0sm05pentestosint
Pentest, Red Team et OSINT. Étudiant en cybersécurité offensive, chasseur de bugs (bug bounty) et joueur de CTF.
Palmarès CTF
Compétitions jouées en solo ou en équipe, chaque épreuve documentée.
- CTF Bellatrix · COMCYBERCOMCYBER · Ministère des Armées · 2026Top 13 % · +1 000 joueurs
- Deep Threats 2026Campus OSINT · équipe Null Signal · 09/20268e sur 361 équipes
- PwnMe 2600PwnMe · infra Root-Me Pro · 202612 challenges
- Midnight Flag 2026Midnight Flag · 03/20263 write-ups
- FCSC 2026ANSSI · 20262 write-ups
- 404CTFDGSE · Airbus · 20265 write-ups
- OSINT Industries CTFOSINT Industries · 20263 write-ups
- Root-MeRoot-Me · en coursen cours
FIG · TORDeep Threats : un service Tor révélé par un en-tête HTTP
Derrière la façade institutionnelle de l'Institut Lotus, un en-tête Onion-Location exposé sur un seul port non standard trahit un service caché.
Derniers write-ups
CTF, labs et investigations documentés en détail.
FIG · TORDeep Threats : un service Tor révélé par un en-tête HTTP
Derrière la façade institutionnelle de l'Institut Lotus, un en-tête Onion-Location exposé sur un seul port non standard trahit un service caché.
FIG · CH.1Deep Threats · Chapitre 1 : À vos marques
Trois épreuves d'ouverture : le parcours du dirigeant de Marinatech, la chronologie d'un employé inquiet sur X, et le lieu de disparition d'un proche recoupé avec un courriel de menace.
FIG · CH.2Deep Threats · Chapitre 2 : En eaux troubles
Identifier une personne derrière un pseudonyme, situer un chercheur dans un annuaire universitaire, puis suivre l'argent sur Sepolia jusqu'au commanditaire écrit en clair dans une transaction.
FIG · CH.3Deep Threats · Chapitre 3 : What's up doc ?
Six épreuves documentaires : le wiki national du Lianhua, les en-têtes d'un courriel de menace, et la lecture serrée d'un rapport de doctrine sur le lantrium.
FIG · CH.4Deep Threats · Chapitre 4 : Une drôle de fleur
L'Institut Lotus décortiqué : auteurs WordPress, archive Wayback d'une page nettoyée, métadonnées d'un Google Docs, réseau social QIAO et bascule vers un service caché.
FIG · CH.5Deep Threats · Chapitre 5 : Partenaire particulier
L'ingénierie juridique du rachat : acte de cession, statuts de 2004, chaîne capitalistique à six niveaux et clause d'un accord stratégique.
Explorer
Write-ups
Tous les challenges et labs résolus, filtrables par catégorie et difficulté.
27 articles →Techniques OSINT
Fiches méthodo : workflows, sources passives, checklists et encadrés OPSEC.
9 fiches →Projets & Outils
Outils offensifs et OSINT pour l'investigation : code, stack et démos.
7 projets →