Projets réalistes
⚠️ Avertissement important
Les projets présentés dans cette section ont un objectif exclusivement éducatif et pédagogique.
Ils visent à comprendre et à illustrer des techniques utilisées en cybersécurité offensive (red team) et défensive (blue team).
Toute reproduction de ces exercices dans un environnement qui ne vous appartient pas est strictement interdite.
Pour pratiquer, il est nécessaire :
d’utiliser un laboratoire personnel ou des environnements dédiés (machines virtuelles, plateformes comme HackTheBox, TryHackMe, etc.),
ou d’obtenir une autorisation explicite et écrite de la part du propriétaire du système ciblé.
Objectif de ces projets :
Développer une meilleure compréhension des failles de sécurité,
Montrer comment les détecter et les exploiter de façon contrôlée,
Présenter des contre-mesures et bonnes pratiques pour renforcer la sécurité.
En résumé : Ne testez jamais ces techniques en dehors d’un cadre légal et autorisé.
La cybersécurité doit rester un outil de protection, pas d’abus.

Active Directory
Audits, attaques et durcissement d’environnements Windows (Kerberos, ACL, GPO, LAPS).

Pentest Web
Tests d’intrusion applicatifs : XSS, SQLi, CSRF, logique métier. Démos et rapports pédagogiques.

Blue Team
SOC maison, détection et analyse : Splunk/Wazuh, règles Sigma, alerting, réponses aux incidents