Passionné de cybersécurité, je m’intéresse particulièrement aux tests d’intrusion Web. J’apprends en pratiquant, en documentant mes recherches et en cherchant à comprendre aussi bien les vulnérabilités que les moyens de les corriger.
À travers mes challenges CTF et mes projets pédagogiques, je partage cette curiosité avec celles et ceux qui souhaitent découvrir ce domaine.
Mon intérêt pour la cybersécurité remonte à 2006, lorsque j’ai découvert pc-dojo.ro, une plateforme de hacking éthique aujourd’hui disparue. Cette découverte a éveillé ma curiosité pour le fonctionnement des systèmes et leurs failles de sécurité.
En 2020, j’ai retrouvé cet intérêt à travers les challenges CTF. J’ai repris la pratique sur TryHackMe et Hack The Box, puis sur la plateforme française Creed CTF. Aujourd’hui, je crée également mes propres challenges pour proposer à d’autres un parcours d’apprentissage concret.
Le pentest Web est le domaine qui me passionne le plus. En parallèle, j’approfondis mes connaissances en tests d’intrusion sur les environnements Active Directory et les applications mobiles.
Quand je bloque sur un challenge, je préfère prendre du recul plutôt que renoncer. Une piste qui m’échappe aujourd’hui peut devenir plus claire le lendemain, avec un regard neuf. La persévérance consiste aussi à revoir ses hypothèses et à essayer une autre approche.
Les notes occupent une place essentielle dans ma pratique. Elles me permettent de suivre les pistes explorées, de conserver les observations utiles et de ne pas me perdre dans les détails. Elles constituent également une base pour rédiger un rapport clair et structuré.
J’utilise également des agents d’intelligence artificielle pour m’aider à comprendre l’origine d’une vulnérabilité ou un mécanisme que je ne connais pas encore. Je considère leurs explications comme un point de départ à confronter à la documentation et à la pratique.
Ce qui me passionne dans un challenge, c’est de découvrir une vulnérabilité et de comprendre pourquoi elle existe. Je cherche à suivre le raisonnement qui permet de l’identifier, plutôt qu’à reproduire une solution sans la comprendre.
Une fois la faille trouvée, j’essaie aussi de me documenter sur les moyens de la corriger. Comprendre l’exploitation et la remédiation fait, pour moi, partie du même apprentissage.
J’aime partager cette démarche avec les personnes qui souhaitent découvrir la cybersécurité. Mes challenges CTF et le projet CyberParcours prolongent cette envie : proposer des étapes accessibles, éveiller la curiosité et encourager la pratique.
Mes réalisations illustrent cette démarche, de la création de challenges CTF à la documentation de vulnérabilités et à l’apprentissage de la cybersécurité.
