Danny Maes
Self-taught Ethical Hacker Zelfgeleerd Ethisch Hacker Hacker éthique autodidacte Autodidaktischer Ethical Hacker
Thirty years finding what's broken. Now finding what's exposed. Dertig jaar op zoek naar wat kapot is. Nu op zoek naar wat kwetsbaar is. Trente ans à trouver ce qui est cassé. Aujourd'hui, à trouver ce qui est exposé. Dreißig Jahre lang gefunden, was kaputt ist. Jetzt finde ich, was angreifbar ist.
Electromechanical technician with twelve years offshore in oil & gas, retraining in cybersecurity with a focus on red/blue team work and OSINT. Elektromechanisch technicus met twaalf jaar offshore-ervaring in olie & gas, in omscholing naar cybersecurity met focus op red/blue teamwerk en OSINT. Technicien électromécanicien, douze ans en offshore pétrole & gaz, en reconversion vers la cybersécurité avec une orientation red/blue team et OSINT. Elektromechaniker mit zwölf Jahren Offshore-Erfahrung in Öl & Gas, in Umschulung zur Cybersecurity mit Fokus auf Red/Blue-Team-Arbeit und OSINT.
From the plant floor to the network
I have spent more than thirty years in industrial electromechanics: maintenance, instrumentation, and fault-finding on production equipment. Twelve of those years were offshore in oil and gas, where downtime is expensive and a wrong diagnosis is dangerous. That work teaches you to reason about systems under pressure and to trust evidence over assumptions.
I am now moving that experience into cybersecurity, with a particular interest in red and blue team work and OSINT — the offensive and defensive sides of the same problem, and the reconnaissance that underpins both. Most people entering the field come from a pure IT background. I come from the operator's side: I know what the equipment actually does, how plants are really wired, and how systems fail under pressure. That gives me a different starting point.
I am currently enrolled in an ANSSI-labelled penetration testing programme and working through the SOC Level 1 and Junior Penetration Tester paths on TryHackMe alongside a home lab.
Van de werkvloer naar het netwerk
Ik werk al meer dan dertig jaar in de industriële elektromechanica: onderhoud, instrumentatie en storingsanalyse op productie-installaties. Twaalf van die jaren waren offshore in olie en gas, waar stilstand duur is en een verkeerde diagnose gevaarlijk. Dat werk leert je onder druk over systemen te redeneren en op bewijs te vertrouwen in plaats van op aannames.
Die ervaring breng ik nu naar cybersecurity, met bijzondere interesse in red- en blue-teamwerk en OSINT — de aanvallende en verdedigende kant van hetzelfde probleem, en de verkenning die aan beide ten grondslag ligt. De meeste mensen die het vakgebied binnenkomen, komen uit een zuivere IT-achtergrond. Ik kom uit de hoek van de operator: ik weet wat de installatie werkelijk doet, hoe fabrieken echt bedraad zijn, en hoe systemen falen onder druk. Dat geeft me een ander vertrekpunt.
Ik volg momenteel een pentestopleiding met ANSSI-label en werk daarnaast de trajecten SOC Level 1 en Junior Penetration Tester op TryHackMe af, in combinatie met een eigen homelab.
De l'atelier au réseau
Je travaille depuis plus de trente ans en électromécanique industrielle : maintenance, instrumentation et diagnostic de pannes sur équipements de production. Douze de ces années se sont déroulées en offshore, dans le pétrole et le gaz, où l'arrêt de production coûte cher et où une erreur de diagnostic est dangereuse. Ce métier apprend à raisonner sur des systèmes sous pression et à se fier aux faits plutôt qu'aux suppositions.
J'apporte aujourd'hui cette expérience à la cybersécurité, avec un intérêt particulier pour le red et le blue team ainsi que l'OSINT — les volets offensif et défensif d'un même problème, et la reconnaissance qui sous-tend les deux. La plupart des profils qui entrent dans le domaine viennent d'un parcours IT classique. Je viens du côté exploitation : je sais ce que l'équipement fait réellement, comment les installations sont câblées, et comment les systèmes tombent en panne sous pression. Cela me donne un point de départ différent.
Je suis actuellement une formation en tests d'intrusion labellisée ANSSI et je progresse en parallèle sur les parcours SOC Level 1 et Junior Penetration Tester de TryHackMe, avec un laboratoire personnel.
