Étudiant en M1 Cybersécurité · CRYPTIS, Université de Limoges

Audit de sécurité web & reverse engineering

Je recherche les failles avant les attaquants. Analyse d'applications web et d'API, rétro-ingénierie de binaires, et durcissement d'infrastructures — avec une démarche rigoureuse et responsable.

Voir mes projets Me contacter

Disponible pour un stage / une alternance

01 À propos

Je suis étudiant en Master 1 CRYPTIS (Cryptographie, sécurité et codage de l'information) à l'Université de Limoges. Je me spécialise dans la sécurité offensive, avec un intérêt particulier pour l'audit d'applications web et d'API et le reverse engineering.

J'aime comprendre un système en profondeur : comment il est construit, où se trouvent ses hypothèses fragiles, et comment un attaquant pourrait les détourner. Je documente chaque analyse de façon claire et reproductible, en m'appuyant sur des référentiels reconnus (OWASP, CWE, CVSS) et dans un cadre toujours autorisé et responsable.

En dehors des cours, je m'entraîne sur des CTF, j'analyse des binaires et j'auto-héberge mes propres services sur une infrastructure que j'ai sécurisée de bout en bout.

02 Compétences

Sécurité offensive

Audit et test d'intrusion applicatifs.

OWASP Top 10OWASP API SecurityIDORMass assignment Injection SQLXSSBroken access controlCVSS / CWE

Reverse engineering

Analyse statique et dynamique de binaires.

Désassemblageradare2GhidraGDB pwntoolsAnalyse de malware (notions)Crackmes

Langages

Développement et scripting.

PythonCJavaJavaScriptSQLBash

Réseau & systèmes

Administration et durcissement.

LinuxTCP/IPnftables / pare-feuDocker Reverse proxy (Caddy)VPN (WireGuard)

Outils d'audit

Boîte à outils du pentester.

Burp SuitenmapffufWiresharksqlmapMetasploit (notions)

Cryptographie

Fondamentaux (cursus CRYPTIS).

RSAAESFonctions de hachageProtocolesCryptanalyse (bases)

03 Projets & réalisations

Audit · Gravité élevée

Audit de sécurité d'un jeu en ligne (API web)

Web · API

Audit en boîte grise d'un jeu de rôle multijoueur navigateur (architecture client lourd JavaScript + API REST). Mise en évidence d'une vulnérabilité critique d'intégrité : l'architecture « client-authoritative » permettait de falsifier l'état de jeu (monnaie, statistiques, inventaire) par absence de validation côté serveur.

  • Classe : mass assignment / broken object property level authorization (CWE-602, CWE-915).
  • Référentiels : OWASP API Security Top 10 (API3:2023, API6:2023) · score CVSS 3.1 : 7.7.
  • Méthodologie DAST manuelle complète, documentée de A à Z, avec preuves et recommandations priorisées.
  • Démarche responsable : tests sur un compte dédié, aucune donnée tierce modifiée, valeurs rétablies, rapport destiné à l'éditeur.

Rapport technique détaillé disponible sur demande (divulgation responsable — cible anonymisée).

Infrastructure auto-hébergée sécurisée

Infra · DevSecOps

Conception et sécurisation complète d'un serveur personnel multi-services (mots de passe, cloud, Git, DNS).

  • Isolation Docker, reverse proxy TLS, accès privé via VPN maillé (Tailscale).
  • Durcissement SSH, pare-feu, détection d'intrusion (CrowdSec), mises à jour automatiques.
  • Tableau de bord de supervision des attaques en temps réel développé sur mesure.

Reverse engineering — crackmes

Reverse

Analyse de binaires et résolution de challenges de rétro-ingénierie (projet d'entraînement).

  • Désassemblage et analyse du flot de contrôle (radare2, GDB).
  • Récupération de logique de validation, contournement de vérifications.
  • Rédaction de write-ups méthodiques.

CTF — web, reverse & crypto

CTF

Participation régulière à des Capture The Flag, seul et en équipe (entraînement).

  • Épreuves web (injections, contrôle d'accès), reverse et cryptographie.
  • Mise en pratique des techniques vues en M1 CRYPTIS.

Labo d'audit web (application vulnérable)

Web · Labo

Montage et audit d'une application web volontairement vulnérable (projet personnel d'entraînement).

  • Identification et exploitation : injection SQL, XSS, IDOR, mauvaise gestion de session.
  • Rédaction d'un rapport type avec remédiations.

04 Ce que je peux faire pour vous

Disponible pour des missions dans un cadre autorisé (stage, alternance, projet étudiant, mission encadrée).

Audit de sécurité web

Analyse d'applications et d'API selon l'OWASP Top 10 : contrôle d'accès, injections, logique métier, authentification. Rapport clair avec remédiations priorisées.

Test d'intrusion applicatif

Mise en situation d'attaquant sur un périmètre défini, pour éprouver la résistance réelle d'une application avant sa mise en production.

Reverse engineering

Analyse de binaires et de protocoles : compréhension d'un fonctionnement interne, recherche de failles, vérification de l'absence de comportements cachés.

Durcissement & conseil

Sécurisation de serveurs et de déploiements : SSH, pare-feu, isolation, TLS, supervision, détection d'intrusion.

05 Contact

Un projet, une mission, une question ? Écrivez-moi.

E-mail anis.kasdi2003@gmail.com cliquer pour écrire · GitHub à renseigner LinkedIn à renseigner Root-Me à renseigner

📍 Limoges, France · ouvert à la mobilité