimilate. Tips for penetration testing\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.stroople.com\\\/tips-for-penetration-testing\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.stroople.com\\\/tips-for-penetration-testing\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.stroople.com\\\/tips-for-penetration-testing\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.stroople.com\\\/wp-content\\\/uploads\\\/2023\\\/01\\\/AdobeStock_330628425-scaled.jpeg\",\"contentUrl\":\"https:\\\/\\\/www.stroople.com\\\/wp-content\\\/uploads\\\/2023\\\/01\\\/AdobeStock_330628425-scaled.jpeg\",\"width\":2560,\"height\":885,\"caption\":\"Tips for penetration testing\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.stroople.com\\\/tips-for-penetration-testing\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\\\/\\\/www.stroople.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Tips for penetration testing\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.stroople.com\\\/#website\",\"url\":\"https:\\\/\\\/www.stroople.com\\\/\",\"name\":\"Stroople\",\"description\":\"Cybersecurity Expertise\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.stroople.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.stroople.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.stroople.com\\\/#organization\",\"name\":\"Stroople Cybersecurity\",\"alternateName\":\"Stroople\",\"url\":\"https:\\\/\\\/www.stroople.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.stroople.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.stroople.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/Logo-Stroople-responsive.png\",\"contentUrl\":\"https:\\\/\\\/www.stroople.com\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/Logo-Stroople-responsive.png\",\"width\":1000,\"height\":1000,\"caption\":\"Stroople Cybersecurity\"},\"image\":{\"@id\":\"https:\\\/\\\/www.stroople.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/x.com\\\/Stroople1\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/stroople\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UC_kTnaswN04kjIrHU0Pi_qg\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.stroople.com\\\/#\\\/schema\\\/person\\\/a1eb93cbbffe1681999993af123a6d44\",\"name\":\"STROOPLEADMINISTRATOR\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/cf565399cf069755c53f17b9c363d364247d5ad1c1bc3bc3ff3b9ff928b80411?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/cf565399cf069755c53f17b9c363d364247d5ad1c1bc3bc3ff3b9ff928b80411?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/cf565399cf069755c53f17b9c363d364247d5ad1c1bc3bc3ff3b9ff928b80411?s=96&d=mm&r=g\",\"caption\":\"STROOPLEADMINISTRATOR\"},\"sameAs\":[\"https:\\\/\\\/stroople.com\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Nos astuces pour les tests de p\u00e9n\u00e9tration - Stroople","description":"Vous n'avez pas d'autre choix que de mettre les mains dans le cambouis pour assimiler les m\u00e9thodes de test de p\u00e9n\u00e9tration. Conseils pour le test de p\u00e9n\u00e9tration.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.stroople.com\/fr\/conseils-pour-les-tests-de-penetration\/","og_locale":"fr_FR","og_type":"article","og_title":"Tips for penetration testing - Stroople","og_description":"No other choice to acquire knowledge about pentesting methods: you have to get your hands dirty to assimilate. Tips for penetration testing","og_url":"https:\/\/www.stroople.com\/fr\/conseils-pour-les-tests-de-penetration\/","og_site_name":"Stroople","article_published_time":"2022-08-14T12:12:00+00:00","article_modified_time":"2024-07-26T13:03:04+00:00","og_image":[{"width":2560,"height":885,"url":"https:\/\/www.stroople.com\/wp-content\/uploads\/2023\/01\/AdobeStock_330628425-scaled.jpeg","type":"image\/jpeg"}],"author":"STROOPLEADMINISTRATOR","twitter_card":"summary_large_image","twitter_creator":"@Stroople1","twitter_site":"@Stroople1","twitter_misc":{"\u00c9crit par":"STROOPLEADMINISTRATOR","Dur\u00e9e de lecture estim\u00e9e":"10 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.stroople.com\/tips-for-penetration-testing\/#article","isPartOf":{"@id":"https:\/\/www.stroople.com\/tips-for-penetration-testing\/"},"author":{"name":"STROOPLEADMINISTRATOR","@id":"https:\/\/www.stroople.com\/#\/schema\/person\/a1eb93cbbffe1681999993af123a6d44"},"headline":"Tips for penetration testing","datePublished":"2022-08-14T12:12:00+00:00","dateModified":"2024-07-26T13:03:04+00:00","mainEntityOfPage":{"@id":"https:\/\/www.stroople.com\/tips-for-penetration-testing\/"},"wordCount":1975,"publisher":{"@id":"https:\/\/www.stroople.com\/#organization"},"image":{"@id":"https:\/\/www.stroople.com\/tips-for-penetration-testing\/#primaryimage"},"thumbnailUrl":"https:\/\/www.stroople.com\/wp-content\/uploads\/2023\/01\/AdobeStock_330628425-scaled.jpeg","articleSection":["SecOps"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/www.stroople.com\/tips-for-penetration-testing\/","url":"https:\/\/www.stroople.com\/tips-for-penetration-testing\/","name":"Nos astuces pour les tests de p\u00e9n\u00e9tration - Stroople","isPartOf":{"@id":"https:\/\/www.stroople.