Description

Expert en cybersécurité, je réalise des tests d'intrusion d'infrastructure interne et externe, des audits d'application Web ou des infrastructure Active Directory. Je me consacre également à l'automatisation de toutes tâches ; notamment à l'aide d'ansible

Ce que je peux faire dans le détail :

☠️#FredHacker : fredtep.com | certifié OSCP

- Test d'intrusion [ application web / interne / externe / WIFI / Active Directory]

☠️#FredAutomation:

- Automatisation Ansible (serveur windows/linux - switches Aruba/Huawei)

- Devops

- Bash / Python

Langues

Anglais
Bilingue ou natif
Français
Bilingue ou natif

Préférences en matière de lieu de travail

Accepte de travailler sur site

Périgueux (jusqu’à 50 km), Bordeaux (jusqu’à 50 km), Limoges (jusqu’à 50 km), Brive-la-Gaillarde (jusqu’à 50 km), Angoulême (jusqu’à 20 km)

EHPAD
Pentester
SECTEUR MÉDICAL
novembre 2022 - novembre 2022
Audit externe :

Point d'accès VPN
Site Internet
Serveur de mail

L'audit a permis de découvrir une interface d'administration à un router ainsi qu'un serveur windows qui n'aurait pas dû être accessible depuis Internet.
Le wordpress n'était pas à jour mais ne présentait pas de faille majeure
Les DNS du serveur mail était mal configuré et pouvait être exploité via la compromission d'un serveur tiers.

IKE wordpress router VPN Login bypass
Entreprise d'insertion
Pentester
ASSOCIATIF ET SYNDICAL
septembre 2022 - septembre 2022
Audit externe et interne d'un réseau d'une quarantaine de poste dans un Active Directory

Résultat de l'audit externe :

Un wifi dont j'ai pu récupérer le mot de passe
Un accès à un NAS depuis Internet dont j'ai trouvé le mot de passe
Un accès à un routeur qui utilisait le même mot de passe que le NAS

Résultat de l'audit interne :

Les mots de passe utilisateurs ont tous été découverts (responder + brute force)
Accès au poste de la direction via un RDP non sécurisé par un VPN
Réseau non scindé

Rapport d'audit et suivi de la mise en place des recommandations avec le prestataire

wifi active directory MITM Login brute force

Benoit

SUPSOFT

Avis laissé le 04/04/2023

Fred a réalisé pour nous un audit de sécurité Web avec test d'intrusion. Fred a une parfaite maîtrise de la sécurité, avec une démarche bien structurée. Son approche est pédagogique, la communication est fluide et sympathique. Bref, je recommande sans hésiter ce prestataire pour vos missions de sécurité !