vxlouis
THREAT INTEL / FORENSICS OSINT & INFRA STIX 2.1 SN-0X4C91A2E7

Index
ouvert

vxlouis — threat intelligence, forensics & suivi d’infrastructures

Analyse de logs, lookup, index de fuites, hosts, mails, markets, mixers, RDP, checkout. Le tuyau, pas le stand.

OSINTThreat IntelForensics OpSecIncident ResponseSTIX / TAXII
// 01

Méthode

OSINT & recon

  • Usernames, e-mails, domaines, lookup et forums.
  • Cartographie d’acteurs et d’infrastructures.

Threat intel & leaks

  • Écosystèmes : forums, vendeurs, index.
  • Archives, verified breach, graphe.

Forensics & sessions

  • Artefacts : logs, cookies, RDP, fichiers.
  • Stealer logs, empreintes, mémoire.

IR & OpSec

  • Exposition d’identifiants, ATO côté défense.
  • Lecture : mail jetable, host anonyme, TLD court.

Pipes

  • Mail → host → checkout → RDP → market → mixer.
  • Clones, rotation DNS, honeypots.

Archive

  • Wayback, dates, versions de domaines.
  • Fiche par infra avant que le DNS meure.
// 02

Parcours & suivi d’infrastructures

2017 — 2023

ChipMixer — Mixer crypto

Analyse du service de mélange on-chain : rôle dans le cash-out, grappes d’adresses, lecture de flux. Compétences : mixers, BlockSci, STIX tool / infrastructure.

MixerCrypto
2017 — 2023

Genesis Market — Market logs & sessions

Market de logs : cookies, sessions, empreintes machine. Analyse défensive de l’ATO, pas l’usage du stand. Compétences : stealer logs, Wireshark, forensics session.

Stealer logsCookiesDevice fingerprints
2018 — 2025

Sellix & StarkRDP — Checkout & RDP

Maillon du paiement (Sellix) et du shop d’accès machine (StarkRDP). Analyse de tuyau : caisse web + surface RDP. Compétences : Burp, Nmap, pipes.

CheckoutRDP
2021 — 2023

AnonFiles — Upload

Host de fichiers anonymes. Analyse du rôle « drop » et traitement forensics des artefacts. Compétences : Autopsy, métadonnées, YARA.

Anon uploadInfrastructure
2025 — 2026

Swat Wiki & Mail Haven

Lookup d'OSINT (pseudos, comptes) et d’un mail no-log (rotation, transfert veil.la). Analyse DNS / identité. Compétences : Sherlock, Holehe, WHOIS.

OSINT lookupShort domainsAnon mail
2025 — 2026

Lurk Pro & Kitty Forums

Index de fuites et d’un forum post-Breach / LeakBase. Analyse graphe : rôles, domaines, liens index ↔ board. Compétences : Maltego, h8mail, STIX.

Leaks indexForums archivesBreach analysis
// 03

Outils & environnement

Maltego Wireshark SpiderFoot Amass Autopsy Volatility Ghidra YARA Hashcat BloodHound
// 04

STIX / TAXII

STIX = l’objet. TAXII = le tuyau.

Objets

  • threat-actor, infrastructure, tool
  • indicator (domaine, host)
  • relationship : forum → index → market

Stack

  • stix2
  • OpenCTI
  • MISP + misp-stix
  • OpenTAXII / Medallion

Flux

  • Discovery → collections → objects
  • TAXII 2.1, auth JWT / basic
  • Poll, pas un CSV à la main

Usage

  • Une fiche parcours = un bundle
  • Pattern STIX validé (cti-pattern-validator)
  • ATT&CK en relation, pas en décor

Qualité

  • confidence, labels, valid_from
  • TLP / marking-definition
  • Pas d’IOC orphelin

Limites

  • STIX n’est pas une preuve
  • Un clone ≠ l’infra d’origine
  • Source ouverte seulement
// 05

Certifications

Cible. Pas affichées comme obtenues.

Socle

  • Security+Base sécu
  • Network+Réseau
  • Linux+Sysadmin

SOC

  • CySA+Détection
  • BTL1Réponse terrain
  • CDSADumps, logs

Intel

  • GOSIOSINT
  • GCTIThreat intel
  • GSECSocle GIAC

Forensics

  • GCFADisque & mémoire
  • GCFEPoste, cookies
  • GREMMalware / stealers

Surface

  • PenTest+Web / RDP
  • eJPTLab offensif
  • PNPTChaîne réelle

Infra

  • CCNARoutage, VLAN
  • RHCSALinux prod
  • AWS CCPCloud lecture
// 06

Côté & associations

Loisirs d’un côté. Causes de l’autre.

Loisirs

  • Radio / SDR
  • Urbex autorisé
  • Archivage web
  • Échecs
  • Photographie

Jeux

  • Return of the Obra Dinn
  • Papers, Please
  • Geoguessr
  • Disco Elysium
  • TIS-100 / Hacknet

Animé

  • Serial Experiments Lain
  • Monster
  • Ghost in the Shell
  • Psycho-Pass
  • Odd Taxi

Langues

  • Français — courant
  • Anglais — lecture pro
  • Russe — lecture boards
  • Allemand — dossiers LE
  • Chinois / espagnol — déchiffrage

Films

  • The Conversation
  • Zodiac
  • Blade Runner / 2049
  • Citizenfour
  • The Lives of Others

Appareil / homelab

  • Proxmox — 1 nœud, 64 Go RAM, 16 vCPU
  • Stockage 8 To · UPS · switch 2,5 G
  • VMs : AD + Win10 + Kali + Wazuh
  • OpenCTI + MISP · RTL-SDR
  • Conso lab ~80 W idle
// 06b

Associations

Soutien, pas un badge. Causes alignées : images non consenties, personnes trans, droits numériques.

Images

StopNCII · CCRI · #StopFisha

Revenge porn et diffusion d’images intimes non consenties : hash, retrait, accompagnement des victimes.

IBSARetrait
Trans

Acceptess-T · OUTrans · ILGA

Santé, hébergement, droit au nom et à l’état civil, lutte contre la haine anti-trans.

DroitsSanté
LGBT+

SOS Homophobie · Inter-LGBT

Écoute, signalement, visibilité. Le cadre FR autour des deux premières.

ÉcouteFR
Numérique

La Quadrature du Net · EFF

Vie privée, surveillance, fichiers. Le droit de ne pas être une base.

PrivacyLoi
Aide

France Victimes · e-Enfance

Accueil des victimes et signalement des violences en ligne, hors spectacle « justicier ».

AccueilSignalement
// 07

Contact

Question, source, correction de fiche.

discordvxlouis
01 / 05 Carrier — 434 MHz