Description

Expert en cybersécurité, je réalise des tests d'intrusion d'infrastructure interne et externe, des audits d'application Web ou des infrastructure Active Directory. Je me consacre également à l'automatisation de toutes tâches ; notamment à l'aide d'ansible

Ce que je peux faire dans le détail :

☠️#FredHacker : fredtep.com | certifié OSCP

- Test d'intrusion [ application web / interne / externe / WIFI / Active Directory]

☠️#FredAutomation:

- Automatisation Ansible (serveur windows/linux - switches Aruba/Huawei)

- Devops

- Bash / Python

Languages

English
Native or bilingual
French
Native or bilingual

Workplace preferences

Can work on-site

Périgueux (up to 50km), Bordeaux (up to 50km), Limoges (up to 50km), Brive-la-Gaillarde (up to 50km), Angoulême (up to 20km)

EHPAD
Pentester
MEDICAL
November 2022 - November 2022
Audit externe :

Point d'accès VPN
Site Internet
Serveur de mail

L'audit a permis de découvrir une interface d'administration à un router ainsi qu'un serveur windows qui n'aurait pas dû être accessible depuis Internet.
Le wordpress n'était pas à jour mais ne présentait pas de faille majeure
Les DNS du serveur mail était mal configuré et pouvait être exploité via la compromission d'un serveur tiers.

IKE wordpress router VPN Login bypass
Entreprise d'insertion
Pentester
CIVIC AND SOCIAL ORGANIZATIONS
September 2022 - September 2022
Audit externe et interne d'un réseau d'une quarantaine de poste dans un Active Directory

Résultat de l'audit externe :

Un wifi dont j'ai pu récupérer le mot de passe
Un accès à un NAS depuis Internet dont j'ai trouvé le mot de passe
Un accès à un routeur qui utilisait le même mot de passe que le NAS

Résultat de l'audit interne :

Les mots de passe utilisateurs ont tous été découverts (responder + brute force)
Accès au poste de la direction via un RDP non sécurisé par un VPN
Réseau non scindé

Rapport d'audit et suivi de la mise en place des recommandations avec le prestataire

wifi active directory MITM Login brute force

Benoit

SUPSOFT

Reviewed on 04/04/2023

Fred a réalisé pour nous un audit de sécurité Web avec test d'intrusion. Fred a une parfaite maîtrise de la sécurité, avec une démarche bien structurée. Son approche est pédagogique, la communication est fluide et sympathique. Bref, je recommande sans hésiter ce prestataire pour vos missions de sécurité !