Raphael Benoit

Conseiller senior · Cybersécurité, IA & automatisation

Je crée des outils pour l’IA et la cybersécurité.

De l’analyse des systèmes Windows à la vision par ordinateur et aux LLM locaux, je conçois, développe et valide des outils logiciels de bout en bout.

Voir les projets

Faits marquants

Classement individuel#2

Mondial sur HackTheBox en 2023, plateforme d’entraînement cyber de plus de 4 M de membres.

 Équipe CTF#1

ADMinions au classement mondial des équipes HackTheBox en 2024, 2025 et 2026.

 CTF cybersécurité11e

Cyber Apocalypse 2025, compétition internationale HackTheBox — 8 130 équipes.

 CTF cybersécurité17e

Cyber Apocalypse 2024, compétition internationale HackTheBox — 5 693 équipes.
Concours d’innovation IA1er

Innovation CGI 2025 — classement de la BU Grand Montréal.

Concours d’innovation IA5e

Innovation CGI 2025 — classement global de la solution.

Challenge cyber · auteurHard

StayInTheBoxCorp, challenge GamePwn de reverse engineering publié sur HackTheBox.

 Portée des publications~100k

Lectures en une semaine pour mes recherches en reverse engineering et Windows kernel.

Blog

Articles et recherches.

Mes recherches Windows, mes notes sur le pentest agentique et mes writeups VulnLab.

Lire le blog

Autres guides sur ADMinions

Expérience

Du terrain industriel à la cybersécurité d’entreprise.

Analyse, conception, développement, preuves techniques et recommandations : je prends en charge le cycle complet, avec autonomie.

Juil. 2026 — aujourd’hui

Conseiller senior en cybersécurité et IA

CGI · Montréal

Mandats en cybersécurité offensive, durcissement Active Directory, automatisation Python et IA appliquée dans des environnements réglementés.

Identités et accès : outils Python/LLM utilisés par plusieurs équipes pour restructurer et produire de la documentation technique.
Sécurité Active Directory : analyse des risques, permissions, groupes, délégations et remédiation sur plusieurs environnements.
Tests d’intrusion Web : validation de vulnérabilités, preuves techniques, évaluation du risque et correctifs exploitables.
Oct. 2024 — juin 2026

Consultant cybersécurité & IA · DevSecOps

CGI · Montréal

Analyse de risques d’exfiltration IBM i/AS400, automatisation CyberArk/Power BI, auto-remédiation SAST et outillage de rapports de pentest.

Févr. 2019 — avr. 2024

Programmeur & responsable technique

Letico · Saint-Laurent

Responsable de projets Python, d’automatisation industrielle, d’intégrations TI et de sécurité interne, de la définition du besoin jusqu’à la maintenance.

Suivi de chargements : capteurs de poids, ERP/SAP, API Web, base de données et contrôle d’accès.
Chaînes de production : PLC, CIP, Modbus TCP/IP, sockets, statistiques et détection d’anomalies.
Temps réel : événements et alertes Python connectés aux contrôleurs industriels et aux bases de données.

IA et logiciels

Vision par ordinateur, logiciels full stack, LLM locaux et automatisation industrielle.

Interface d’annotation polygonale du YOLO Object Detection Toolkit
Vision · Python · Open source

YOLO Object Detection Toolkit

Préparation de données, annotation assistée, versions reproductibles et revue visuelle.

Étude de cas
TheJobApplier dashboard
SaaS · Chrome MV3 · IA

TheJobApplier

Produit full stack : Quart asynchrone, OAuth, Stripe, AWS et extension publiée.

Étude de cas
Serveur local IA et cybersécurité multi-GPU assemblé par Raphael Benoit
Infrastructure IA · Multi-GPU · LLM local

Laboratoire IA local · 120 Go VRAM

Serveur conçu et assemblé pour LLM, RAG, fine-tuning, vision et charges de cybersécurité.

Voir le projet
LLM local · RAG

Assistant documentaire privé

Ingestion de fichiers, recherche avec contexte et fonctionnement local.

STT · LLM · Word

Rapports professionnels automatisés

Conversation et formulaire vers un rapport structuré et révisable.

