Ce projet vise à faciliter la gestion, le développement et le déploiement de réseaux informatiques au sein d'un environnement universitaire. Il permet aux équipes techniques de collaborer efficacement, d'automatiser les tests et les déploiements, et d'assurer la sécurité des infrastructures grâce à des outils intégrés d'analyse de vulnérabilités.

Ce dépôt contient des matériels de cours pour faire fonctionner un lab OpenStack. Les objectifs pédagogiques consistent à démontrer l'utilisation d'OpenStack par le biais d'expériences sur un système OpenStack réel, à apprendre à utiliser OpenStack via le tableau de bord web (Horizon) et la CLI, à se familiariser avec les concepts clés tels que les VM, les réseaux, les adresses IP flottantes, les groupes de sécurité, cloud-init, et à être initié à l'automatisation et à l'orchestration avec des modèles Heat.

Ce projet automatise le déploiement et la gestion de firewalls Stormshield sur le cloud OVH via Terraform. Il permet de provisionner des instances virtuelles sécurisées avec des configurations réseau avancées, incluant des interfaces multi-VLAN, des clés SSH dynamiques et une intégration avec des outils de gestion des secrets comme HashiCorp Vault. Idéal pour les environnements nécessitant une sécurité renforcée et une haute disponibilité.

SWMB est une application modulaire développée en PowerShell pour sécuriser les postes Windows 10 et 11. Elle permet d'automatiser et de standardiser les configurations de sécurité, facilitant ainsi la gestion centralisée des postes tout en réduisant les risques de vulnérabilités. Ce projet a été présenté lors de la journée « Sécu » organisée par le réseau Min2rien, en collaboration avec le laboratoire CRIStAL.

URSID est un outil open source conçu pour automatiser la spécification, l'affinage et le déploiement de scénarios d'attaque dans des environnements reproductibles. Il permet de créer des laboratoires de test de sécurité, des exercices de capture de drapeau (CTF), des formations en pentest ou encore d'évaluer des outils de cybersécurité. Basé sur des recherches académiques, il facilite la mise en place rapide de réseaux vulnérables pour des besoins pédagogiques ou professionnels.

Ce projet est un module Puppet dédié à l'installation, la configuration et la gestion du serveur FreeRADIUS. Il automatise le déploiement et la personnalisation du serveur pour des environnements Linux, facilitant ainsi l'administration des services d'authentification réseau comme l'accès Wi-Fi, les VPN ou les connexions filaires. Le module permet de configurer des clients RADIUS, des modules d'authentification (LDAP, SQL, Kerberos), et des politiques de sécurité.

Ce projet gère les firewalls et les règles de sécurité réseau via l'API OVH. Il permet d'automatiser la configuration et la gestion des firewalls pour assurer la sécurité des réseaux.

API dédiée à l'automatisation et à l'analyse d'applications mobiles. Elle permet de réaliser des constats techniques en capturant le trafic réseau, en enregistrant des vidéos des interactions utilisateur et en automatisant des tests sur différents modèles de smartphones. Utilisée pour évaluer la conformité ou la sécurité des applications, elle est particulièrement adaptée aux environnements de test et de recherche.

Ce site utilise un service de protection antibot pour sécuriser l'accès des visiteurs humains. Il vérifie que les utilisateurs ne sont pas des robots en analysant leur réseau (VPN, proxy ou hébergeur) et bloque les tentatives d'accès automatisées. Le service garantit ainsi la sécurité et la disponibilité du site pour les utilisateurs légitimes.

Ce projet permet de déployer, configurer et gérer des serveurs DNS BIND via Puppet. Il automatise l'installation, la configuration des zones (maîtres, esclaves, forward), la gestion des clés de sécurité (TSIG, DNSSEC) et des ACL. Il facilite également la création de vues pour segmenter les accès DNS selon les réseaux ou les besoins spécifiques.