Gestion Moteurs SQL avec Ansible

Ansible PostgreSQL LDAP Automation

Automatisation complète de la gestion des utilisateurs, permissions et bases de données PostgreSQL/MSSQL avec Ansible et intégration LDAP.

  • Hiérarchie de rôles (Reader/Writer/Owner)
  • Synchronisation LDAP avec ldap2pg
  • Validation stricte des mots de passe
  • Scripts d'audit de permissions
  • Intégration AWX pour orchestration

Threat Reports

Threat Intel YARA Sigma Suricata

Rapports d'investigation sur des menaces actives : IOCs, TTPs et règles de détection produites à partir d'analyses forensiques.

  • Règles YARA, Sigma et Suricata
  • IOCs documentés par campagne
  • Investigations sur des menaces réelles

Nginx Attack Parser

Python SIEM Threat Detection

Analyseur de logs Nginx pour la détection de menaces avec intégration AbuseIPDB pour l'analyse de réputation d'IP.

  • Détection de SQL Injection, XSS, Path Traversal
  • Identification de brute-force et bots malveillants
  • Système de cache IP (30 jours)
  • Rapports avec classification de risque

Keylogger x86_64 en Assembleur

Assembly NASM Linux

Keylogger éducatif écrit intégralement en assembleur NASM x86_64. Zéro dépendance, uniquement des syscalls directs.

  • Support multi-claviers QWERTY/AZERTY
  • Chiffrement XOR, exfiltration réseau
  • Techniques anti-détection
Usage éducatif uniquement, VM isolée requise

Nim Pentest Agent

Nim LLM Automation

Agent autonome de pentest combinant Nim et un LLM local. Automatise la reconnaissance réseau, l'énumération de services et l'exploitation de vulnérabilités web.

  • Reconnaissance et énumération automatisées
  • Exploitation guidée par LLM local
  • Pipeline offensif bout en bout
Usage éducatif uniquement, VM isolée requise

NimRAT Educational Framework

Nim Malware Analysis Red Team

Framework éducatif pour comprendre les techniques de malware et mieux s'en protéger. Strictement destiné à l'apprentissage et à la recherche en sécurité.

  • Module 1 : Reconnaissance système
  • Module 2 : Techniques de persistence (Registre, Hosts)
  • Module 3 : Évasion (Anti-VM, Anti-Debug)
  • Module 4 : Command & Control (C2 Server)
  • Module 5 : DLL & Shellcode Injection
Usage éducatif uniquement, VM isolée requise

CVE Arsenal Lab

CVE Exploits Research

Laboratoire de recherche et d'exploitation de CVEs pour l'apprentissage et le testing de vulnérabilités connues.

  • Collection de CVEs documentées
  • Environnements de test isolés
  • Proof of Concepts (PoCs)
  • Méthodologie d'exploitation

Formation cybersécurité Jedha

Python Flask Docker OSINT

Formation intensive en cybersécurité full stack, projets pratiques sur les aspects offensifs et défensifs.

  • Threat Intelligence : OpenCTI, MITRE ATT&CK
  • Web Security : SQL Injection, XSS, CSRF
  • Email Security : SPF/DKIM/DMARC, Gophish
  • Serveur HTTP custom en Python
  • Analyseur de logs de sécurité web

Flipper Zero Evil Portal

ESP32 WiFi Social Engineering

Point d'accès WiFi captif utilisant Flipper Zero et ESP32 pour démonstrations de phishing et sensibilisation.

  • Portails captifs personnalisés
  • Capture de credentials (environnement contrôlé)
  • Logs stockés sur carte SD
  • Multiples templates

100 Red Team Projects

Red Team Pentest Collection

Collection de 100 projets Red Team organisés par difficulté : networking, cryptographie, reverse engineering, post-exploitation.

  • Niveau 1 : TCP/UDP servers, Caesar Cipher
  • Niveau 2 : Port scanners, Web brute-forcers
  • Niveau 3 : Payloads, Botnets, Ransomware
  • Niveau 4 : Packet analysis, Firewalls
  • Niveau 5 : Code injection, Cryptography

Nim Educational

Nim Learning Programming

Parcours d'apprentissage progressif du langage Nim, de la syntaxe de base aux applications de sécurité.

  • 9 séries d'exercices progressifs
  • Bases : variables, types, structures de contrôle
  • Avancé : fichiers, SQLite, arguments CLI
  • Projets de synthèse pratiques

Port Scanner Bash

Bash Network Reconnaissance

Scanner de ports TCP écrit en Bash natif, sans dépendances externes.

  • Scan des ports communs (top 10)
  • Scan de port spécifique
  • Identification de services