Défense & Blue Team

Laboratoire SOC

Supervision, Détection d'Intrusions et Analyse de Malwares

Sélection de comptes-rendus techniques axés sur la détection des menaces, l'analyse comportementale et le durcissement des systèmes.

Wazuh SIEM Docker

Déploiement SIEM (Wazuh)

Intégration de Wazuh dans une infrastructure Dockerisée. Déploiement des agents, remontée et corrélation d'alertes natives (Brute Force Web, exploit SambaCry).

Lire le rapport

Suricata IDS Règles

Détection d'Intrusion (IDS)

Configuration de Suricata pour l'analyse du trafic réseau. Détection de reverse shells et optimisation de règles (bypass de casse, limites des expressions régulières).

Lire le rapport

Malware Any.Run Sandbox

Analyse Dynamique de Malware

Étude comportementale d'un exécutable malveillant en environnement Sandbox (Any.Run). Suivi des anomalies système (CPU/RAM via htop) et recommandations de remédiation.

Lire le rapport

Audit Web Recommandations

Audit de Sécurité Web

Analyse des failles critiques (XSS, SQLi, File Upload). Identification de versions logicielles vulnérables (Flask) et application des bonnes pratiques de sécurisation.

Lire le rapport