Index des articles
Cette section regroupe des articles techniques issus de notes de travail pendant des années en mission en tant que sysadmin puis architecte d'infra et consultant cybersécurité. Petit à petit les tests sont refaits sur des environnements de lab, les notes sont converties en procédures et actualisées, ce qui n'est pas intéressant part à la poubelle, et les articles utiles sont publiés ici.
Sommaire
Tests et développements IA
Analyse d'images par VLM
Conception d'une routine légère (empreinte en VRAM de 3 GiB) intégrable dans une stack applicative pour analyser des images avec un modèle IA du point de vue de la conformité.
POC chatbot LLM parseur de logs Active Directory
Cet article détaille une procédure de mise en oeuvre d'un LLM opéré en local pour modéliser le comportement d'un analyste SOC inspectant les logs sur des contrôleurs de domaine Active Directory. Cette procédure est généralisable à toute problématique d'analyse de logs.
Objectif: Un assistant qui comprend les journaux Windows/AD (Event IDs des logs), répond en langage naturel, exécute des recherches structurées, relie les événements à des templates (MITRE ATT&CK, règles Sigma), et fonctionne sans cloud, sur un serveur offline.
Securité Windows/AD
CyberArk PAM
Guide de rédaction d'un DAT complet
Squelette de document d'architecture (DAT) pour un projet de déploiement d'un PAM CyberArk, en particulier en mode Privilege Cloud.
Le homelab
L'objectif de cette série d'articles est de décrire en totalité les procédures de déploiement du lab que j'utilise pour mes tests.
1. Partie infra
Descriptif général
Descriptif sommaire du lab utilisé pour réaliser les articles techniques de ce site.
Configuration d'un node IA (Ubuntu+KVM/libvirt)
Cet article détaille la configuration d'un PC perso servant de lab principal pour faire tourner des machines virtuelles exécutant des modèles d'IA locaux à l'appui de tests de diverses natures (LLM, txt2img, RAG, etc.) pour s'initier à l'IA self-hosted.
Configuration de l'accès SSH au lab distant
Placer une machine Linux derrière une box internet quelconque (dont le plan d'adressage IP interne est inconnu, et qui ne peut pas exposer de port TCP ouvert) et pouvoir quand même y accéder depuis Internet.
Gestion du refroidissement d'un PC serveur sous Linux
Quick-howto sur la gestion et le contrôle des capteurs et ventilateurs +réalisation d'un test de charge CPU.
Gestion d'un onduleur sous Linux
Quick-howto sur la gestion correcte d'un onduleur sous Linux.
Gestion des templates de VM
Création et déploiement de templates sur le homelab: Ubuntu, CentOS, Windows Server.
2. Déploiement & configurations de VMs spécifiques
Déploiement d'une VM Linux pour l'IA générative
Description des premiers tests menés en IA générative, principalement avec Ollama et ComfyUI.
Déploiement d'une VM Windows
Configuration d'une VM Windows 11 sur une machine IA du lab équipée d'un GPU Nvidia RTX 5090, pour faire tourner des jeux vidéo avec une perf quasi équivalente au bare-metal.
Autres articles
--
TG - 2025-2026