Le framework démarre
Premières lignes du framework ESP32. Des agents pour la recherche en sécurité IoT/OT.
C'est quoi, au juste
Espilon est une asso française loi 1901 centrée sur la sécurité embarquée, IoT et OT. On est des gens du hardware : on extrait du firmware, on le reverse, on trouve les bugs, on les reporte, et on raconte comment on a fait. Les outils qu'on construit pour ça sont open source, et le CTF qu'on organise existe pour que d'autres apprennent les mêmes techniques.
- Trouver et divulguer responsablement des vulns dans du code embarqué
- Construire et maintenir le framework ESP32 open-source
- Organiser un CTF hardware / IoT / OT et publier les write-ups
- Partager ce qu'on apprend : talks, articles, étudiants
Comment on en est arrivés là
D'un projet perso à une asso déclarée avec une liste de CVEs.
2025 · Genèse
Fév 2026 · Release
espilon-source v0.1.0
Refonte du cœur, cinq nouveaux modules ESP32, une architecture modulaire stable.
2026 · CTF
Espilon CTF : 28 challenges
Un CTF hardware sur IoT/OT et ESP32. 1 479 joueurs au rendez-vous. Write-ups publiés. CTF →
14 Avr 2026 · Association
Association déclarée
Assemblée constitutive. Une asso loi 1901, sur le papier.
11 Juin 2026 · Release
Espilon Monitor v0.1.0
Moniteur série universel pour appareils embarqués. Multi-port, pattern files ESP32/STM32/Arduino, hooks Python, JSON stream, mode daemon.
Bientôt
Espilon-Firmware v0.2.0
Première release publique, bientôt. Loader ESP32, cœur crypto (ChaCha20-Poly1305 + HKDF), transports WiFi et GPRS, effacement IRAM anti-forensique.
Bientôt
C3PO v0.2.0
Serveur opérateur : app Qt6, C2 TCP, keystore par device, compilateur et injecteur de modules, déclencheur OTA.
Bientôt
ESPM v0.2.0
Loader ELF dynamique pour ESP32. Xtensa et RISC-V, vérification HMAC-SHA256, table syscall 110 fonctions, watchdog par module.
2026 · Divulgation
15 CVEs, et ça continue
Advisories publiées dans du code Espressif, AWS/FreeRTOS, LibOSDP, Arduino et BACnet, avec d'autres en coordination. Advisories →
Bosser avec nous
Une collaboration, un stage, un CTF, ou juste l'envie de soutenir le travail.
Association Espilon
Ouverts aux collaborations techniques, partenariats académiques et stages. Si tu veux soutenir une asso indépendante qui fait ce boulot, la porte est ouverte. Un mail suffit.
Association à but non lucratif, loi 1901 · Déclarée en avril 2026 · France