📬 LinkedIn | GitHub

🐍 Projet Pentester - Conception & Ingénierie Offensive et Défensive

Ce projet est le fruit d’un travail complet d’ingénierie en cybersécurité, que j’ai conçu et développé moi-même dans un environnement contrôlé.
Il regroupe l’ensemble des étapes clés d’une mission de pentest, depuis la cartographie, l’automatisation de l’analyse, jusqu’à l’exploitation des vulnérabilités.

J’y ai développé :

• des outils sur mesure en Python dédiés au pentest (crawler récursif, SQLi, XSS, scanner interne) ;
• une architecture de test isolée (VM, réseau interne, serveurs vulnérables) ;
• des procédures d’audit réalistes inspirées des standards professionnels (OWASP, PTES) ;
• des rapports techniques et pédagogiques avec captures d’écran, logs et preuves d’exploitation.

Le projet illustre mes compétences en :

• automatisation offensive (scripts Python, exploitation)
• analyse de vulnérabilités
• méthodologie de test d’intrusion
• conception d’environnement de test
• documentation technique et reporting

Ce travail démontre ma capacité à concevoir, automatiser et documenter un audit complet, d’un point de vue ingénierie comme opérationnel.

🧰 Outils modernes utilisés (Ingénierie offensive & défensive)

Dans le cadre de ce projet, j’ai appliqué une approche complète d’ingénierie en cybersécurité, mêlant techniques offensives (pentest, exploitation, automatisation) et défensives (analyse, durcissement, validation des risques).

Mes projets s’appuient sur des outils et commandes modernes, couramment utilisés dans les environnements de la cybersécurité :

• Python 3 → langage principal pour l’automatisation offensive et défensive
• Requests & BeautifulSoup4 → analyse et crawling avancé des pages web
• Docker → déploiement rapide d’environnements isolés et reproductibles (OWASP Juice Shop)
• Burp Suite → interception, analyse et manipulation des requêtes HTTP
• ip / ss → commandes réseau modernes (remplaçants de ifconfig / netstat) utilisées pour l’analyse et le diagnostic système
• curl → tests manuels de requêtes web et validation des failles
• Parrot OS / Debian → environnements spécialisés pour le pentest et l’analyse défensive
• Git & GitHub → gestion, versionnage et industrialisation du code
• Dalfox → scanner XSS moderne, rapide et orienté détecteur logique
• BeEF (Browser Exploitation Framework) → exploitation avancée XSS côté navigateur (hooking, modules d’attaque)

💡 Les outils sont sélectionnés pour leur pertinence technique et leur usage dans des environnements de cybersécurité actuels.

My GitHub Projects

📊 Avancement global du projet

🐍 Projet n°1 - CyberCrawler-Python

👉 Voir le projet sur GitHub

🐍 Projet n°2 - Injection SQL sur OWASP Juice Shop (Python + Burp Suite)

👉 Voir le projet sur GitHub

👉 Voir le projet sur GitHub

🛡️ Projet n°4 - Sensitive Data Exposure - Environment Control

👉 Accéder au projet

Ce projet démontre, dans un environnement strictement contrôlé, comment des données sensibles peuvent être exposées involontairement via une page web et détectées automatiquement à l’aide d’un script Python.

Contact