Von der Werkhalle ins Netzwerk
Ich arbeite seit mehr als dreißig Jahren in der industriellen Elektromechanik: Wartung, Instrumentierung und Fehlersuche an Produktionsanlagen. Zwölf dieser Jahre verbrachte ich Offshore in der Öl- und Gasindustrie, wo Stillstand teuer und eine falsche Diagnose gefährlich ist. Diese Arbeit lehrt einen, unter Druck über Systeme nachzudenken und sich auf Fakten statt auf Annahmen zu verlassen.
Diese Erfahrung bringe ich jetzt in die Cybersecurity ein, mit besonderem Interesse an Red- und Blue-Team-Arbeit sowie OSINT — der offensiven und defensiven Seite desselben Problems, und der Aufklärung, die beiden zugrunde liegt. Die meisten Quereinsteiger in dieses Feld kommen aus einem reinen IT-Hintergrund. Ich komme aus der Betreiberperspektive: Ich weiß, was die Anlagen wirklich tun, wie Fabriken tatsächlich verkabelt sind, und wie Systeme unter Druck versagen. Das gibt mir einen anderen Ausgangspunkt.
Ich absolviere derzeit ein ANSSI-gelabeltes Penetrationstest-Programm und arbeite parallel an den Pfaden SOC Level 1 und Junior Penetration Tester auf TryHackMe, zusätzlich zu einem eigenen Homelab.
2022 — presenthedenaujourd'huiheute
Electromechanical technicianElektromechanisch technicusTechnicien électromécanicienElektromechaniker
Balsan — Châteauroux, France
Maintenance and fault-finding on production equipment in industrial carpet manufacturing, working rotating shifts.Onderhoud en storingsanalyse op productie-installaties in de industriële tapijtproductie, in ploegendienst.Maintenance et dépannage d'équipements de production dans la fabrication de moquette industrielle, en travail posté.Wartung und Fehlersuche an Produktionsanlagen in der industriellen Teppichherstellung, im Schichtbetrieb.
2010 — 2022
Electromechanical technician, offshoreElektromechanisch technicus, offshoreTechnicien électromécanicien, offshoreElektromechaniker, Offshore
Oil & gas sectorOlie- en gassectorSecteur pétrole & gazÖl- und Gassektor
Twelve years maintaining safety-critical mechanical and electrical systems offshore, under strict permit-to-work and safety regimes.Twaalf jaar onderhoud van veiligheidskritische mechanische en elektrische systemen offshore, onder strikte werkvergunning- en veiligheidsregimes.Douze ans de maintenance de systèmes mécaniques et électriques critiques pour la sécurité en offshore, sous régimes stricts de permis de travail.Zwölf Jahre Wartung sicherheitskritischer mechanischer und elektrischer Systeme Offshore, unter strengen Arbeitserlaubnis- und Sicherheitsregimen.
until 2010tot 2010jusqu'en 2010bis 2010
Industrial electricianIndustrieel elektricienÉlectricien industrielIndustrieelektriker
Various employers — BelgiumDiverse werkgevers — BelgiëDivers employeurs — BelgiqueVerschiedene Arbeitgeber — Belgien
Installation and maintenance across Belgian industry. The foundation of the hands-on knowledge I still work from.Installatie en onderhoud in de Belgische industrie. De basis van de praktijkkennis waar ik nog altijd op bouw.Installation et maintenance dans l'industrie belge. La base des connaissances pratiques sur lesquelles je m'appuie encore.Installation und Wartung in der belgischen Industrie. Die Grundlage des praktischen Wissens, auf dem ich noch heute aufbaue.
Homelab & infrastructureHomelab & infrastructuurHomelab & infrastructureHomelab & Infrastruktur
Proxmox serverProxmox-serverServeur ProxmoxProxmox-Server
Self-managed hypervisor running every project below on segmented, isolated networks — the foundation the rest of the lab sits on.Zelfbeheerde hypervisor die elk project hieronder draait op gesegmenteerde, geïsoleerde netwerken — het fundament waarop de rest van het lab rust.Hyperviseur autogéré exécutant chacun des projets ci-dessous sur des réseaux segmentés et isolés — la fondation sur laquelle repose le reste du laboratoire.Selbstverwalteter Hypervisor, der jedes der folgenden Projekte auf segmentierten, isolierten Netzwerken betreibt — das Fundament, auf dem der Rest des Labors aufbaut.
