GOÉLAND - secure console

Terry Passave

▼

Profil

Expériences

Formation

Compétences

niveau 3ᵉ année cyber

Ce que je sais faire, et jusqu'où. Les niveaux sont donnés à l'échelle d'une troisième année, pas à celle d'un professionnel confirmé.

Entraînement

Je m'entraîne sur des plateformes qui proposent des machines à compromettre et des défis techniques. C'est le complément du laboratoire, ici je me confronte à des scénarios que je n'ai pas conçus moi-même.

Projets

architecture du lab

Une vingtaine d'outils que je développe. Chacun répond à un problème précis, et ils fonctionnent ensemble. Les dépôts restent privés pour le moment.

Projet annuel

COOP, matériel et logiciel

COOP, pour Chargeur d'Outils Offensifs Portables, un boîtier autonome sur Raspberry Pi qui déploie des charges utiles depuis un coffre chiffré vers des clés USB, piloté par un écran tactile. Projet annuel de troisième année, en démarche Purple Team, du Red au Blue Team, avec une philosophie DevSecOps.

maquette 3D à venir

Un écran SunFounder 3,5 pouces en SPI, tactile, et une architecture logicielle modulaire en Python. Les charges utiles vivent dans un coffre chiffré, isolées du système, et ne sont déchiffrées qu'au moment du déploiement vers une clé. Le boîtier démarre directement sur son interface.

Rôle

J'ai conçu et développé le dispositif de bout en bout, du choix des composants et de l'intégration matérielle jusqu'à l'architecture logicielle, aux six modules et au coffre chiffré. Le dépôt reste privé, seuls la description, les détails et la maquette sont publics.

Ce qu'il embarque

Tableau de bord système, surveillance en temps réel
Lanceur de charges utiles, avec vérification d'intégrité
Gestion des clés USB, détection, format, éjection
Journal et statut, historique horodaté et filtré
Configuration, coffre, réseau, alimentation
Aide Purple Team, fiches défensives par attaque

raspberry pi 5 python pygame écran SPI LUKS2 AES-256 kiosk systemd purple team devsecops

privé projet encadré, soutenance en décembre 2026

Veille sécurité

flux CERT-FR - NVD - CISA KEV

Les failles publiées chaque jour, récupérées directement auprès des organismes qui les recensent. Cette section se met à jour toute seule.