Skip to content

Latest commit

 

History

History
484 lines (383 loc) · 32.1 KB

File metadata and controls

484 lines (383 loc) · 32.1 KB

Plateformes interactives pour apprendre (hands-on)

Linux / Bash / Sysadmin

Site Description Prix
cmdchallenge.com Challenges Bash one-liner dans le navigateur Gratuit
SadServers "LeetCode pour Linux" — répare des serveurs cassés en VM Gratuit
OverTheWire: Bandit 34 niveaux progressifs via SSH Gratuit
Linux Survival Tutoriel interactif avec terminal simulé Gratuit
Terminus (MIT) Jeu d'aventure textuel pour apprendre les commandes Gratuit

Kubernetes

Site Description Prix
Killercoda Scénarios interactifs K8s + prep CKA/CKAD Gratuit
Play with Kubernetes Cluster multi-nœuds dans le navigateur (sessions 4h) Gratuit
Game of Pods (KodeKloud) Challenges gamifiés : répare des clusters cassés Gratuit
Kubernetes Goat Scénarios de sécurité K8s vulnérables by design Gratuit
KodeKloud Labs hands-on K8s avec auto-grading Payant
Instruqt Labs sponsorisés (HashiCorp, Red Hat...) Gratuit
Kubernetes by Example Exemples interactifs par Red Hat Gratuit

Docker / Conteneurs

Site Description Prix
Play with Docker Playground Docker officiel dans le navigateur Gratuit
iximiuz Labs Labs deep-dive : namespaces, cgroups, réseau conteneurs Gratuit + pro
contained.af Challenge : essaie de t'échapper d'un conteneur Gratuit
Killercoda Scénarios Docker débutant à avancé Gratuit

CI/CD

Site Description Prix
GitHub Skills Cours interactifs GitHub Actions dans de vrais repos Gratuit
GitLab CI (SaaS) 400 min/mois de pipelines gratuites Gratuit
Killercoda Labs Jenkins, ArgoCD, GitOps Gratuit
Gitpod IDE cloud pour pratiquer CI/CD (50h/mois) Gratuit
GitHub Codespaces VS Code dans le navigateur (60h/mois) Gratuit

Réseau / GNS3

Site Description Prix
Cisco Packet Tracer Simulateur réseau officiel Cisco Gratuit
EVE-NG Community Émulation réseau (Cisco, Juniper...) UI web Gratuit
PNetLab Fork d'EVE-NG avec store de labs Gratuit
Cisco DevNet Sandbox Vrais équipements Cisco réservables Gratuit
Juniper vLabs Lab Juniper dans le navigateur (vSRX, vQFX) Gratuit
GNS3 Academy Cours + labs guidés Payant
subnetgame.com Jeu de subnetting Gratuit
subnettingpractice.com Exercices CIDR/IP interactifs Gratuit
NetworkLessons.com Théorie + labs GNS3/EVE-NG téléchargeables Payant

Assembleur

Site Description Prix
Compiler Explorer (Godbolt) Vois l'assembleur généré depuis C/Rust en temps réel Gratuit
Microcorruption CTF embedded : exploite du code MSP430 en assembleur Gratuit
pwn.college Plateforme ASU : assembly, exploitation binaire, RE Gratuit
CPUlator Simulateur ARM/NIOS II avec I/O dans le navigateur Gratuit
8086 Emulator Émulateur Intel 8086 dans le navigateur Gratuit
Ripes Simulateur RISC-V avec visualisation du pipeline Gratuit
TIO.run Compilateur en ligne pour NASM, GAS, FASM... Gratuit
picoCTF Challenges reverse engineering / exploitation binaire Gratuit
OakSim Simulateur ARMv7 avec visualisation des registres Gratuit
MARS IDE MIPS assembly (Java) utilisé en fac Gratuit

C

Site Description Prix
learn-c.org Tutoriels C interactifs avec exécution dans le navigateur Gratuit
CS50 IDE (Harvard) Environnement VS Code avec toolchain C complet Gratuit
Exercism (C) 100+ exercices C avec mentorat Gratuit
CodinGame Ton code C contrôle des personnages de jeu Gratuit
OnlineGDB IDE C avec debugger GDB intégré dans le navigateur Gratuit
pwn.college Challenges systèmes en C (mémoire, exploitation) Gratuit
Codewars Kata C classés par difficulté Gratuit
LeetCode Algorithmes en C avec compilation instantanée Gratuit + pro
HackerRank (C) Challenges C structurés débutant à avancé Gratuit

