01 · PENTEST
web · AD · IoT/OT · médical
Tests d'intrusion manuels, de l'accès à l'impact, boîtes noire/grise/blanche.
// SÉCURITÉ OFFENSIVE · PARIS
Hamza
Terir
Expert Sécurité / Pentester & Chercheur en Sécurité Offensive · OSCP · CRTP
Je casse des systèmes que la plupart des testeurs ne touchent jamais, du web à Active Directory, du firmware médical aux LLM, et je le prouve avec des PoC fonctionnels.
- OSCP · CRTPcertifications
- 79résultats · 2026
- 14résultats critiques · 2026
- 35+entreprises · TPE/PME aux grands groupes
- 6groupes documentés 2025
Paris · FR / EN / ES / DE · Web · AD · IoT/OT · Medical · AI/LLM · Red Team
02 · RÉTRO-INGÉNIERIE
firmware · binaires · protocoles
Ghidra, x86-64, récupération de symboles et de types, primitives d'exploitation.
03 · CONFORMITÉ
CRA · EN 18031 · IEC 62443
Cybersécurité produit et industrielle, analyse des écarts réglementaires.
04 · RED TEAM
maldev · évasion EDR · C2
Émulation d'adversaire avec débriefing purple team.
défilez ↓ changer de bloc
OSCP · CRTP
Certifications professionnelles
0
Résultats clients 2026
0
Résultats critiques · 2026
0+
Entreprises servies · TPE/PME aux grands groupes
// PROFIL
La diversité est le facteur différenciant.
Je me spécialise dans les évaluations de sécurité d'infrastructures critiques sous IEC 62443, EN 18031, et les régimes de conformité CRA. Web, Active Directory, OT/SCADA, dispositifs médicaux et surfaces d'attaque LLM : 79 résultats en 2026 (14 critiques), tous avec PoC fonctionnels. Certifié OSCP/CRTP, évaluateur qualifié ANSSI CSPN.
Préférences d'embauche / engagement
- CDI : pentester (web, infra, AD, red team), Paris/hybride
- Contract/B2B : pentest web/infra/AD, opérations red team, RF/WiFi/sans fil
- Engagement Red team : périmètre autorisé, focus proof-of-concept
- Type préféré : cibles critiques/réglementaires
- Disponibilité : Immédiate
Expérience en évaluation réglementée
- Évaluations produit ANSSI CSPN
- Évaluations readiness EN 18031 / CRA
- Sécurité IACS/SCADA IEC 62443 (SIL 2–3)
- Audits dispositifs médicaux FDA (ISO 14971, IEC 62304)
// SURFACE D'ATTAQUE
Ce que j'attaque
Web & AppSec
Tests manuels-first des applications web et APIs : flux d'authentification/session/OAuth, chaînes d'injection (SQLi, SSTI, XXE, SSRF), abus de contrôle d'accès et logique métier. Boîtes noire/grise/blanche, y compris audits de code source et de dépendances.
- Burp Suite Pro
- OWASP WSTG
- Nuclei
Active Directory
De l'ancrage à la domination du domaine : abus Kerberos, chaînes de mésconfiguration ACL, relayage et coercition de credentils, puis durcissement basé CIS pour fermer les chemins.
- BloodHound
- Rubeus
- Impacket
- PingCastle
IoT / OT / ICS & Embarqué
Évaluations boîte noire/grise/blanche des passerelles OT/SCADA et des produits connectés. UART, I2C, RS232, USB, interception, fuzzing, injection de trames ; ingénierie inverse de firmware et exploitation U-Boot/HAB.
- IEC 62443
- Ghidra
- UART/I2C/JTAG
- U-Boot
Dispositifs Médicaux
Audits de sécurité dans le cadre de contraintes réglementaires (FDA) : audit d'interface RS232 d'un moniteur de patient, ingénierie inverse de firmware, analyse d'écarts par rapport aux normes ISO 14971 / IEC 62304 / IEC 81001-5-1.
- FDA
- ISO 14971
- IEC 62304
Sécurité IA & LLM
Attaque des chatbots selon OWASP LLM/GenAI : injection de prompts, contournement des garde-fous, fuite du prompt système, sécurité du protocole MCP. Lab local LLM pour le fine-tuning et les harness d'évaluation.
- OWASP LLM
- Injection de Prompt
- MCP
Red Team & Évasion EDR
Développement malware (Python / C# / ASM), syscalls indirects et injection de processus, recherche de contournement EPP/EDR. Chaque outil s'accompagne d'un debrief purple-team afin que les défenseurs puissent créer des détections.
