Bonjour, je suis Rodrigue, Bienvenue, dans mon univers, entre la sécurité, les systèmes et le code.

Application flask avec hachage Bcryt, controle d'acces RBAC (admin /client 1/ client 2), tableau de bord d'administrateur, verrouillage apres 3 tentattives, validation regex cote serveur rt gestion de sessions securisees. lien https://github.com/mano4k/Systeme_authentification_web_securise

Ce projet consiste à réaliser un audit de sécurité complet sur un périmètre réseau attribué, à l'aide du scanner Tenable Nessus déployé sur une machine virtuelle dédiée. Après configuration et exécution du scan, les résultats sont extraits au format CSV pour analyse. Deux vulnérabilités sont ensuite sélectionnées afin de construire une chaîne d'attaque (vulnerability chaining), démontrant comment un attaquant enchaîne un point d'entrée et une escalade. Le risque global de cette chaîne est quantifié par un calcul CVSS détaillé et justifié. Enfin, les correctifs officiels disponibles dans la NVD sont recherchés et documentés pour constituer un plan de remédiation.

Ce projet consiste à déployer et configurer la solution SIEM Wazuh afin de centraliser et analyser les événements de sécurité d'un environnement supervisé. Une attaque par force brute est ensuite simulée contre un service d'authentification (SSH ou RDP) pour éprouver les capacités de détection de l'outil. Wazuh identifie l'attaque en corrélant les échecs d'authentification successifs et génère les alertes correspondantes. L'analyse de ces alertes permet de comprendre les mécanismes de corrélation, les seuils de déclenchement et la valeur d'un SIEM dans la détection en temps réel des accès non autorisés.

Application web qui convertit des supports de cours en expérience d'apprentissage : génération automatique de QCM (10 questions) avec correction et feedback pédagogique personnalisé par LLM, synthèse vocale du résumé (OpenAI TTS), extraction multi-format et sessions serveur sécurisées.

Ce projet transforme les règles d'association statistiques découvertes par FP-Growth sur la VERIS Community Database (VCDB) en règles d'inférence OWL/SWRL formelles, chargeables dans Protégé et exécutables par un raisonneur en logique de description (HermiT, Pellet). Le résultat est une ontologie autoporteuse qui, à partir d'un ensemble d'actions VERIS observées sur un incident, infère automatiquement le ou les patrons d'attaque auxquels l'incident appartient.

Script Python qui automatise la corrélation entre les alertes de sécurité et les référentiels de menaces standardisés. L'outil importe les alertes exportées depuis Wazuh, les met en correspondance avec le mapping officiel MITRE ATT&CK ↔ VERIS pour identifier les techniques d'attaque associées, puis extrait les capacités (capabilities) concernées. Ces résultats sont ensuite confrontés à la base VCDB (VERIS Community Database) afin d'analyser la fréquence réelle et l'impact historique de ces techniques dans des incidents documentés. Le tout est exporté en rapports CSV exploitables.