Rust

Site Description Prix
Rustlings Exercices officiels : corrige les erreurs du compilateur Gratuit
Rust Playground Compilateur Rust officiel dans le navigateur Gratuit
Tour of Rust Tutoriel interactif step-by-step Gratuit
Rust by Example Exemples éditables et exécutables Gratuit
Exercism (Rust) 100+ exercices avec mentorat communautaire Gratuit
Comprehensive Rust (Google) Cours multi-jours de Google Gratuit
Rust Quiz Quiz sur les subtilités du langage Gratuit
Codewars Kata Rust classés par difficulté Gratuit
Advent of Code Puzzles annuels, très populaire en Rust Gratuit

Git

Site Description Prix
Learn Git Branching Git visuel et interactif (branches, rebase...) Gratuit
Oh My Git! Jeu open-source pour apprendre Git Gratuit
Git Exercises Exercices Git vérifiés automatiquement via push Gratuit

DevOps / Infra as Code

Site Description Prix
Killercoda All-in-one : Linux, K8s, Docker, Ansible, Terraform Gratuit
KodeKloud Labs complets DevOps avec auto-grading Payant
HashiCorp Learn Tutos Terraform/Vault avec labs Instruqt Gratuit
Qwiklabs / Google Cloud Skills Boost Labs GCP dans de vrais environnements Gratuit (limité)
AWS Skill Builder Labs AWS officiels Gratuit (limité)
Microsoft Learn Sandbox Tutos Azure avec sandbox temporaires gratuits Gratuit

Monitoring / Observabilité

Site Description Prix
Grafana Play Instance Grafana live pour explorer des dashboards Gratuit
Prometheus Demo Playground PromQL avec données d'exemple Gratuit

Sécu / CTF (General)

Site Description Prix
pwn.college Assembly, exploitation binaire, RE (ASU) Gratuit
picoCTF CTF débutant (CMU) : RE, forensics, web, crypto Gratuit
Hack The Box Pentest labs avec vraies VMs Gratuit (limité)
TryHackMe Labs sécu guidés dans le navigateur Gratuit (limité)
CryptoHack Challenges cryptographie interactifs Gratuit
OverTheWire Wargames SSH (Narnia, Behemoth...) Gratuit

Sécu / CTF — Plateformes par Catégorie

1. OSINT (Open Source Intelligence)

Plateformes dédiées OSINT

Site Description Prix
OSINT Industries CTF Challenges OSINT hebdomadaires avec leaderboard public, scénarios réalistes Gratuit
GeoGuessr Jeu de géolocalisation sur Google Street View, Battle Royale et modes variés Gratuit (limité) / Payant
Hacktoria Challenges OSINT mensuels par des professionnels OSINT, scénarios d'investigation Gratuit
DIVER OSINT CTF Compétition OSINT orientée cas réels, niveaux débutant à expert Gratuit
Sourcing.Games Puzzles OSINT : recherche Boolean, Street View historique, code source HTML Gratuit
Gralhix OSINT Exercises Liste de challenges OSINT classés par difficulté (easy/medium/hard) Gratuit
QuizTime (@quaborning) Challenges géolocalisation quotidiens publiés par des spécialistes OSINT (lun-ven) Gratuit
Cyber Detective CTF 40 challenges sur 3 axes : General Knowledge, Life Online, Evidence Investigation Gratuit
Trace Labs CTF OSINT pour retrouver des personnes disparues (cas réels, impact social) Gratuit
OSINT Games CTF CTF OSINT pour tous niveaux, gamifié Gratuit
Maltego Community CTF Challenges géolocalisation, investigation réseau, recherche de personnes Gratuit
Where Is This? Communauté de géolocalisation collaborative, soumets ou résous des photos Gratuit
CTF Academy OSINT Tutoriels et challenges OSINT structurés pour débutants Gratuit
Geoguessr Alternatives: GeoHints Guides et quiz pour améliorer les compétences de géolocalisation Gratuit
Sofia Santos OSINT Exercises Exercices OSINT avec solutions détaillées, niveaux progressifs Gratuit
OSINTCurio.us Blog et challenges OSINT par des professionnels (webcasts + exercices) Gratuit

