// RECHERCHE & LABO
Recherche
Tests d'intrusion augmentés par l'IA soutenus par des travaux pratiques sur modèles locaux et des recherches publiques de vulnérabilités. Travaux sur LLM locaux : déploiement on-premise et moteurs d'inférence, optimisation, quantification, ajustement fin, harnesses d'évaluation et sécurité des agents/outils appliqués à la recherche de vulnérabilités.
Les analyses techniques détaillées ainsi que certains rapports sont rédigés en anglais.
Benchmark LLM locaux - code · raisonnement · redteam
7 modèles locaux sur RTX 4070 Ti Super (llama.cpp, 12 prompts fixes), notés qualité + vitesse. GPT-OSS-20B (MoE) : quasi champion à 4,7× la vitesse des denses 27B.
- #local-llm
- #llama.cpp
- #gpu
- #evaluation
Kairos
Modèle de décision fine-tuné 0,3 B (Apache-2.0, sur Laya-multilingual) : scoring de décision zéro-génération et routage sémantique à critères dynamiques ; déploiement en cascade, ~8 ms sur les appels à marge élevée.
- #llm
- #fine-tuning
- #decision-routing
- #apache-2.0
CVE-2026-86950 — Apple CoreGraphics Integer Overflow
Étude technique d'un dépassement d'entier affectant iOS et macOS Apple. L'avis public classe l'impact du CVE comme une écriture hors limites.
- #CVE-2026-86950
- #research
GitHarvest3r
Outils de reconquête pour la découverte de sources et secrets, avec templates Nuclei personnalisés.
- #recon
- #Nuclei
Nerv0usR4bbit
Outil open-source de sécurité offensive.
- #tooling
Ping-0f-Death
Projet de recherche en sécurité open-source.
- #research
Soft-Script-V.2
Outils de sécurité open-source.
- #tooling
Microsoft Office Word MSHTML RCE (2021) — Exploit Metasploit Ruby
Module exploit Ruby pour Metasploit.
- #ruby
- #metasploit
CrackEverything6 — contribution
Contribution open-source (2023).
- #open source
Malicious WordPress plugin — contribution
Contribution open-source (2024).
- #open source