Challenges de Cybersécurité : Où s'entraîner légalement au hacking ?

Qu'est-ce qu'un challenge de hacking ?

A travers Internet, on trouve un certain nombre de sites web qui proposent des défis intrusifs. La plupart sont multi-niveaux, et sont tellement diversifiés qu'ils touchent à une large palette de notions de sécurité. Leur but est unique : Se placer dans la peau d'un hacker et essayer d'atteindre un but. C'est souvent très didactique.
Certains sites de challenges comportent un classement de leurs membres. Cela vous permet de vous mesurer aux autres.
Une remarque importante : Ces défis sont gratuits. Néanmoins, Securiteinfo.com décline toute responsabilité en ce qui concerne ces challenges.

Liste actualisée 2026 des Challenges de Cybersécurité

Nom	Description
Challenges Kids	5 catégories de mini défis pour enfants ! Si vous êtes un pur débutant, ou que vous souhaitez apprendre le hacking à votre enfant, vous pouvez commencer par ce site web !
Hackropole	Cette plateforme vous propose de rejouer les épreuves du France Cybersecurity Challenge (il y a plus de 500 challenges) dans le but de découvrir et de vous former à divers domaines de la cybersécurité.
Newbie Contest	Plus de 300 épreuves réparties en 9 catégories vos donnera du fil à retordre ! La plupart sont créés par les membres dans ce site emblématique qui existe de puis 2007. Et oui madame, c'est en français !
TryHackMe.com	Essaie de me hacker ? Chiche ! Un des meilleurs sites de defis de cybersécurité. A essayer !
Root Me	Vous en avez marre des petits sites web qui ne proposent que une dizaine de challenges ? Sur Root-Me, c'est plus de 500 challenges répartis en 11 catégories qui vous attendent. Bon courage ! (Merci g0uZ pour l'update).
Hack The Box	Accédez à des laboratoires de cybersécurité simulant des vulnérabilités, des erreurs de configuration et des incidents réels. Des mises à jour sont publiées chaque semaine !
VulnHub	Une approche très intéressante : vous téléchargez une machine virtuelle parmis des dizaines proposées, vous l'exécutez avec VirtualBox, et vous essayez de hacker le serveur ! Bref, c'est très très proche du quotidien d'un expert en recherche de vulnérabilités.
VulnMachines	Une bonne centaines de challenges très intéressants, car réalistes.
OverTheWire	Des TAS de challenges, avec une particularité : vous hacker directement en SSH, comme un vrai hacker en ligne de commande :)
ZenkSecurity	10 catégories pour exercer vos talents de hacker dans ce site agréable et en français ! Et si vous réussissez 8% des épreuves, vous accédez au forum pour discuter avec les autres membres. J'aime beaucoup ce concept !
Hack This Site	Son nom ne pouvais pas être plus explicite ! 10 catégories à hacker : Basic, Réaliste, Application, Programmation, Phone Phreaking, Javascript, Forensic, Extbasic, Steganographie et IRC.
W3Challs	Pas moins de 98 défis vous attendent à travers ce site classé parmi 6 catégories : Cryptographie, Forensics, Pwning, Reversing, Web, et Divers. Merci awe !
Rankk	Plein de challenge pour gravir la pyramide :)
BrainQuest	Traduit en anglais, ce site slovène propose 374 défis répartis dans 8 catégories.
El Hacker Warzone	Si hablas español, puedes hacer el wargame del sitio web elhacker.net.
Hacker.org	Les challenges de hacker.org
Try 2 Hack Me	Arriverez vous à obtenir les 15 points ? Bon courage !
Hackxor	8 challenges pour s'échauffer :)
Try2hack.lt	Si vous aimez les challenges old school, voici des défis qui datent de 2004 ! Apprenez les techniques des premiers hackers du net.

Pour aller encore plus loin

OSINTOPIA	Plateforme dédiée à la pratique de l'OSINT (Open Source Intelligence), avec des challenges de difficulté croissante.
France Cybersecurity Challenge	L’ANSSI organise depuis plusieurs années le France Cybersecurity Challenge (FCSC), une compétition de cybersécurité ouverte à toutes et tous.

Remarques

Cette liste n'est pas exhaustive, aussi, n'hésitez pas à me contacter pour me soumettre tout challenge intéressant qui ne figurerai pas dans cette liste ou pour me faire part d'une remarque sur un challenge en particulier : webmaster@securiteinfo.com.

Au passage, j'en profite pour saluer les personnes qui m'ont contacté pour m'indiquer des mises à jour de leur site ou me faire part de nouveaux sites intéressants ;)