Plateformes multi-catégories avec section OSINT

Site Description Prix
TryHackMe Rooms OSINT guidées (Sakura, OhSINT, Searchlight, Geolocating Images) Gratuit (limité)
Hack The Box Challenges OSINT dans la catégorie "Misc" et "OSINT" Gratuit (limité)
Root-Me Section "Network" et challenges OSINT Gratuit

2. FORENSICS

Plateformes dédiées Forensics / DFIR

Site Description Prix
CyberDefenders Blue team CTF : memory forensics, disk forensics, network forensics, malware analysis Gratuit (limité) / Payant
MemLabs 6 labs CTF-style pour apprendre la memory forensics avec Volatility Gratuit
DFIR Diva Training Annuaire de labs DFIR, blue team CTFs et challenges forensics Gratuit
AboutDFIR Challenges Liste curatée de challenges et CTFs DFIR (disk, memory, network) Gratuit
Memory Forensic (memoryforensic.com) Mini Memory Forensic CTF avec dumps mémoire à analyser Gratuit
Autopsy / Sleuth Kit Outil forensique open-source + cas d'entraînement disponibles Gratuit
Ali Hadi DFIR Challenges Challenges forensics par un expert DFIR (images disque, mémoire, réseau) Gratuit
NIST CFReDS Datasets forensiques de référence du NIST pour entraînement Gratuit
Digital Corpora Corpus d'images forensiques (disques, mémoire, réseau) pour la recherche Gratuit
Magnet Forensics CTF CTF annuel de Magnet avec challenges DFIR réalistes Gratuit
CyberStudents CSD CTF CTF orienté blue team et forensics pour étudiants Gratuit

Steganography

Site Description Prix
StegOnline Outil de stéganalyse en ligne (bit planes, LSB, extraction) Gratuit
AperiSolve Analyse automatique de stéganographie (zsteg, steghide, binwalk, exiftool) Gratuit
Paul Hempshall Stego Challenges Collection de challenges stéganographie gratuits Gratuit
Hack The Box Challenges (Stego) Catégorie "Stego" dans les challenges HTB Gratuit (limité)
Root-Me (Stéganographie) Section dédiée stéganographie (30+ challenges) Gratuit

Plateformes multi-catégories avec section Forensics

Site Description Prix
picoCTF Catégorie Forensics avec challenges progressifs (débutant-friendly) Gratuit
Hack The Box Challenges Forensics + Sherlock (investigation DFIR guidée) Gratuit (limité)
TryHackMe Rooms Forensics (Volatility, Autopsy, Wireshark, Disk Analysis) Gratuit (limité)
Root-Me Section Forensics (30+ challenges) Gratuit
ATENEA (CCN-CERT) CTF du CERT espagnol : memory forensics, reversing, crypto Gratuit

3. REVERSE ENGINEERING

Plateformes dédiées Reverse Engineering

Site Description Prix
Crackmes.one Base de crackmes communautaire, tous niveaux (password validation, anti-debug) Gratuit
Reversing.Kr Challenges RE progressifs (Windows, Linux, Android, .NET) Gratuit
Flare-On Challenge CTF RE annuel de Mandiant/Google, puzzles créatifs et binaires complexes Gratuit
Challenges.re Collection d'exercices RE compilés depuis diverses sources Gratuit
Tigress RE Challenges Binaires obfusqués à dé-obfusquer (University of Arizona) Gratuit
Microcorruption CTF embedded : exploite du firmware MSP430 dans un debugger navigateur Gratuit
Nightmare (GuyInATuxedo) Cours RE + exploitation binaire basé sur des challenges CTF réels Gratuit
Begin.RE Cours RE pour débutants avec exercices pratiques (Workshop style) Gratuit
MalwareTech Challenges Challenges RE de malware pour débutants par MalwareTech Gratuit
RPISEC MBE Cours Modern Binary Exploitation de RPI avec labs pratiques Gratuit

