Pour ceux qui voudraient tenter autre chose que les épreuves de NC...
http://www.mavensecurity.com/web_security_dojo/Une VM est fournie avec une panoplie d'outils pré-installés afin de vous apprendre à vous en servir, comme si vous faisiez du pen-test, quoi.
Je poste ce fil de discussion car peut-être que certains voudraient approfondir leurs connaissances...
Pour le peu que j'en ai testé, je peux vous dire qu'il y a parfois des cochonneries qui ne vous apprennent rien, des cas un peu irréels mais aussi des challenges enrichissants. Vous verrez par vous-mêmes.
N'hésitez pas à faire des retours.