Ali
EL MOUDEN

L’article explore des techniques de vision par ordinateur pour détecter et localiser les obstacles tout en réduisant les besoins en calcul et en mémoire, avec des applications en intelligence artificielle embarquée et dans les systèmes autonomes.

Développement d'une application mobile touristique intelligente pour la région Souss-Massa, s'appuyant sur plusieurs technologies d'intelligence artificielle : Traitement du langage naturel (NLP) et grands modèles de langage (LLM) pour générer des descriptions touristiques détaillées, répondre aux questions des utilisateurs et proposer des recommandations contextualisées. Systèmes de recommandation pour suggérer des destinations, activités et points d'intérêt selon les préférences et le profil du voyageur. Analyse de données géospatiales (GIS) pour optimiser les itinéraires et identifier les zones à éviter en fonction de critères de sécurité ou d'accessibilité. Recherche augmentée par récupération (RAG) permettant d'exploiter des données locales de la région afin d'améliorer la pertinence des réponses et recommandations. Personnalisation des parcours de voyage grâce à l'analyse des préférences utilisateur et des données contextuelles. Résultat : création de plans de voyage personnalisés, découverte facilitée du patrimoine local, recommandations touristiques enrichies et optimisation des déplacements dans la région.

Ce projet de fin d’études s’inscrit dans le cadre de la Licence en Informatique, parcours Cybersécurité. Il porte sur la conception et le développement d’un système de gestion des réclamations d’assurance intégrant la technologie blockchain afin d'assurer la traçabilité, l’intégrité des données et la transparence des processus.

Dans le cadre d’un hackathon organisé par HEEC Marrakech, notre équipe a conçu en moins de 4 heures AnaMaaK, une application web légère de gestion des signalements citoyens, qui a remporté la 1ère place de la compétition. .project-visual { height: 245px; min-height: 0; overflow: hidden; } .project-visual::before, .project-visual::after { display: none; } .project-image { display: block; width: 100%; height: 100%; object-fit: cover; transition: transform .4s ease; } .project-card:hover .project-image { transform: scale(1.04); } .project-visual .award { z-index: 3; } @media (max-width: 700px) { .project-visual { height: 200px; } } 🧩 Fonctionnalités principales : ° Soumission d’un incident avec description, localisation (adresse/quartier), type (liste déroulante) et photo (optionnelle), ° Affichage dynamique des signalements via Leaflet.js sur une carte interactive ou dans un tableau, ° Filtrage des incidents par type ou localisation, ° Système de vote citoyen : les utilisateurs peuvent marquer un signalement comme important pour le faire remonter dans la liste des priorités, facilitant ainsi une prise en charge plus rapide par la commune de Marrakech, ° Interface d'administration pour changer le statut des signalements ("En attente", "En cours", "Résolu"). 💻 Stack technique : - Frontend : Next.js, HTML, CSS, JavaScript, Leaflet.js - Backend : Express.js (Node.js), API REST - Base de données : SQLite

Nous avons conçu et implémenté une architecture réseau complète d'entreprise dans GNS3. Ce projet comprend : • Segmentation réseau multi-étages avec VLANs • Zone DMZ sécurisée hébergeant serveurs Windows et Ubuntu • Implémentation de pare-feu FortiGate avec politiques de sécurité avancées • Configuration de switches Cisco en mode sécurisé • Scripts de durcissement pour serveurs Windows et Linux • Simulation d'accès Internet et FAI • Proxy Squid en DMZ • Simulation réaliste d'un réseau d'opérateur (FAI) • Configuration NAT permettant l'accès Internet • Machines "externes" pour tester la sécurité périmétrique Ce projet nous a permis de mettre en pratique nos connaissances en sécurité réseau, virtualisation et architecture d'entreprise dans un environnement proche du réel.

Projet collaboratif d'analyse approfondie des vulnérabilités de sécurité affectant les applications web développées avec .NET et C#, en nous basant sur le cadre OWASP Top 10 2021. Notre contribution: • Réalisation d'une analyse méthodique des 10 vulnérabilités web critiques (contrôle d'accès défaillant, défaillances cryptographiques, injections, etc.) • Conception d'une méthodologie d'audit spécifique à l'environnement .NET et aux applications C# • Étude des mécanismes de sécurité natifs et identification de leurs limites • Développement d'exemples concrets de code vulnérable et sécurisé avec des correctifs appropriés • Création d'environnements de test permettant de démontrer l'exploitation des vulnérabilités • Rédaction d'un guide exhaustif de bonnes pratiques pour les développeurs .NET Ce projet a renforcé notre expertise en cybersécurité applicative, programmation sécurisée et audit de code dans l'écosystème Microsoft.