Malware Analysis

Site Description Prix
ANY.RUN Sandbox interactive d'analyse de malware dans le navigateur Gratuit (limité) / Payant
Hybrid Analysis Sandbox gratuite Falcon pour soumettre et analyser des malwares Gratuit
VirusTotal Analyse multi-moteurs de fichiers et URLs suspectes Gratuit
MalwareBazaar Base de samples malware pour la recherche et l'entraînement Gratuit
theZoo Repo GitHub de malwares réels pour analyse (attention : binaires live) Gratuit
Remnux Distribution Linux dédiée à l'analyse de malware (VM) Gratuit
CyberDefenders (Malware) Labs d'analyse de documents malveillants et binaires Gratuit (limité)

Plateformes multi-catégories avec section RE

Site Description Prix
pwn.college Modules Reverse Engineering avec cours vidéo ASU Gratuit
picoCTF Catégorie Reverse Engineering (débutant-friendly) Gratuit
Hack The Box Challenges Reversing (binaires Linux/Windows/Android) Gratuit (limité)
Root-Me Section "Cracking" (60+ challenges RE) Gratuit
RingZer0 CTF Challenges RE avec contraintes de temps Gratuit

4. MISC (Miscellaneous CTF Challenges)

Plateformes dédiées Misc / Programming Puzzles

Site Description Prix
Project Euler Puzzles mathématiques nécessitant du code pour les résoudre Gratuit
Advent of Code Puzzles de programmation annuels (décembre), communauté très active Gratuit
CodinGame Challenges de programmation gamifiés (ton code contrôle un jeu) Gratuit
Codewars Kata de programmation multi-langages classés par difficulté Gratuit
HackerRank Challenges de programmation structurés (algo, data structures) Gratuit
LeetCode Challenges algorithmiques (souvent utilisé en CTF Misc) Gratuit (limité) / Payant
RegexCrossword Mots croisés en regex (souvent en CTF Misc) Gratuit

Plateformes CTF avec catégorie Misc

Site Description Prix
picoCTF Catégorie "General Skills" et challenges Misc variés Gratuit
Hack The Box Challenges Misc (scripting, logique, esoteric languages, encoding) Gratuit (limité)
Root-Me Section "Programming" et challenges divers Gratuit
RingZer0 CTF Challenges Misc, coding, et logique Gratuit
Viblo CTF CTF avec catégories variées dont Misc, mode Practice et Contest Gratuit
CTFlearn Plateforme communautaire avec challenges Misc soumis par les users Gratuit
W3Challs Challenges variés (programmation, logique, wargame) Gratuit

Challenges Esotériques / Puzzle Boxes

Site Description Prix
Esolang Wiki Wiki des langages ésotériques (Brainfuck, Piet, Whitespace...) Gratuit
Try It Online (TIO) Exécute 600+ langages (y compris ésotériques) dans le navigateur Gratuit
NotPron Le plus ancien riddle game en ligne (puzzles visuels/logiques) Gratuit
Enigma Group Challenges logiques et puzzles de sécurité Gratuit

5. PWN (Binary Exploitation)

Plateformes dédiées Pwn / Exploitation Binaire

Site Description Prix
pwn.college Plateforme ASU : cours vidéo + challenges pwn progressifs (le "dojo") Gratuit
pwnable.kr Wargame pwn classique, 4 niveaux (Toddler > Rookiss > Grotesque > Hacker's Secret) Gratuit
pwnable.tw Challenges pwn avancés (FILE exploitation, shellcode contraint, heap) Gratuit
pwnable.xyz Challenges pwn avec système de points et soumission de challenges Gratuit
ROP Emporium 8 challenges dédiés au ROP (Return-Oriented Programming), x86 et x64 Gratuit
Exploit Education (Phoenix) VMs avec challenges d'exploitation progressive (stack, heap, format string) Gratuit
Microcorruption Exploitation embedded MSP430 avec debugger intégré dans le navigateur Gratuit
how2heap (Shellphish) Techniques heap exploitation documentées en C avec exemples exécutables Gratuit
HeapLAB (Max Kamper) Cours structuré heap exploitation avec labs pratiques Payant
Nightmare Cours pwn + RE basé sur des vrais challenges CTF avec solutions Gratuit
RPISEC MBE Modern Binary Exploitation : cours universitaire RPI avec labs Gratuit

Wargames SSH avec exploitation binaire

Site Description Prix
OverTheWire: Narnia Exploitation binaire basique via SSH (buffer overflow, format string) Gratuit
OverTheWire: Behemoth Exploitation binaire intermédiaire via SSH Gratuit
OverTheWire: Manpage Exploitation avancée via SSH Gratuit
SmashTheStack Wargames réseau pour exploitation binaire et logique Gratuit