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.stroople.com\/tips-for-penetration-testing\/#primaryimage"},"image":{"@id":"https:\/\/www.stroople.com\/tips-for-penetration-testing\/#primaryimage"},"thumbnailUrl":"https:\/\/www.stroople.com\/wp-content\/uploads\/2023\/01\/AdobeStock_330628425-scaled.jpeg","datePublished":"2022-08-14T12:12:00+00:00","dateModified":"2024-07-26T13:03:04+00:00","description":"Vous n'avez pas d'autre choix que de mettre les mains dans le cambouis pour assimiler les m\u00e9thodes de test de p\u00e9n\u00e9tration. Conseils pour le test de p\u00e9n\u00e9tration.","breadcrumb":{"@id":"https:\/\/www.stroople.com\/tips-for-penetration-testing\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.stroople.com\/tips-for-penetration-testing\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.stroople.com\/tips-for-penetration-testing\/#primaryimage","url":"https:\/\/www.stroople.com\/wp-content\/uploads\/2023\/01\/AdobeStock_330628425-scaled.jpeg","contentUrl":"https:\/\/www.stroople.com\/wp-content\/uploads\/2023\/01\/AdobeStock_330628425-scaled.jpeg","width":2560,"height":885,"caption":"Tips for penetration testing"},{"@type":"BreadcrumbList","@id":"https:\/\/www.stroople.com\/tips-for-penetration-testing\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.stroople.com\/"},{"@type":"ListItem","position":2,"name":"Tips for penetration testing"}]},{"@type":"WebSite","@id":"https:\/\/www.stroople.com\/#website","url":"https:\/\/www.stroople.com\/","name":"Stroople","description":"Expertise en cybers\u00e9curit\u00e9","publisher":{"@id":"https:\/\/www.stroople.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.stroople.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.stroople.com\/#organization","name":"Stroople Cybers\u00e9curit\u00e9","alternateName":"Stroople","url":"https:\/\/www.stroople.com\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.stroople.com\/#\/schema\/logo\/image\/","url":"https:\/\/www.stroople.com\/wp-content\/uploads\/2026\/05\/Logo-Stroople-responsive.png","contentUrl":"https:\/\/www.stroople.com\/wp-content\/uploads\/2026\/05\/Logo-Stroople-responsive.png","width":1000,"height":1000,"caption":"Stroople Cybersecurity"},"image":{"@id":"https:\/\/www.stroople.com\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/Stroople1","https:\/\/www.linkedin.com\/company\/stroople\/","https:\/\/www.youtube.com\/channel\/UC_kTnaswN04kjIrHU0Pi_qg"]},{"@type":"Person","@id":"https:\/\/www.stroople.com\/#\/schema\/person\/a1eb93cbbffe1681999993af123a6d44","name":"STROOPLEADMINISTRATEUR","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/cf565399cf069755c53f17b9c363d364247d5ad1c1bc3bc3ff3b9ff928b80411?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/cf565399cf069755c53f17b9c363d364247d5ad1c1bc3bc3ff3b9ff928b80411?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/cf565399cf069755c53f17b9c363d364247d5ad1c1bc3bc3ff3b9ff928b80411?s=96&d=mm&r=g","caption":"STROOPLEADMINISTRATOR"},"sameAs":["https:\/\/stroople.com"]}]}},"_links":{"self":[{"href":"https:\/\/www.stroople.com\/fr\/wp-json\/wp\/v2\/posts\/15985","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.stroople.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.stroople.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.stroople.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.stroople.com\/fr\/wp-json\/wp\/v2\/comments?post=15985"}],"version-history":[{"count":0,"href":"https:\/\/www.stroople.com\/fr\/wp-json\/wp\/v2\/posts\/15985\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.stroople.com\/fr\/wp-json\/wp\/v2\/media\/15988"}],"wp:attachment":[{"href":"https:\/\/www.stroople.com\/fr\/wp-json\/wp\/v2\/media?parent=15985"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.stroople.com\/fr\/wp-json\/wp\/v2\/categories?post=15985"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.stroople.com\/fr\/wp-json\/wp\/v2\/tags?post=15985"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}