• Débuter en Tests d'Intrusion Web

  Comment j'aborde mes premiers tests black-box, du recon au rapport.
• Leçons des Défis CTF

  Ce que la résolution continue de CTFs m'a appris sur la sécurité réelle.
• Appliquer l'OWASP Top 10 au Laboratoire

  Comment je pratique chaque catégorie OWASP dans des environnements isolés.

• juil. 2026 - août 2026
  ANCS - tunCERT
  Stagiaire en Tests d'Intrusion Web
  • Gouvernorat Tunis, Tunisie · Hybride
  • Tests d’intrusion black-box sur une application web cible.
  • Déploiement et isolation de la VM cible en réseau Host-Only.
  • Utilisation d’outils tels que Kali Linux, Nmap, Nikto, OWASP ZAP, Burp Suite et SQLmap.
  • Application des méthodologies PTES et OWASP dans un environnement de laboratoire isolé.
  • Identification et analyse des vulnérabilités de l’application cible, puis documentation des résultats avec scoring CVSS.
  • Découverte et exploitation de failles de sécurité critiques, incluant l’injection SQL dans les applications pilotées par base de données et l’élévation de privilèges locale sur les systèmes Linux.
  • Apprentissage du passage de l’exploitation technique à la documentation de sécurité formelle et professionnelle et à la communication des risques.
  • Rédaction d’un rapport d’audit technique avec classification des risques et recommandations de remédiation.

• Labo de Pentest Web

  Environnement de laboratoire isolé pour pratiquer les tests d'intrusion web manuels et automatisés.
• Write-ups CTF

  Collection de write-ups de défis CTF web, Linux et réseau.
• Scanner Réseau

  Outils Python et Bash pour la découverte d'hôtes et l'énumération de services.

Contact

• github /
• linkedin /
• ahmed.b.mim@gmail.com