En complément de mon activité professionnelle, je consacre une partie de mon temps libre à la recherche en sources ouvertes (OSINT) et à l'entraînement technique sur des plateformes de CTF.

OSINT
EN CONTINU

> CONTEXTE

Passionné par la recherche d'information, je m'exerce régulièrement à travers des challenges spécialisés et des investigations en autonomie pour affiner mes méthodologies de recherche.

> COMPÉTENCES & OUTILS

  • GEOINT : Localisation par analyse d'ombres, de mobilier urbain et de topographie.
  • SOCMINT : Analyse des réseaux sociaux et corrélations d'identités numériques.
  • Recherche : Maîtrise avancée des Google Dorks et utilisation d'outils comme Sherlock ou Maltego.
  • Partage : Je rédige sur mon site des writeups et des articles pour faire connaitre l'osint.

> BILAN

Cette pratique développe ma persévérance et mon esprit d'analyse. C'est un atout majeur pour comprendre comment une exposition numérique peut être exploitée ou sécurisée.


ENTRAÎNEMENT TECHNIQUE : ROOT-ME
EN CONTINU

> DERNIÈRES ACTIVITÉS

Aperçu des derniers challenges validés sur la plateforme :

Dernières validations Root-Me
  • SQL injection - Authentification (Web-Serveur)
  • SQL injection - Blind (Web-Serveur)
  • LDAP injection - Authentification (Web-Serveur)
  • HTML - Bouton désactivé (Web-Client)
  • SSH - Environnement restreint (App-System)

> MÉTHODOLOGIE

Je me concentre principalement sur les catégories Web-Serveur et App-Script. Chaque challenge réussi fait l'objet d'une prise de note rigoureuse pour capitaliser sur les vulnérabilités rencontrées.