Projets

Analyse statique et dynamique d’un échantillon ELF ARM64 de la famille Mirai/Gafgyt.

Noyau bare-metal minimaliste pour AArch64, écrit de zéro et exécuté sur la machine virt de QEMU.

Driver noyau Windows pour l’analyse de malwares, journalisant en temps réel l’activité processus, chargement d’images, réseau et registre.

Collection de scripts Python automatisant des opérations sur des instances MISP via PyMISP.

Outil CLI générant des heatmaps MITRE ATT&CK depuis des couches JSON ATT&CK Navigator.

Bot Discord de triage et d’analyse statique de fichiers.

Framework de scripts Ghidra pour la détection statique automatisée de comportements malveillants : anti-debug, anti-VM, packing, indicateurs C2, injection de processus, persistance et contournement des défenses.

Extension WinDbg pour l’analyse automatisée de malwares Windows. Prépare des breakpoints, dumpe les régions mémoire au format PE et génère des rapports structurés.

Analyse du malware WINE associé au groupe APT29 en 2025, incluant une preuve de concept.

DLL utilisant des techniques de hooking pour contourner des protections anti-VM.