Mes Projets

Création de mon portfolio professionnel avec HTML5, CSS3 et JavaScript. Design responsive, navigation intuitive et présentation de mes compétences et expériences. Mon premier projet web complet !

Application web pour gérer une liste de contacts avec ajout, modification, suppression et recherche. Stockage local avec localStorage et interface utilisateur claire et intuitive.

Création d'un site vitrine pour une entreprise fictive avec pages d'accueil, services, à propos et contact. Design moderne, optimisé SEO et entièrement responsive pour tous les appareils.

Configuration d'un petit réseau d'entreprise avec Packet Tracer. Mise en place de VLANs, routage inter-VLAN, et configuration basique de sécurité. Découverte des concepts réseaux.

Installation et configuration d'un serveur web sous Ubuntu Server. Apache, MySQL, PHP (LAMP), configuration basique de sécurité et déploiement d'un site simple. Découverte de Linux.

Test d'intrusion complet en boîte noire sur la machine Basic Pentesting (TryHackMe). Reconnaissance, énumération web/SMB, brute force SSH (Hydra), crackage de clé privée SSH (ssh2john + John the Ripper) et escalade horizontale jusqu'à la compromission totale de la machine.

Mise en place d'une gestion centralisée des utilisateurs et des ressources pour sécuriser et organiser l'accès au réseau local.

Réalisation d'un devis pour une salle destinée aux étudiants, avec pour objectif d'évaluer les coûts d'installation.

Conformément aux préconisations de l'ANSSI : isolation et cloisonnement des services exposés pour réduire la surface d'attaque et protéger le cœur du réseau interne.

Configuration d'une règle de redirection de port (port forwarding) sur l'interface WAN du pare-feu externe pour rediriger le trafic HTTP/HTTPS vers un serveur situé dans le segment OPT2 du pare-feu intermédiaire.

Sécurisation de l'accès internet par deux routeurs et duplication des services vitaux (AD et DHCP) pour garantir une continuité de service totale, même en cas de panne matérielle.

Via le protocole SNMP : monitoring en temps réel de l'état de santé et des performances des équipements réseau (serveurs, switches, routeurs) pour garantir une haute disponibilité des services.

Déploiement d'un système de détection et de prévention d'intrusions : analyse proactive du trafic réseau pour identifier et bloquer les menaces potentielles en temps réel.

Gestion et analyse des logs via l'installation d'un serveur et le déploiement généralisé d'agents Wazuh sur le réseau.

Déploiement et configuration d'un honeypot T-Pot sur un VPS (Debian) exposé sur internet. Collecte et analyse des tentatives d'intrusion en temps réel : SSH brute-force, scans de ports, exploitation de services factices. Visualisation des attaques via Kibana et géolocalisation des sources malveillantes.

Configuration d'un tunnel VPN SSL sur un pare-feu Zyxel USG FLEX 50H : objet de service dédié, groupe utilisateur, pool d'adresses, certificat et durcissement TLS 1.3. En parallèle, supervision des points d'accès Wi-Fi via la plateforme cloud Zyxel Nebula (multi-SSID, alertes, statistiques).