GOÉLAND - secure console
Terry Passave
Expériences
Formation
Compétences
Ce que je sais faire, et jusqu'où. Chaque niveau renvoie à un poste, un projet ou un lab où je l'ai pratiqué.
Entraînement
Je m'entraîne sur des plateformes qui proposent des machines à compromettre et des défis techniques. C'est le complément du laboratoire, ici je me confronte à des scénarios que je n'ai pas conçus moi-même. J'en pratique d'autres qui ne sont pas encore listées ici, elles arriveront au fur et à mesure.
Une vingtaine d'outils de sécurité en Go et Python. Chacun vérifie ce qu'un système fait réellement, et seize d'entre eux partagent le même format de constat. Argus, Warden et Quaero sont publics.
protégé Tous ces projets sont protégés par le droit d'auteur, tous droits réservés. Un dépôt ouvert se lit, mais son code ne peut être ni réutilisé, ni modifié, ni redistribué sans mon accord écrit.
Projet annuel
COOP, matériel et logicielCOOP, pour Chargeur d'Outils Offensifs Portables, un boîtier autonome sur Raspberry Pi qui déploie des charges utiles depuis un coffre chiffré vers des clés USB, piloté par un écran tactile. Projet annuel de troisième année, en démarche Purple Team, du Red au Blue Team, avec une philosophie DevSecOps.
Un écran SunFounder 3,5 pouces en SPI, tactile, et une architecture logicielle modulaire en Python. Les charges utiles vivent dans un coffre chiffré, isolées du système, et ne sont déchiffrées qu'au moment du déploiement vers une clé. Le boîtier démarre directement sur son interface.
Rôle
J'ai conçu et développé le dispositif de bout en bout, du choix des composants et de l'intégration matérielle jusqu'à l'architecture logicielle, aux six modules et au coffre chiffré. Le dépôt reste privé, seuls la description, les détails et la maquette sont publics.
Ce qu'il embarque
- Tableau de bord système, surveillance en temps réel
- Lanceur de charges utiles, avec vérification d'intégrité
- Gestion des clés USB, détection, format, éjection
- Journal et statut, historique horodaté et filtré
- Configuration, coffre, réseau, alimentation
- Aide Purple Team, fiches défensives par attaque
protégé Code, plans et maquette 3D protégés par le droit d'auteur, tous droits réservés. Aucune licence n'est accordée.
Les failles publiées chaque jour, récupérées directement auprès des organismes qui les recensent. Cette section se met à jour toute seule.
Avis de sécurité CERT-FR - ANSSI
CVE récentes NVD
Contact
Vous proposez une alternance, ou vous avez une question sur un projet ou le laboratoire ? Écrivez-moi.