Rapports de cybersécurité
Treize rapports de pentest et de CTF rédigés dans le cadre de ma formation, sur des plateformes d'entraînement légales. Chaque rapport suit une méthodologie complète : reconnaissance, énumération, exploitation, élévation de privilèges, puis recommandations de remédiation.
VulnHub 5 machines compromises
-
VulnCMS:1 Visualiser Télécharger
Injection SQL sur Joomla 3.4.3 (CVE-2015-7297), extraction de credentials, pivot entre utilisateurs et élévation de privilèges jusqu'à root.
-
RickdiculouslyEasy Visualiser Télécharger
CTF résolu intégralement, 8 flags sur 8 : énumération de services, FTP anonyme, stéganographie et shells distants.
-
Basic Pentesting 1 Visualiser Télécharger
Compromission d'un site WordPress puis élévation de privilèges système par une mauvaise configuration de permissions.
-
Funbox CTF Visualiser Télécharger
Énumération web, exploitation d'un upload de fichier non sécurisé et élévation de privilèges via une vulnérabilité kernel (CVE-2017-16995).
-
PentesterLab — From SQL Injection to Shell Visualiser Télécharger
Chaîne complète d'une injection SQL jusqu'à l'accès système, avec analyse des remédiations (requêtes préparées, hachage moderne).
TryHackMe 7 modules complétés
-
Further Nmap Visualiser Télécharger
Types de scans, scripts NSE et techniques d'évasion de pare-feu.
-
Introduction to DevSecOps Visualiser Télécharger
Intégration de la sécurité dans le cycle DevOps et les pipelines CI/CD.
-
Burp Suite Visualiser Télécharger
Interception, analyse et manipulation du trafic des applications web.
-
Metasploit Visualiser Télécharger
Prise en main du framework d'exploitation : modules, payloads et post-exploitation.
-
Python Basics Visualiser Télécharger
Bases de la programmation Python appliquées à l'écriture d'outils de sécurité.
-
SDLC Visualiser Télécharger
Cycle de développement logiciel et intégration de la sécurité à chaque étape.
-
SQLMap Visualiser Télécharger
Automatisation de la détection et de l'exploitation des injections SQL.
Root-Me 10 challenges, 5 catégories
-
Challenges Root-Me Visualiser Télécharger
Dix challenges résolus en App-Script, App-Système, Cracking, Programmation et Réaliste (PATH hijacking, buffer overflow, programmation réseau TCP, OCR). Profil public.