Amélioration, optimisation, production et administration d'une plateforme de cassage de mots de passe

• Description de l'employeur

  La gendarmerie dispose en son sein d'une unité spécialisée dans le traitement de la preuve numérique, dénommée "Centre national d'expertise numérique (CNENUM)".
  Le CNENUM est constitué d'une trentaine de gendarmes, tous ingénieurs et techniciens spécialisés en forensique, rétroconception logicielle et attaques matérielles.
  En appui des enquêteurs de toute la France, le CNENUM a développé et mis en production la plateforme de cassage de mots de passe "CERBERUS".

  Les enquêteurs peuvent y uploader des fichiers chiffrés saisis dans des affaires criminelles, nécessitant d'être déchiffrés (zip, docx, pdf...), ou des hashes nécessitant d'être cassés afin de permettre l'accès à des volumes intégralement chiffrés, à des sessions, etc.

  Le back-office de cette plateforme s'appuie sur diverses stratégies (bruteforce,dictionnaires, Rainbow tables, etc) et briques logicielles (HashCat, John the Ripper, développements internes, etc).

• Description du poste

  En lien direct avec l’administrateur de cette plateforme, le stage consistera à proposer des améliorations pratiques et explorer de nouvelles approches algorithmiques.
  - traitement des uploads des utilisateurs, lorsque le traitement automatisé n'a pas fonctionné ou que la requête n'est pas supportée
  - s'appuyer sur des modules logiciels déjà existants (ex.: open source), développer des nouveaux modules, compléter ou affiner des modules dont le développement a été initié par des partenaires.
  - proposer de nouvelles stratégies de cassage, ou des optimisations de stratégies de cassage, en fonction des cas d'usage soumis par les utilisateurs ou des besoins identifiés

  Si la charge de travail du stagiaire le permet:
  • effectuer une veille sur les publications scientifiques et divers githubs sur internet, afin de déceler la parution de nouveaux algorithmes ou modules de cassage, qui pourraient présenter un intérêt-métier pour les enquêteurs
  • collecter des leaks de mots de passe en ligne pour alimenter une base de dictionnaires de cassage

  En fonction des compétences du stagiaire et des opportunités budgétaires et matérielles:
  • administration de la plateforme (au sens de l'administration système & réseaux: patchages, montées de version, pannes ou bugs divers, etc)
  • accroissement des capacités hardware de la plateforme.