$ cat /var/log/flags/captured

Capture The Flag.

Entraînement offensif vérifié sur les plateformes utilisées par les professionnels. Chaque technique apprise ici renforce les défenses du homelab.

Badges vérifiables

Badges indépendants, générés dynamiquement — directement depuis les serveurs HTB et THM, mis à jour en temps réel au fil de la progression de Stéphane. En dessous, les chiffres derrière les badges : pas une capture d'écran, mais les valeurs que le homelab pousse dans le KV du site toutes les ~5 minutes, directement depuis les API des plateformes. Aucune connexion HTB n'est requise pour les consulter.

Badge Hack The Box de Ferr079Badge TryHackMe de ferr0
Hack The BoxPro Hacker
68machines rootées
137flags machines
43flags Fortress
#196rang mondial
#15 / 3 661rang France · top 0,5 %
Root-Me
1050points
75challenges
#15 426rang mondial
Arsenal
266outils offensifs catalogués sur la VM d'attaque isolée

source : /api/stats (KV, poussé toutes les ~5 min par le homelab) · figé dans cette page au build, 2026-10-25 15:58 UTC

Flags machines et flags Fortress sont comptés à part, volontairement : une machine porte 2 flags, une Fortress 7 à 11 pour une seule cible — les additionner ne voudrait rien dire.

La boucle de feedback

Chaque technique offensive apprise renforce directement une couche défensive du homelab. Ce n'est pas du hobbyisme — c'est une boucle de feedback entre l'attaque et la défense.

Techniques pratiquées

Compétences acquises et validées sur des environnements réels — pas de la théorie, des flags capturés.

Active Directory

KerberoastingAS-REP RoastingACL abuseMSSQL impersonationPassword sprayingBloodHound enumWinRM lateral movement

Exploitation web

SQLiSSTILFI / RFICommand injectionOAuth redirect abuseCookie manipulation

Cryptographie & cracking

Hashcat (PBKDF2, bcrypt)John the RipperHash identificationSalt extractionGPU cracking (RTX 3090)

Énumération & reconnaissance

NmapGobuster / ffufSMB enumSNMP walkDNS zone transferService fingerprinting

Escalade de privilèges

SUID / capabilitiesSudo misconfigurationCron abuseKernel exploitsService permissionsToken impersonation

Outils

ImpacketEvil-WinRMNetexecMetasploitBurp SuiteChisel / ligoloLinPEAS / WinPEAS