Plateformes multi-catégories avec section Pwn

Site Description Prix
Hack The Box Challenges Pwn (binaires Linux/Windows à exploiter) Gratuit (limité)
Root-Me Section "App-System" (50+ challenges exploitation binaire) Gratuit
picoCTF Catégorie "Binary Exploitation" (débutant-friendly) Gratuit
RingZer0 CTF Challenges exploitation avec contraintes Gratuit

6. WEB (Web Application Security)

Plateformes dédiées Web Security

Site Description Prix
PortSwigger Web Security Academy THE référence : 200+ labs interactifs (XSS, SQLi, SSRF, IDOR, auth bypass...) Gratuit
PentesterLab Exercices web alignés OWASP Top 10, progression structurée Gratuit (limité) / Payant (~$20/mois)
Hack The Box Academy Modules web structurés avec Pwnbox (Kali navigateur), auto-grading Gratuit (limité) / Payant
OWASP Juice Shop App e-commerce volontairement vulnérable, 100+ challenges CTF-style Gratuit
DVWA (Damn Vulnerable Web App) Application PHP volontairement vulnérable (XSS, SQLi, CSRF, File Upload) Gratuit
WebGoat (OWASP) App Java vulnérable avec instructions pas-à-pas Gratuit
HackThisSite Challenges web progressifs (Basic, Realistic, Application) Gratuit
bWAPP Buggy Web Application avec 100+ vulnérabilités à exploiter Gratuit
Google XSS Game 6 niveaux XSS progressifs par Google (navigateur) Gratuit
alert(1) to win Challenges XSS dans le navigateur, niveaux progressifs Gratuit
XSS Hunter Plateforme pour tester et détecter les Blind XSS Gratuit
SQLi-labs 65+ labs pour pratiquer l'injection SQL (PHP/MySQL) Gratuit
Hacksplaining Tutoriels interactifs visuels sur les vulnérabilités web Gratuit
VulnHub VMs vulnérables téléchargeables (beaucoup orientées web) Gratuit
Kontra Application Security Leçons interactives sur les vulnérabilités web (OWASP) Gratuit (limité)
DOJO by Avatao Labs de sécurité applicative dans le navigateur Payant
SecureFlag Labs de secure coding avec IDE intégré Payant

APIs vulnérables

Site Description Prix
crAPI (OWASP) Completely Ridiculous API : vulnérabilités API à exploiter Gratuit
VAmPI API Python vulnérable basée sur OWASP API Top 10 Gratuit
OWASP Mutillidae II App web vulnérable avec 40+ vulnérabilités et hints Gratuit

Cloud Security Labs

Site Description Prix
CloudGoat (Rhino Security) Infrastructure AWS vulnérable by design (SSRF, IAM, privilege escalation) Gratuit
flAWS / flAWS2 Challenges AWS cloud security progressifs Gratuit
Kubernetes Goat Scénarios K8s vulnérables by design Gratuit
GCP Goat Infrastructure GCP vulnérable pour s'entraîner Gratuit

Plateformes multi-catégories avec section Web

Site Description Prix
Hack The Box Challenges Web (50+) et machines avec exploitation web Gratuit (limité)
TryHackMe Rooms Web (OWASP Top 10, Burp Suite, XSS, SQLi, SSRF) Gratuit (limité)
Root-Me Section "Web-Server" et "Web-Client" (150+ challenges) Gratuit
picoCTF Catégorie "Web Exploitation" Gratuit
RingZer0 CTF Challenges web avec patching de code Gratuit

7. CRYPTO (Cryptography)

Plateformes dédiées Crypto

Site Description Prix
CryptoHack THE référence crypto : challenges interactifs du niveau 0 au avancé, MITM, serveurs dynamiques Gratuit
CryptoHack CTF Archive Archive permanente des meilleurs challenges crypto de CTF passés Gratuit
Crypto CTF (annuel) Compétition annuelle dédiée à la cryptographie moderne Gratuit
CryptoPals (Matasano) 48 challenges crypto progressifs (AES, block ciphers, RSA, DH, DSA, HMAC) Gratuit
MysteryTwister C3 Challenges de cryptanalyse : chiffres classiques et modernes Gratuit
id0-rsa Challenges crypto hands-on (RSA, hashing, protocoles) Gratuit
CryptoTools Outils crypto en ligne + challenges basiques Gratuit

