Projets
Laboratoires, investigations, détections
Chaque projet suit le même format : contexte, architecture, démarche, résultats et enseignements.
Laboratoire de sécurité sous Proxmox
Un réseau d'entreprise complet et contrôlé, avec Active Directory, pare-feu IDS/IPS, SIEM, XDR, SOAR et gestion d'incidents, pour s'entraîner à détecter et traiter des attaques.
RavenGuard, une plateforme SOC et CTI intégrée
Une plateforme de sécurité opérationnelle qui rassemble détection, collecte de journaux, renseignement sur la menace, forensique et orchestration en un point d'entrée unique.
Plateforme de sensibilisation au phishing, de la campagne à la mesure
Conception et déploiement de la plateforme technique d'une campagne de sensibilisation au phishing, avec des scénarios construits sur des leviers d'ingénierie sociale reconnus et une mesure allant au-delà du simple taux de clic.
Automatisation des habilitations Active Directory
Un outil PowerShell pour industrialiser le cycle de vie des comptes Active Directory et générer des rapports de conformité RGPD, SOX et ISO 27001.
Lab de détection en Infrastructure as Code (Terraform, Proxmox)
Terraform + réseau Proxmox isolé pour déployer à la demande une cible vulnérable et un générateur de trafic malveillant réel, afin que chaque article de blog s'appuie sur une vraie détection plutôt que sur une illustration seule.
Feuille de route
Les prochains projets
Ce que je prévois de construire et de documenter ensuite.
Détecter les attaques Active Directory
Règles pour le Kerberoasting, DCSync et le password spraying, testées avec Atomic Red Team.
Détection-as-Code
Dépôt de règles Sigma avec tests automatiques et déploiement vers le SIEM via CI.
Pipeline CTI OpenCTI → MISP → SIEM
Ingestion de flux, normalisation STIX 2.1 et diffusion des IOC vers la détection.
Veille sur la menace en France
Suivi des publications du CERT-FR et de l'ANSSI, fiches sur les groupes actifs en Europe.
Analyse mémoire d'un poste compromis
Capture, analyse avec Volatility 3 et recherche d'injection de processus.
Chronologie d'un incident avec Timesketch
Collecte Velociraptor, super timeline et rapport d'investigation complet.
Chasse à la persistance sous Windows
Hypothèses sur les tâches planifiées, services et clés Run, avec requêtes de chasse.
Purple team avec Caldera
Simulation d'adversaire automatisée et mesure de la couverture de détection.
Honeypot exposé et analyse des attaques
Déploiement d'un honeypot SSH, collecte des attaques réelles et statistiques publiées.