juin – juil. 2026
Test d'intrusion en boîte noire
Deux serveurs de lab compromis jusqu'à root, et 27 vulnérabilités confirmées une à une dans un rapport de 45 pages.
Preuves
- 2 sur 2cibles compromises jusqu'à rootSource : preuves d'accès root
- 27vulnérabilités confirmées, dont 3 critiquesSource : matrice de vérification
- 2faux positifs écartésSource : matrice de vérification
Ce que j'ai fait
- Lab isolé derrière pfSense, reconnaissance et énumération avec nmap et ses scripts.
- Exploitation jusqu'à root, puis matrice où chaque constat est rejoué et classé : exploité, confirmé, signalé par un scanner ou déduit de la version.
- Rapport avec synthèse exécutive, notation CVSS 3.1 et recommandations priorisées.
Limites
- Machines d'entraînement publiques (VulnHub), pas un système en production. Les illustrations de terminal du rapport sont mises en forme à partir des sorties brutes, conservées à part.
Outils et référentiels
- nmap
- NSE
- smbclient
- hydra
- WordPress
- CVSS 3.1
- pfSense
Compétences
- Test d'intrusion
- Gestion des vulnérabilités