Identité
Je suis un passionné de cybersécurité dévoué à la maîtrise des techniques de sécurité offensive et du hacking éthique. Mon parcours se concentre sur la compréhension de la compromission des systèmes pour mieux les défendre. À travers des labs pratiques, des évaluations de vulnérabilités et des exercices de tests d'intrusion, j'enrichis continuellement mes connaissances en sécurité Active Directory, vulnérabilités des applications web et techniques de post-exploitation.
Étude intensive de la sécurité offensive, d'Active Directory et de la sécurité des applications web.
Début de l'apprentissage des fondamentaux des tests d'intrusion et des principes du hacking éthique.
Construction de bases solides en réseaux, administration système et concepts de sécurité.
Pentests, audits et labs réseau — expériences offensives et défensives documentées.
Février 2026
Test d'intrusion sur application e-commerce volontairement vulnérable
Audit de sécurité complet d'une application e-commerce (VulnMarket). Identification et exploitation de 5 vecteurs d'attaque : SQLi avancée, Privilege Escalation (Mass Assignment), IDOR, Price Manipulation et XSS DOM. Rapport professionnel avec remédiation.
2025–2026
Architecture LAN/WAN/DMZ avec pfSense, OSPF et site vitrine cybersécurité
Conception d'une infrastructure réseau segmentée simulant l'IT d'une entreprise de cybersécurité fictive. Routage OSPF multi-zone, firewall pfSense (LAN/WAN/DMZ), 4 segments, serveurs en DMZ et site vitrine HTML/CSS.
2025–2026
Techniques d'élévation de privilèges Linux & Windows documentées
Lab dédié à l'étude et à la pratique des techniques d'élévation de privilèges. Documentation des vecteurs classiques Linux (SUID, sudo misconfig, cron jobs) et Windows (token impersonation, unquoted service paths).
Collecte d'informations, balayage réseau et énumération des cibles pour identifier les surfaces d'attaque.
Exploitation des vulnérabilités identifiées pour obtenir un accès initial et établir des points d'ancrage.
Élévation de privilèges, mouvement latéral et maintien d'un accès persistant.
Documentation des résultats, des risques et fourniture de recommandations de remédiation applicables.
Intéressé par une collaboration ? Discutons-en.