sept. 2026
Poste de test à kill-switch d'hyperviseur
Une VM de test d'intrusion dont l'hyperviseur coupe tout trafic hors tunnel : même root dans la VM ne peut pas lever le verrou.
Preuves
- 10 sur 10tests de recette conformesSource : recette du 07/09/2026
- 0paquet de fuite pendant la coupure du tunnelSource : compteurs nftables
Démonstration
La démonstration interactive se charge avec JavaScript.
Ce que j'ai fait
- ISO Kali remastérisée avec preseed : disque chiffré LUKS, installation sans intervention.
- Pare-feu d'hyperviseur en trois profils, et nftables dans la VM qui bloque LAN, segments du lab et métadonnées.
- Routage par utilisateur vers des tunnels WireGuard, qui échoue fermé.
Limites
- La VM voit encore les adresses MAC du réseau local, sans pouvoir leur parler : à corriger.
Outils et référentiels
- Proxmox VE
- Kali
- LUKS
- nftables
- WireGuard
- preseed
Compétences
- Réseau et cloisonnement