Evil-M5Project
Outil d'exploration et d'audit des réseaux Wi-Fi sur matériel M5Stack et ESP32, conçu pour un usage éthique : recherche, démonstration et formation.
// Recherche · Open source · Divulgation
La preuve est publique.
Une partie de mon travail est ouverte. C'est ce qui me permet de montrer ce que je sais faire sans trahir la confidentialité de mes clients.
// dépôts
Projets
RaspyJack
Boîte à outils réseau compacte pour Raspberry Pi avec petit écran, pensée pour les audits sur site et l'enseignement. Le projet a sa propre communauté sur Discord.
L'ensemble de mes dépôts est sur GitHub, et j'écris sur mon blog technique.
// 5 identifiants
Vulnérabilités publiées
Chaque entrée renvoie à l'avis correspondant. Par principe, aucun détail n'est donné ici sur une divulgation encore en cours.
CVE-2026-9082Drupal Core (module JSON:API, bases PostgreSQL) — Injection SQL exploitable par un utilisateur anonymeCritiqueCVE-2026-39191StandVoice (éditeur Conviviance) — Injection SQL menant à l'exécution de code à distance10,0CritiqueCVE-2026-39192StandVoice (éditeur Conviviance) — Exposition de fichiers sensibles7,5ÉlevéCVE-2025-63292FreeWifi_secure (Free Mobile) — Fuite d'identifiant d'abonné (IMSI) en EAP-SIM, capture passive2025CVE-2024-42533StandVoice (éditeur Conviviance) — Injection SQL (contournement d'authentification)9,8Critique
// éthique
Divulgation responsable
Quand je découvre une vulnérabilité, je la signale d'abord à l'éditeur ou au fabricant et je lui laisse un délai raisonnable pour corriger avant toute publication. Je ne divulgue jamais de détails sur une faille non corrigée.
Une divulgation coordonnée est en cours avec un fabricant. Par principe, je n'en dirai rien tant qu'elle n'est pas close.
La même logique vaut en sens inverse : si vous trouvez une faille sur ce site, voyez la politique de divulgation responsable.
Un projet de recherche commun ?
Décrivez le contexte, le périmètre envisagé et vos échéances. Je réponds personnellement — taux journalier unique de 1 100 € HT.