Portfolio
Ce que j'ai ship.
Des outils de sécurité que j'utilise moi-même, des apps en prod et des contributions open source. Tout est fonctionnel, rien n'est un side project abandonné.
JWT Attack Toolkit
Teste 12 vecteurs d'attaque JWT (none algo, key confusion, brute force) et génère un rapport d'audit exploitable en 30 secondes.
OSINT Platform
Récupère WHOIS, DNS et headers HTTP d'un domaine sans envoyer un seul paquet au serveur cible. Tout tourne dans le navigateur.
PayloadsAllTheThings
40+ payloads de bypass WAF Cloudflare/Akamai et une section complète sur les injections NoSQL MongoDB que j'ai contribués au repo.
HashBJ
Colle un hash inconnu, HashBJ identifie l'algorithme parmi 30+ possibilités en moins de 100ms grâce aux optimisations SIMD en Rust.
BJHUNT.com
Interface en langage naturel qui orchestre 317+ outils de sécurité (nmap, sqlmap, nikto...) sans taper une seule commande.
FluxDev.io
Dashboard SaaS qui gère le déploiement, le monitoring et les pipelines CI/CD d'une app depuis une seule interface.
Sentinel WAF
Reverse proxy applicatif qui filtre les requêtes malveillantes en temps réel avec des règles OWASP CRS custom et un dashboard de monitoring.
VaultKey
Gestionnaire de secrets pour équipes dev. Chiffrement AES-256-GCM côté client, partage par lien éphémère, rotation automatique des clés.
DriftCTL
CLI qui détecte les drifts entre ton infrastructure Terraform et l'état réel sur AWS. Rapport diff en JSON ou HTML, intégrable dans un pipeline CI.
APIVault
API gateway maison avec rate limiting par IP, auth JWT, cache Redis et logging structuré. Gère 15k req/s sur un VPS à 5 euros.
LogPipe
Agrégateur de logs temps réel qui collecte stdout/stderr de tes containers Docker et les pousse vers Loki avec des labels auto-détectés.
ScanPort
Scanner de ports TCP/UDP asynchrone en Python. 65k ports en moins de 40 secondes avec détection de services et fingerprinting basique.
FormGuard
Librairie React de validation de formulaires avec sanitization XSS intégrée, schémas Zod et messages d'erreur accessibles ARIA.
DeployHook
Webhook relay qui écoute les events GitHub, exécute des scripts de déploiement et notifie sur Slack avec le statut et les logs.
CertWatch
Monitore les certificats SSL/TLS de tes domaines et t'alerte 30 jours avant expiration. Dashboard web + notifications email et Telegram.
SQLInspect
Extension Burp Suite qui détecte automatiquement les injections SQL time-based et boolean-based avec des payloads adaptatifs selon le SGBD.