Syial
À propos
Ce qui m'intéresse depuis toujours, c'est comprendre comment les choses fonctionnent réellement, pas seulement m'en servir. Il y a quelques années, ça s'est traduit par le montage de ma propre configuration ; aujourd'hui, c'est surtout par la rétro-ingénierie.
Cette façon de voir les choses mène naturellement à la cybersécurité défensive : un domaine où on apprend en continu, et où cette compréhension sert à protéger plutôt qu'à exploiter. Je m'y prépare à travers mes propres projets techniques, tout en restant ouvert à un poste IT si l'occasion se présente.
Projets
SOC Homelab
Laboratoire de détection sous Wazuh : attaques simulées tirées au sort, reconstituées à partir des seules alertes.
scrubbd
Pseudonymiseur de logs de sécurité qui tourne entièrement dans le navigateur : il remplace IP, comptes, emails et secrets par des alias cohérents, puis vérifie qu'aucune valeur d'origine ne reste.
S-Nav
Générateur de maps déterministe et bit-exact pour SCP: Containment Breach, porté du code source Blitz3D vers TypeScript.
syial.dev
Portfolio personnel en Astro : projets et writeups en Markdown, déployé sur Cloudflare.
Writeups
Wazuh à l'état brut : 19 alertes pour 4 attaques simulées
L'alerte de niveau 15 était du bruit. Le niveau d'une alerte ne dit pas si elle compte.
Ce qu'un contrôle total n'efface pas
Lecture de Serial Experiments Lain : ce qu'un effacement total laisse derrière lui.
L'updater de SCP:CB : dix ans sans TLS
Updater HTTP non chiffré depuis 2016, HTTPS cosmétique, jamais corrigé.