443/tcpopen
Pentest Web
Applications et API : contrôle d'accès, injections, logique métier, authentification. Référentiel OWASP.
Burp Suiteffufsqlmap
Hackyra· Pentester · Red Team
Je casse pour mieux sécuriser.
Pentester orienté web et Active Directory. Je documente chaque machine compromise sous forme de writeups détaillés, de la reconnaissance jusqu'aux recommandations.
┌──(Hackyra㉿kali)-[~]
└─$ whoami
└─$ whoami
Hackyra — pentester · red team
┌──(Hackyra㉿kali)-[~]
└─$ nmap -sV Hackyra.sec
└─$ nmap -sV Hackyra.sec
Starting Nmap 7.95 ( https://nmap.org )
PORT STATE SERVICE
443/tcp open web-pentest
88/tcp open active-directory
22/tcp open linux-privesc
3389/tcp open windows
8080/tcp open pivoting
631/tcp open reporting
Nmap done: 1 IP address (1 host up)
┌──(Hackyra㉿kali)-[~]
└─$ cat motto.txt
└─$ cat motto.txt
"Enumerate harder."
┌──(Hackyra㉿kali)-[~]
└─$
└─$
Services ouverts
Surface d'expertise
Chaque domaine est un port ouvert. Voici ce qui répond quand on scanne mon profil.
88/tcpopen
Active Directory
Cartographie de domaine, chemins d'attaque, abus de délégation et de permissions, durcissement.
BloodHoundNetExecImpacket
22/tcpopen
Linux & PrivEsc
Énumération locale, services mal configurés, conteneurs, élévation de privilèges et persistance.
linPEASpspyGTFOBins
3389/tcpopen
Windows
Services Windows, configuration système, gestion des tokens et des droits utilisateurs.
winPEASPowerView
8080/tcpopen
Réseau & Pivot
Segmentation, tunnels, rebonds entre réseaux internes et cartographie des flux.
NmapLigolo-ngChisel
631/tcpopen
Reporting
Rapports clairs et actionnables : synthèse managériale, preuves, scoring CVSS et remédiations.
CVSS 4.0MarkdownSysReptor
Méthodologie
Une approche structurée
Le même cadre pour chaque engagement, qu'il s'agisse d'une machine de lab ou d'un audit réel.
- 01
Reconnaissance
Périmètre, OSINT, cartographie de la surface.
- 02
Énumération
Services, versions, utilisateurs, partages.
- 03
Exploitation
Validation des vulnérabilités et accès initial.
- 04
Élévation
Escalade locale et mouvement latéral.
- 05
Post-exploitation
Impact, données sensibles, persistance.
- 06
Rapport
Preuves, risques et recommandations.
Derniers writeups
Journal d'opérations
Les premiers writeups arrivent bientôt.
Établir une connexion
Un périmètre à tester ? Parlons-en.
Audit d'application, test d'intrusion interne, ou simplement échanger autour d'une box : ma boîte est ouverte.