Plateformes multi-catégories avec section Crypto

Site Description Prix
picoCTF Catégorie Cryptography (débutant-friendly, progressif) Gratuit
Hack The Box Challenges Crypto (RSA, AES, custom ciphers) Gratuit (limité)
Root-Me Section "Cryptanalysis" (50+ challenges) Gratuit
RingZer0 CTF Challenges crypto avec contraintes de temps Gratuit
OverTheWire: Krypton Wargame SSH dédié à la cryptographie classique Gratuit

Plateformes Multi-Catégories (couvrent TOUTES les catégories ci-dessus)

Site Description Catégories Prix
Hack The Box VMs + challenges dans toutes les catégories Web, Pwn, RE, Crypto, Forensics, Misc, OSINT, Stego Gratuit (limité) / Payant ($18/mois VIP)
TryHackMe Rooms guidées avec labs dans le navigateur Web, Forensics, RE, Crypto, OSINT, Pwn Gratuit (limité) / Payant ($14/mois)
Root-Me 400+ challenges + 50+ environnements virtuels Web, Crypto, Forensics, RE, App-System, Network, Stego Gratuit
picoCTF CTF éducatif CMU, débutant-friendly avec storyline Web, RE, Forensics, Crypto, Pwn, General Skills Gratuit
RingZer0 CTF Challenges avec contraintes de temps, toutes catégories Web, Crypto, RE, Coding, Forensics, Stego Gratuit
CTFlearn Plateforme communautaire, challenges soumis par les users Web, Crypto, RE, Forensics, Pwn, Misc Gratuit
CTFtime Annuaire mondial de CTFs (calendrier, teams, writeups) Toutes catégories (annuaire) Gratuit
W3Challs Challenges variés avec ranking Web, Crypto, Wargame, Programmation Gratuit
Viblo CTF Mode Practice et Contest, catégories variées Web, Crypto, RE, Forensics, Misc Gratuit
HackTheBox Academy Formation structurée avec modules + labs Web, Pwn, RE, Crypto, Forensics Gratuit (limité) / Payant
CyberTalents CTF platform avec challenges + compétitions Web, Crypto, RE, Forensics, Network Gratuit (limité)
Hacker101 (HackerOne) Cours et CTF de HackerOne pour bug bounty Web principalement Gratuit
Offensive Security Proving Grounds Machines vulnérables pour pentest (style OSCP) Web, Pwn, Network Payant ($19/mois)
VulnHub VMs vulnérables téléchargeables (communautaire) Web, Pwn, RE, Misc Gratuit
SANS Holiday Hack Challenge CTF annuel gratuit de SANS (décembre-janvier) Web, Crypto, Forensics, OSINT, Misc Gratuit

Bonus

Site Description Prix
SQLZoo SQL interactif dans le navigateur Gratuit
Select Star SQL Apprendre SQL sur un vrai dataset Gratuit
regex101.com Testeur/debugger regex interactif Gratuit
RegexCrossword Mots croisés en regex Gratuit
Replit IDE cloud multi-langages Gratuit

Top 5 si tu devais en retenir que quelques-uns

  1. Killercoda — K8s, Docker, Linux, CI/CD, Terraform, Ansible en un seul site gratuit
  2. pwn.college — assembleur, C, exploitation binaire, tout gamifié
  3. Exercism — C, Rust, Bash et 60+ langages avec mentorat
  4. Play with Docker / Play with K8s — zéro setup, direct dans le navigateur
  5. Godbolt — comprendre l'assembleur généré depuis C/Rust en temps réel

Top par catégorie sécu

Catégorie Top Pick Runner-up
OSINT OSINT Industries CTF + GeoGuessr Hacktoria + Trace Labs
Forensics CyberDefenders + MemLabs NIST CFReDS + Ali Hadi
Reverse Engineering Crackmes.one + Flare-On Microcorruption + Nightmare
Misc picoCTF + CTFlearn Root-Me + Advent of Code
Pwn pwn.college + pwnable.kr ROP Emporium + how2heap
Web PortSwigger Web Security Academy PentesterLab + OWASP Juice Shop
Crypto CryptoHack CryptoPals + MysteryTwister