Projet de recherche collaboratif mené en binôme sur les enjeux de sécurité des applications .NET déployées dans des environnements conteneurisés. Notre contribution: • Analyse approfondie des risques de sécurité spécifiques aux applications .NET dans les environnements Docker et Kubernetes • Élaboration d'une méthodologie d'audit adaptée aux déploiements cloud-native • Développement et déploiement d'une application ASP.NET Core sécurisée dans un environnement Kubernetes • Élaboration de recommandations pour la configuration des contextes de sécurité des pods • Implémentation de bonnes pratiques pour la gestion des secrets et des droits d'accès • Évaluation des outils d'analyse et de surveillance de la sécurité (kube-bench, Trivy, Falco) • Documentation des stratégies de protection contre les vulnérabilités propres à Kubernetes Ce projet s'appuie sur une analyse rigoureuse des sources de référence (CNCF, NIST, Microsoft) et inclut des exemples de code et configurations optimisés pour assurer la sécurité dans des environnements de production.

Dans le cadre de ma formation en LST S5 Cybersécurité, j'ai réalisé en binôme avec Abdessamad Ouhman, une simulation réseau complète en utilisant Cisco Packet Tracer. Le projet consiste à concevoir une infrastructure réseau pour deux bâtiments interconnectés, chacun composé de plusieurs étages. Chaque étage est équipé d'un switch connectant divers périphériques (PC, laptops, smartphones), avec une segmentation réseau par VLAN pour renforcer la sécurité et isoler le trafic. Un étage dédié héberge des serveurs critiques (DNS, DHCP, Mail, et Web), permettant une gestion centralisée des ressources et l'attribution dynamique des adresses IP. Les VLAN sont interconnectés via des routeurs configurés pour le routage inter-VLAN, et une passerelle assure la connexion vers l'extérieur.

Dans ce projet, j’ai développé en binôme un site web sécurisé avec Laravel et Bootstrap, en mettant un accent particulier sur la protection contre les attaques CSRF (Cross-Site Request Forgery). 🔹 Technologies utilisées : Laravel (Backend), Bootstrap (Frontend), MySQL (Base de données) 🔹 Fonctionnalités principales : ✅ Page d’accueil et page "À propos" ✅ Formulaire de contact avec gestion des messages en base de données ✅ Protection CSRF intégrée grâce aux tokens Laravel ✅ Middleware de validation des requêtes pour éviter les attaques ✅ Sécurisation des routes avec @csrf et validation des entrées utilisateur 🔐 Sécurité CSRF en action : Laravel génère automatiquement un token unique pour chaque session utilisateur, qui est inclus dans les formulaires HTML via la directive @csrf. Lors de l'envoi du formulaire, ce token est vérifié avant d’exécuter la requête. Cela empêche toute tentative de soumission malveillante depuis un site tiers, renforçant ainsi la sécurité de l’application.

🔍 Description : Ce projet explore les vulnérabilités des réseaux sans fil et les techniques de sécurisation avancées. Nous avons étudié les protocoles de sécurité (WEP, WPA, WPA2, WPA3) et mené des analyses pratiques en utilisant divers outils comme Aircrack-ng, WiFiSlax, et Evil Twin. 📌 Contributions personnelles : Configuration et exploitation des attaques par "Fake Authentication", "ARP Replay Attack" et "Evil Twin". Analyse des processus de capture et de craquage de handshake pour WPA/WPA2, ainsi que la mise en œuvre d'interfaces web factices pour la récupération des mots de passe via des points d'accès malveillants. 👥 Équipe : EL MOUDEN Ali (moi) BECHCHAR Loubna OUIGUEMMANE Kamal 👨‍🏫 Encadrant : M. SADQI Yassine

Un site web pour un Centre d'Opération de Cybersécurité, construit avec Bootstrap 5 pour un design moderne, responsive et interactif. Le site présente des services de cybersécurité et des offres de protection.

Je viens de développer une application innovante et intuitive conçue pour automatiser 🔄 la gestion des ventes et la génération de rapports 📑 à partir de fichiers Excel. Grâce à une interface utilisateur fluide, développée en Tkinter, l'application permet de : 📥 Traiter dynamiquement les fichiers Excel et mettre à jour les valeurs clés des ventes (CA, TVA, TOTAL HT). ⚙️ Gérer automatiquement les calculs complexes avec des formules adaptées pour les chiffres d'affaires. 🖨️ Générer des rapports PDF professionnels à l’aide de ReportLab, incluant des tableaux formatés et des titres personnalisés. 🎨 Proposer une interface graphique ergonomique pour faciliter la saisie des valeurs et le traitement des fichiers Excel. Ce projet améliore l'efficacité des opérations de gestion des ventes et permet de visualiser rapidement les résultats dans un format PDF élégant et prêt à imprimer. Il démontre mes compétences en intégration d'outils variés comme Openpyxl pour Excel et ReportLab pour le PDF, tout en garantissant une expérience utilisateur fluide💡.

J'ai travaillé sur la conception et la gestion d'une base de données relationnelle en utilisant pgAdmin et PostgreSQL. Ce projet m'a permis de renforcer mes compétences en modélisation de bases de données, conception relationnelle, gestion des transactions et optimisation SQL avec pgAdmin.