Abdou Kowiyou B.

J'ai suivi une formation approfondie en développement web full-stack au sein d'une école spécialisée en informatique, où j'ai acquis une expertise solide tant en front-end qu'en back-end. Cette formation m'a permis de maîtriser les principales technologies du web. J'ai également développé une bonne maîtrise des bases de données, des API, et des bonnes pratiques en matière de développement agile et de gestion de projet.

• Méthodologie offensive de pénétration et conduite d’engagement Red Team • Reconnaissance avancée et analyse de surface d’exposition externe • Cartographie des services réseau et identification des vecteurs de vulnérabilité • Techniques d’accès initial et de compromission ciblée • Élévation de privilèges sur environnements Linux • Élévation de privilèges sur environnements Windows • Exploitation de shells offensifs, payloads et phases de post-exploitation • Attaques d’authentification et collecte d’identifiants sensibles • Audit offensif et exploitation des applications Web • Pivot réseau, tunneling et déplacement au sein des infrastructures internes • Analyse Active Directory et énumération d’environnements d’entreprise • Exploitation avancée Active Directory via PowerView, SharpView et BloodHound • Reconnaissance offensive SMB, LDAP, Kerberos et NTLM • Attaques Kerberoasting, AS-REP Roasting et Password Spraying • Empoisonnement LLMNR/NBT-NS et relais NTLM • Abus de permissions DACL/ACL et escalade de privilèges • Exploitation d’Active Directory Certificate Services (ADCS) • Attaques sur relations de confiance inter-domaines et Cross-Forest • Mouvement latéral Windows et réutilisation de secrets d’authentification • Exploitation offensive de MSSQL, Exchange, SCCM et services critiques • Mise en œuvre d’opérations Command and Control (C2) • Techniques d’évasion des solutions de défense Windows • Compromission complète de domaine et maintien de persistance • Rédaction de rapports professionnels de pénétration • Documentation des vulnérabilités et plans de remédiation sécuritaire