Similaire à l'initiative exploit-exercises, qui permet de se former à la sécurité informatique, voici venu PentesterLab.

Ce site, comme son grand frère, propose des images Vmware (ISO) à télécharger gratuitement ainsi que des tutoriels, pour vous former seul au pentesting.

Pour le moment, il n'y a qu'une dizaine de cours, mais c'est déjà assez pointu.

• CVE-2012-6081: MoinMoin code execution
• Web for Pentester
• Axis2 Web Service and Tomcat Manager
• CVE-2008-1930: WordPress 2.5 Cookie Integrity Protection Vulnerability
• CVE-2012-1823: PHP CGI
• From SQL injection to shell
• From SQL injection to shell: PostgreSQL edition
• PHP Include And Post Exploitation
• CVE-2012-2661: ActiveRecord SQL Injection
• Introduction to Linux Host Review
• Rack Cookies and Commands Injection

Amusez-vous bien !

Source