Web · Assistant IA

Assistant Web documenté

Réponses fondées sur des sources sélectionnées dans une interface Web.

Automatisation industrielle connectée à des équipements de production
PLC · ERP · Python

Automatisation industrielle

Capteurs, SAP/ERP, CIP/Modbus, temps réel et détection d’anomalies.

Cybersécurité

Pentest agentique, rétro-ingénierie et recherche sur le noyau Windows.

Schéma : mandat autorisé, agent, outils contrôlés, mémoire et preuves revues par un humain
Pentest · Agents IA · Système privé

Auto-pentest agentique

Un agent local choisit des tâches bornées, utilise des outils contrôlés et conserve les preuves pour une revue humaine.

Lire l’article
Schéma : binaire, extraction Ghidra, JSON compact, analyse LLM et rapport sourcé
Reverse engineering · Python · Open source

Ghidra LLM Reverse Pipeline

Des fonctions et références du binaire à un rapport de comportement dont les constats renvoient au code.

Étude de cas
Outils Windows lors d’une démonstration de recherche sur les pilotes
4 articles · C++ · Challenge HTB Hard

Du user mode au ring 0

Mémoire, hooking, drivers Windows, WinDbg, page tables et surfaces de détection.

Étude de cas

Démonstrations de recherche

Kernel Driver Injection Methods
Kernel · EDR/antivirusKernel Driver Injection Methods
 Kernel DLL Injection — Manual Map
Kernel · EDR/antivirusKernel DLL Injection — Manual Map
 Internal Hooking, Aimbot & ESP
AssaultCube · InterneHooking, Aimbot & ESP
 Démonstration interne kernel-backed sur Halo Infinite
Halo Infinite · Interne · Kernel-backedImplémentation interne
 Démonstration interne kernel-backed sur Overwatch 2
Overwatch 2 · Interne · Kernel-backedImplémentation interne
 Démonstration interne kernel-backed sur Counter-Strike 2
Counter-Strike 2 · Interne · Kernel-backedImplémentation interne
 Démonstration externe kernel-backed sur Battlefield 6
Battlefield 6 · Externe · Kernel-backedAimbot & ESP externe
 Démonstration externe kernel-backed sur Marvel Rivals
Marvel Rivals · Externe · Kernel-backedImplémentation externe

Une sélection des démonstrations les plus représentatives. Voir les 11 vidéos dans l’étude de cas →

GitHub

Outils publiés pour la vision, la rétro-ingénierie et la sécurité.

Profil GitHub
Projet original

yolo-object-detection-toolkit

Workspace desktop pour données visuelles, annotations YOLO et datasets reproductibles.

PythonGitHub ↗
 Projet original

Ghidra-LLM-Reverse-Pipeline

Export Ghidra compact et analyse défensive avec plusieurs backends LLM.

Python · Apache-2.0GitHub ↗
 Projet original

Cybersecurity Synthetic Dataset Generator

Datasets d’instructions cybersécurité pour entraîner et évaluer des LLM.

Python · Apache-2.0GitHub ↗
 Projet original

codex-desktop-corruption-repair

Réparation backup-first de l’état local et des métadonnées SQLite de Codex Desktop.

PowerShellGitHub ↗
 Projet original

fps-pointer-chain-target

Cible Windows x64 pour valider pointer chains et primitives mémoire.

C++ · MITGitHub ↗
Recherche contrôlée

AssaultCube research

Code d’accompagnement des articles sur l’analyse mémoire externe, interne et le hooking.

External ↗Internal ↗
Projet original

keepass4brute.py

Outil de laboratoire pour tester des bases KeePass v4 autorisées.

PythonGitHub ↗
 Projet original

MSSQL RID-based SID Brute Forcer

Énumération RID/SID d’utilisateurs et groupes MSSQL en contexte autorisé.

Python · Apache-2.0GitHub ↗

Contact

Pour me joindre, passez par LinkedIn. Mes projets, classements et démonstrations se trouvent sur GitHub, HackTheBox et YouTube.

Voir LinkedIn GitHub HackTheBox YouTube