Projekt

Ett urval av projekt jag byggt och labbat med, med beskrivningar av både genomförda och pågående arbeten.

Penetrationstestning

En lokal LLM får via SSH till en Ubuntu-maskin i uppgift att penetrera ett lokalt nätverk. För varje omgång får den tillgång till fler verktyg samt dokumentation om nätverket och hur verktygen används. Mätning och dokumentation sker utifrån: om den fastnar, vilka steg den tar samt hur snabbt den fångar flaggan (på uppgifter där flagga förekommer). Kommande: vilka metoder som stoppar den eller endast försenar den.

PågåendeLLMRed team

Sårbarhetsskanner

Ett eget verktyg som skannar webbapplikationer efter vanliga sårbarheter som XSS och SQL-injektion. Byggt för att förstå hur attacker fungerar i praktiken.

PythonWebbsäkerhetOWASP

Nätverksövervakning i privat nät

Byggde en Linuxbaserad sensor som övervakar nätverkstrafiken kontinuerligt. I virtuella maskiner simulerar jag intrångsförsök för att testa och förbättra detektionen. Verktyg: nmap, Wireshark, ntopng, Suricata och Wazuh.

WiresharkLinuxIDS