Sécurité offensive
Test d'intrusion applicatif et interne, reverse engineering, investigation post-incident.
aka clem
Expert en cybersécurité, Cloud et systèmes distribués. Je casse des systèmes pour apprendre à les tenir debout — pentest, reverse, forensic d'un côté ; IAM, PKI, SIEM, durcissement Cloud de l'autre. Et je transmets, parce qu'un audit qui ne laisse pas d'équipe plus forte derrière lui ne sert à rien.
Test d'intrusion applicatif et interne, reverse engineering, investigation post-incident.
Gestion des identités, cryptographie opérationnelle, détection et supervision.
Architecture distribuée, industrialisation, sécurité des chaînes de déploiement.
Formation d'équipes techniques et non techniques, conception de supports et de labs.
Métriques, logs et tableaux de bord de l'infrastructure auto-hébergée.
grafana.cdeper.netPetit site pour des audiobooks à la volée.
bookmallow.cdeper.netBoîte à outils dev/ops en ligne (whiteboard, encodage, réseau).
tools.cdeper.netGestion des demandes de films et séries pour la médiathèque.
seerr.cdeper.netMédiathèque auto-hébergée : films, séries, musique.
jellyfin.cdeper.netStructurer les logs avant Elasticsearch avec Logstash : pipeline Apache (grok COMBINEDAPACHELOG + useragent), pipeline Suricata (codec JSON, filtre date, index journalier), gestion des droits et des secrets par keystore.
Mettre en place un annuaire OpenLDAP sur Debian : installation (slapd), création de groupes via LDIF, mapping des groupes LDAP aux droits système (sudo, shells restreints), 2FA root (PAM + Google Authenticator) et journalisation auditd.
Installer Volatility 2.6 (vol.py) sur une base Python 2 avec ses dépendances, et l'ajouter au PATH — point de départ de l'analyse de dumps mémoire en forensic et CTF.
Réponse sous 24 h ouvrées. Signature GPG disponible sur demande.
Me contacter →Un CTF à 3 étapes est caché dans ce site. Ouvre la console et tape `help`.