Chargé du développement d’un outil de pentest automatisé
DATAPROTECTFévr. 2025 – Juin 2025
Stage chez DATAPROTECT pour concevoir et développer un outil automatisé de test de pénétration web.
- Conçu et développé un outil automatisé de test de pénétration web couvrant les phases d’énumération et d’exploitation.
- Mis en œuvre la détection des vulnérabilités OWASP Top 10 incluant SQLi, XSS, LFI, File Upload et CMDi en Python.
- Intégré des scanners tels que httpx et Nuclei dans l'outil.
- Connecté l'outil à des APIs externes comme Shodan et ViewDNS pour enrichir la reconnaissance et l’intelligence des menaces.
- Généré des rapports structurés au format CSV et PDF.
- Mis en place un pipeline d’automatisation pour les audits red team.
- Appliqué les bonnes pratiques de codage sécurisé et la méthodologie agile.
Environnement technique
PythonhttpxNucleiShodanViewDNSJiraSlack