- Havoc
- Covenant
- Syscalls
Reverse & Firmware
Démontage binaire et firmware : analyse statique (Ghidra), récupération de symboles/types, ingénierie inverse de protocoles et développement de primitives d'exploitation, appuyé par l'assembleur x86-64.
- Ghidra
- ASM x86-64
- binwalk
// NOTES DE TERRAIN · ANONYMISÉ
Réalisations sélectionnées
Résultats réels, sanctionnés pour divulgation publique. Études de cas détaillées et rapports disponibles sur demande. Parcourir le résumé des résultats 2025-2026.
De secrets mobiles à une chaîne ATO complète
CritiqueRésultat client 2026 sanctionné : secrets mobiles, accès cloud et autorisation backend faible combinés en un chemin de takeover de compte inter-systèmes.
- 2026
- Mobile
- Firebase
- ATO
IDOR cross-domaine à grande échelle
CritiqueL'autorisation API authentifiée a échoué à travers les domaines, exposant les données utilisateurs, employés et documents via des identifiants objets prédictibles.
- 2026
- API
- IDOR
- BOLA
Firmware EVSE non signé
CritiqueLe firmware d'une borne de recharge acceptait un chemin de mise à jour de grade ingénieur sans une chaîne complète d'authenticité et d'intégrité.
- 2026
- Embarqué
- Secure Boot
- EN 18031
JTAG ouvert et plan de contrôle privilégié
CritiqueL'accès au débogage matériel et les commandes de contrôle non authentifiées se sont combinés en un risque de reprogrammation du firmware et de contrôle de l'appareil.
- 2026
- JTAG
- Embarqué
- Protocole
Évasion de frontière de kiosque médical
MoyenUn flux de travail physiquement authentifié a dépassé ses limites de kiosque alors qu'un analyseur de token traitait les données avant la vérification de signature.
- 2026
- Médical
- Kiosk
- Désérialisation
DoS d'analyseur DICOM non authentifié
CritiqueRésultat équipement médical 2025 : le traitement DICOM non authentifié acceptait des séquences profondément imbriquées sans limite effective de profondeur d'analyseur.
- 2025
- Medical
- DICOM
- DoS
Chemin de persistance AdminSDHolder
CritiqueRésultat Active Directory 2025 : des droits excessifs sur un objet de répertoire protégé ont créé un chemin de persistance et d'escalade de privilèges dans le domaine.
- 2025
- Active Directory
- Persistance
Contournement U-Boot / HAB vers RCE
ÉlevéAbus du processus de démarrage sur un produit embarqué : contournement de la vérification Secure Boot (HAB) via override d'init, aboutissant à l'exécution de commandes non authentifiées. Corrigé après divulgation coordonnée.
- Embarqué
- Secure Boot
- RCE
Rejouer SAML vers contournement d'auth
CritiqueUne assertion SAML rejouée acceptée par le plugin IdP contourne entièrement l'authentification : takeover complet de compte sans mot de passe sur un flux SSO en production.
- Web
- SAML
- Contournement Auth
// SECTEURS ÉVALUÉS
Livré à travers des secteurs critiques
Travaux clients 2025–2026, anonymisés : les organisations ne sont jamais nommées.
- Energy & utilitiesCritical infrastructure · OT/SCADA
- Banking & financeWeb, API and identity
- Healthcare & medical devicesEmbedded · safety-critical
- Industry & manufacturingICS · access control
- Transport & mobilityConnected fleets · telemetry
- Software & SaaSWeb, API · OWASP Top 10
- IoT, embedded & RFFirmware · JTAG · wireless
- Directory & cloudActive Directory · hybrid
Client engagements delivered under NDA — organisations are never named.
// COMMENT JE TRAVAILLE
Méthodologie
- 01
Recon & surface
Cartographier la vraie surface d'attaque avant de toucher à quoi que ce soit : actifs, versions, frontières de confiance.
- 02
Prouver avec PoC
Les résultats sont démontrés avec des proof-of-concept fonctionnels, jamais de spéculation.
- 03
Impact business
Traduire le bug en ce qu'il coûte à la cible : données, accès, argent, temps d'arrêt.
- 04
Rapport
Reporting clair et reproductible adapté tant aux ingénieurs qu'aux décideurs.
- 05
Transmission de détection
Règles de détection SIEM (Elastic/Kibana) et debrief purple-team pour que les défenseurs puissent capturer cela la prochaine fois.
// LAB PRIVÉ
Recherche & lab
Recherche offensive construite et testée dans des environnements de lab contrôlés, jamais contre des tiers.
