Cybersecurity Research · Web Exploitation

ML // SPECTRA MZ

@exploit4040 · EXPLOIT TROJAN HORSE Kinshasa · RDC

Étudiant en Réseaux & Maintenance Informatique, passionné de cybersécurité offensive. Pentester, CTF player et chercheur en sécurité web — j'explore, je casse, je documente.
Learn. Break. Fix. Automate. Repeat.

GitHub Telegram HackerOne Root-Me

Repositories

Stars

Write-ups

Certifications

// about

whoami

~/spectra_mz — zsh

class SpectraMZ:
    handle     = "exploit4040"
    alias      = "SPECTRA MZ"
    real_name  = "ML"
    bio        = "EXPLOIT TROJAN HORSE"
    location   = "Kinshasa, RDC"
    education  = "Étudiant — Réseaux & Maintenance Informatique"
    role       = ["Pentester", "Bug Bounty Hunter", "CTF Player", "Tool Builder"]
    certs      = ["Cisco Netacad — Introduction to Cybersecurity",
                  "Cisco Netacad — Ethical Hacker",
                  "CEH v12 — EC-Council (cours terminé, certificat en attente)"]
    focus      = ["Web Security", "Red Team", "OSINT", "Network Pentesting", "Exploit Dev"]
    platforms  = ["HackerOne", "Root-Me", "picoCTF"]
    motto      = "Learn. Break. Fix. Automate. Repeat."

# ⚠ Tous les outils et write-ups publiés sont à but éducatif
# et destinés à des tests autorisés uniquement.

// expertise

Domaines de compétence

🕸️

Web Security

SSTI, XSS, Command Injection, SQL Truncation, contournement de WAF et logique métier.

🎯

Red Team / Pentest

Exploitation de CVE connus, post-exploitation, simulation d'attaques réseau.

🔍

OSINT & Recon

Géolocalisation IP, traceroute, whois, recherche d'informations publiques.

📡

Réseaux

Cisco Packet Tracer, GNS3, TCP/IP, VLAN, VPN — formation Réseaux & Maintenance Informatique.

📶

WiFi & Radio

Audit WiFi, attaques Evil Twin, portails captifs (FakeAP).

🐍

Développement d'outils

Python, Bash — automatisation de tâches offensives et défensives.

// roadmap

Certifications

✓

Cisco Netacad — Introduction to Cybersecurity

Complétée

✓

Cisco Netacad — Ethical Hacker

Complétée

✓

CEH v12 — EC-Council Certified Ethical Hacker

Cours 100% terminé — Certificat en attente · 20 modules complétés

// formation

Cours CEH v12 — 20 Modules

Notes de cours publiées au fil de ma progression sur la certification CEH v12.

🗂️

Plan de Cours Complet

Sommaire des 20 modules avec accès direct à chaque page.

→

01🛡️

Introduction à l'Ethical Hacking

ConceptsCIA Triad

02🔎

Footprinting et Reconnaissance

Analyse de Vulnérabilités

Déni de Service (DoS/DDoS)

Évasion IDS/Pare-feu/Honeypots

IDSHoneypot

13🌐

Hacking de Serveurs Web

ApacheIIS

14💉

Hacking d'Applications Web

SQLiXSS

15🗄️

Hacking de Bases de Données

// write-ups

Espace Write-ups 19 publiés

Documentation détaillée de mes résolutions de challenges CTF — méthodologie, payloads, captures d'écran et recommandations de sécurité. Nouvelle entrée à chaque challenge résolu.

📚 Tous les write-ups · 19 articles

🔐

ROOT-MENTLMNetNTLMv2 NEW

NTLM — Authentification

Extraction et cracking d'un hash NetNTLMv2 depuis une capture Wireshark. hashcat + wordlist.

01 juin 2026

🎫

ROOT-MEKerberosAS-REQ NEW

Kerberos — Authentification

Analyse AS-REQ dans Wireshark, extraction du hash Kerberos et cracking avec hashcat.

03 juin 2026

📂