// pentest · ctf · osint · red team
0xMatz0
Passionné de sécurité offensive, je challenge des machines HTB, décortique des CTF et construis des outils. Voici mes preuves.
// 02 — about
███ ███████?
Développeur full-stack de formation,
La première fois que j'ai essayé de sécuriser une application que j'avais développée, j'ai réalisé une chose : comprendre un système ne signifie pas savoir comment il peut être attaqué.
Cette prise de conscience m'a fait découvrir la cybersécurité. En analysant mes propres applications, j'ai commencé à explorer leurs vulnérabilités, leur surface d'attaque et les différentes façons dont elles pouvaient être contournées.
Ce qui n'était au départ qu'une démarche technique est rapidement devenu une obsession. Comprendre comment les systèmes se brisent, reproduire les attaques, concevoir des architectures capables d'y résister, créer des projets automatisé sur la cybersécurité ainsi que tester mon niveau en ligne sont devenu mes principaux terrains d'apprentissage sur mon temps libre.
La prochaine étape est claire : consacrer ma carrière à la cybersécurité, avec un Master spécialisé en septembre 2026.
> Recherche alternance cybersécurité — 2 ans à partir de septembre 2026.
// 03 — compétences
██████.
// saisons htb
// domaines
// progression academy par catégorie
// certifications visées
// 04 — réalisations
███ ███████.
HTB — CCTV
Linux. SQLi aveugle sur ZoneMinder (CVE-2024-51482) pour extraire des credentials, pivot SSH, port forwarding vers MotionEye interne, bypass d'auth SHA-1 et injection de commande (CVE-2025-60787) pour un shell root direct.
HTB — DevArea
Machine Linux active — writeup disponible à la retraite. Enumération web, analyse de l'application de développement et escalade de privilèges.
HTB — Pterodactyl
Machine Linux active — writeup disponible à la retraite. Exploitation du panel Pterodactyl et escalade vers root.
HTB — Garfield
Machine Linux active — writeup disponible à la retraite. Enumération, exploitation d'une vulnérabilité applicative et privesc.
HTB — VariaType
Machine active — writeup disponible à la retraite. Exploitation d'une confusion de types et escalade de privilèges.
HTB — Kobold
Machine Linux active — writeup disponible à la retraite. Enumération d'un service custom et exploitation pour accès initial.
1 / 4
// 05 — live feed [live]