Lab sécurité LLM local
Lab de modèles locaux couvrant les moteurs d'inférence, déploiement, quantisation, optimisation, fine-tuning, benchmarking, harnesss d'évaluation et workflows agent/outils pour la recherche de vulnérabilités IA.
Kairos - modèle de décision
Fine-tune de décision Apache-2.0 (0,3 B, sur Laya-multilingual) : scoring de décision zéro-génération et routage sémantique à critères dynamiques ; déploiement en cascade qui accepte les appels à marge élevée en ~8 ms et escalade les ambigus vers des modèles plus lourds.
Voir le modèle ↗Outils offensifs (lab privé)
Serveur C2 & implants, injecteur DLL Windows, packer/crypter shellcode x86-64, recherche d'évasion de défenses.
Exploits publics
Développement d'exploits pour CVE publiés, CVE-2025-52970 et CVE-2021-40444, release sur GitHub.
CVE-2026-86950 · Integer Overflow Apple CoreGraphics
Étude technique d'un dépassement d'entier affectant Apple iOS et macOS. L'avis public classe l'impact CVE comme une écriture hors limites.
Lire l'étude technique →GitHarvest3r
Outils de recon pour découverte de sources et secrets, plus templates Nuclei custom dérivés de résultats réels.
Lire l'étude technique →Nerv0usR4bbit
Outil de sécurité offensive open-source.
Lire l'étude technique →Ping-0f-Death
Projet de recherche de sécurité open-source.
Lire l'étude technique →Soft-Script-V.2
Outils de sécurité open-source.
Lire l'étude technique →MSHTML RCE Microsoft Office Word (2021)
Exploit Ruby pour Metasploit ciblant un problème d'exécution de code à distance MSHTML dans Microsoft Office Word.
Lire l'étude technique →Contribution CrackEverything6
Contribution open-source · 2023.
Lire l'étude technique →Contribution plugin WordPress malveillant
Contribution open-source · 2024.
Lire l'étude technique →Bug bounty
Méthodologie continue de recherche de vulnérabilités sur HackerOne et YesWeHack.
Recherche sécurité IA
Injections directes et indirectes, fuite de prompt système, contournement de garde-fous, utilisation d'outils dangereuse, exfiltration de données et études de sécurité MCP/agent.
Conférences & formations
Interventions internes/externes : RE malware bancaire Android, pentest LLM, EN 18031 et transition CRA.
// CARRIÈRE
Sécurité offensive moderne, construite sur le terrain.
Des tests de pénétration pratiques à la recherche augmentée par IA : modèles locaux et évaluations reproductibles étendent la boîte à outils, tandis que l'IEC 62443 ancre le travail industriel OT/ICS dans les réalités des systèmes de contrôle.
Mar 2025 - Présent
BYCYB (ex CRYPTON.IT, filiale LNE)
Expert Sécurité / Pentester · Industriel OT/ICS & IEC 62443 · Paris
Sécurité offensive moderne à travers web/API, Active Directory, mobile, embarqué et systèmes médicaux. Combiner tests pratiques et R&D LLM local : moteurs d'inférence, optimisation de modèles, fine-tuning, benchmarking et évaluation reproductible des surfaces d'attaque LLM, agents et MCP. Appliquer l'expertise IEC 62443 aux évaluations IACS/OT/SCADA avec les travaux ANSSI CSPN et EN 18031 / CRA.
Mar 2025 - Jul 2025
CRYPTON.IT
Expert Sécurité / Pentester · Conseil cybersécurité · Paris
Conseil cybersécurité à travers web/API, Active Directory et systèmes embarqués : tests boîte noire/grise, développement personnalisé d'exploits Python et reporting structuré. L'équipe a changé de nom pour devenir BYCYB en août 2025.
Sep 2021 - Jul 2024
Département des Hautes-Alpes
Apprenti Pentester · Gap
Construction de bases pratiques de sécurité offensive à travers tests web et Active Directory, développement personnalisé d'exploits/outils, recherche de vulnérabilités interne, exercices red-team physiques autorisés, analyse malware et validation EDR.
2021 - 2024
ESEE-IT (Paris)
Ingénierie & Management Cybersécurité (niveau Master)
Précédé par un diplôme de deux ans (BTS) en Systèmes Numériques, Électronique & Communications.
// ACCRÉDITATIONS
Certifications
Red Hat
System Administration II & III - 2022
PentesterLab
HTTP · Essentiel · Blanc · Bleu · Sérialisation - 2023
// CANAL SÉCURISÉ