Complete Ethical Hacking Course 2025 - Top 90 Interesting Bugs - Ethical Hacking & Bug Bounty

Valeur des informations & solidité de l’argumentation

La valeur des informations est principalement pédagogique : elle montre des exemples concrets de bugs et des méthodologies pour les trouver. L’argumentation est basée sur des récits de chasseurs de bugs, mais sans preuves techniques détaillées ni références vérifiables. L’auteur explique clairement les concepts, mais la solidité de l’argumentation est limitée par le manque de démonstrations pratiques et de sources fiables.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est faible : aucune source académique ou technique n’est citée, les bugs sont présentés de manière anecdotique. La qualité des sources est donc médiocre, se limitant à des liens vers le site commercial de l’auteur. L’adéquation titre/contenu est bonne, le titre reflétant le contenu de la vidéo. Aucun commentaire n’est fourni pour analyser les tendances du public.

Le titre annonce un cours complet sur le hacking éthique et les bugs intéressants, ce qui correspond au contenu : une série de bugs présentés de manière pédagogique.

5/10

La vidéo est un tutoriel de hacking éthique présentant des bugs réels, mais sans preuves vérifiables ni sources académiques. Les informations sont anecdotiques et reposent sur des récits de chasseurs de bugs, sans validation scientifique. La fiabilité est donc faible.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 00:00Introduction et présentation du cours
• 01:00Bug 1 : XSS stocké vers escalade de privilèges
• 05:00Bug 2 : Découverte de sous-domaine et fuite de configuration
• 10:00Bug 3 : BAC via API
• 15:00Bug 4 : Injection HTML et fuite d'informations
• 20:00Bug 5 : IDOR sur ChatGPT
• 25:00Bug 6 : Fuite de clés API AWS via JS
• 30:00Bug 7 : Chaîne XSS+CSRF
• 35:00Bug 8 : Devinette de chemins et prise de contrôle
• 40:00Bug 9 : Contournement de 403 par changement de méthode
• 45:00Bug 10 : Faille logique dans un panier d'achat
• 50:00Bug 11 : Accès à New Relic via ID de site
• 55:00Bug 12 : Découverte de 30 vulnérabilités
• 1:00:00Bug 13 : Utilisation d'Axiom pour automatiser la reconnaissance
• 1:05:00Bug 14 : Accès à des fichiers S3 non protégés de Netflix
• 1:10:00Bug 15 : Fuite de code source via .git
• 1:15:00Bug 16 : Confiance et prise de contrôle via email support
• 1:20:00Bug 17 : Bypass 2FA

• AllGoodTutorials — Site officiel de la formation
• Pricing / Free Month — Offre promotionnelle
• Newsletter — Inscription à la newsletter
• Supporters — Page de soutien
• Videos — Accès aux vidéos
• Telegram — Canal Telegram
• LinkedIn — Page LinkedIn

• OWASP Top Ten — Liste des risques de sécurité web, en accord avec les vulnérabilités présentées.
• PortSwigger Web Security Academy — Ressources pédagogiques pour apprendre les techniques de hacking éthique.

• Aucune source discordante identifiée — Aucune source contradictoire n'a été trouvée dans la vidéo.