-
Blue Team
SOC maison — SIEM Wazuh
Déploiement d'un SIEM complet sur le homelab : collecte de logs
multi-machines, règles de détection personnalisées et alerting
automatisé vers n8n.
en production
-
Blue Team
Honeypot & analyse d'attaques
Exposition contrôlée d'un leurre SSH/HTTP : étude des patterns
de scan et de brute force, enrichissement des IP et statistiques
de menaces réelles.
- Honeypot
- GeoIP
- Threat intel
en production
-
Blue Team
Durcissement & baseline CIS
Hardening systématique des hôtes Linux et de Proxmox : SSH par
clés, fail2ban, pare-feu, audits Lynis et suivi des écarts à la
baseline.
maintenu
-
Red ↔ Blue
Lab Active Directory — attaque & détection
Domaine AD volontairement vulnérable : kerberoasting, mouvements
latéraux… puis écriture des règles de détection correspondantes
côté SIEM.
- Active Directory
- Kerberos
- Sysmon
labo
-
Red Team
Pentest interne du homelab
Audit offensif de ma propre infrastructure : reconnaissance,
exploitation, rapport et remédiation. Chaque faille trouvée
renforce la défense.
itératif
-
Infra
NAS 24/7 sous Proxmox VE
Hardware dédié, socle de toute l'infrastructure : VM et
conteneurs LXC, snapshots, sauvegardes planifiées et reprise
après incident testée.
en production
-
Infra
Cloud personnel — TrueNAS Scale
Stockage ZFS, partages chiffrés et applications auto-hébergées :
reprendre le contrôle de ses données, proprement et durablement.
en production
-
Infra
Automatisation — n8n
Conteneur LXC dédié aux workflows : notifications d'alertes
sécurité, vérification des sauvegardes, rapports de supervision
automatiques.
en production
-
Infra
Hosting de jeux — Pterodactyl
Panel de serveurs de jeux conteneurisés : isolation des
instances, quotas de ressources et exposition maîtrisée derrière
reverse proxy.
- Pterodactyl
- Docker
- Reverse proxy
en production
-
Réseau
Accès distant — VPN WireGuard
VPN au niveau de la box pour un accès chiffré au labo depuis
n'importe où : Kali, services internes et administration, sans
exposition directe.
- WireGuard
- Chiffrement
- Zero exposure
en production
-
Réseau
Segmentation & supervision
Découpage du réseau en zones (services, labo offensif, IoT),
règles de flux strictes et supervision continue : Uptime Kuma,
métriques et alertes.
- VLAN
- Firewall
- Uptime Kuma
maintenu