OPNsense firewallOPNsense-firewallPare-feu OPNsenseOPNsense-Firewall
Self-managed OPNsense firewall handling routing, VLANs and traffic rules for the whole lab — the boundary everything else in the network sits behind.Zelfbeheerde OPNsense-firewall voor routing, VLAN's en verkeersregels voor het hele lab — de grens waarachter al het overige netwerkverkeer zich bevindt.Pare-feu OPNsense autogéré assurant le routage, les VLAN et les règles de trafic pour tout le laboratoire — la frontière derrière laquelle se trouve le reste du réseau.Selbstverwaltete OPNsense-Firewall für Routing, VLANs und Verkehrsregeln für das gesamte Labor — die Grenze, hinter der sich der Rest des Netzwerks befindet.
NAS & storageNAS & opslagNAS & stockageNAS & Speicher
Self-hosted storage and backup underpinning the rest of the lab — retention, redundancy and access control.Zelfgehoste opslag en back-up die de rest van het lab ondersteunt — retentie, redundantie en toegangsbeheer.Stockage et sauvegarde autohébergés soutenant le reste du laboratoire — rétention, redondance et contrôle d'accès.Selbstgehosteter Speicher und Backup als Grundlage für den Rest des Labors — Aufbewahrung, Redundanz und Zugriffskontrolle.
Detection & practiceDetectie & praktijkDétection & pratiqueErkennung & Praxis
Detection lab & SIEMDetectielab & SIEMLaboratoire de détection & SIEMErkennungslabor & SIEM
Suricata and Zeek in containers on a mirrored interface, alerts and logs shipped into Elasticsearch and reviewed in Kibana. Built to understand the full path from packet to dashboard, including what breaks along it.Suricata en Zeek in containers op een mirrorpoort, alerts en logs doorgestuurd naar Elasticsearch en bekeken in Kibana. Opgezet om het volledige pad van pakket tot dashboard te begrijpen, inclusief wat er onderweg stukgaat.Suricata et Zeek en conteneurs sur une interface miroir, alertes et logs acheminés vers Elasticsearch et consultés dans Kibana. Conçue pour maîtriser tout le trajet du paquet au tableau de bord, y compris ce qui s'y casse.Suricata und Zeek in Containern auf einer gespiegelten Schnittstelle, Alerts und Logs fließen nach Elasticsearch und werden in Kibana ausgewertet. Aufgebaut, um den gesamten Weg vom Paket bis zum Dashboard zu verstehen, einschließlich dessen, was unterwegs kaputtgeht.
Frigate NVR
Self-hosted video recording with on-device object detection — a real monitoring and alerting pipeline running outside the security lab too.Zelfgehoste video-opname met objectdetectie op het apparaat zelf — een echte monitoring- en alarmeringspijplijn die ook buiten het securitylab draait.Enregistrement vidéo autohébergé avec détection d'objets embarquée — un vrai pipeline de surveillance et d'alerte qui tourne aussi en dehors du laboratoire de sécurité.Selbstgehostete Videoaufzeichnung mit Objekterkennung direkt auf dem Gerät — eine echte Überwachungs- und Alarmierungspipeline, die auch außerhalb des Security-Labs läuft.
Structured trainingGestructureerde trainingFormation structuréeStrukturierte Ausbildung
TryHackMe under the handle H31md4ll: SOC Level 1 nearing completion, Junior Penetration Tester in progress, plus the AI Security module.TryHackMe onder de naam H31md4ll: SOC Level 1 bijna afgerond, Junior Penetration Tester lopend, plus de module AI Security.TryHackMe sous le pseudonyme H31md4ll : SOC Level 1 en voie d'achèvement, Junior Penetration Tester en cours, ainsi que le module AI Security.TryHackMe unter dem Namen H31md4ll: SOC Level 1 fast abgeschlossen, Junior Penetration Tester läuft, plus das Modul AI Security.
Home systems & makerThuissystemen & makerSystèmes domestiques & makerHeimsysteme & Maker
Home Assistant & ZigbeeHome Assistant & ZigbeeHome Assistant & ZigbeeHome Assistant & Zigbee
Home automation on a self-managed Zigbee mesh: solar monitoring, energy management, sensors and cameras — a small but real distributed system to secure and maintain.Domotica op een zelfbeheerd Zigbee-mesh: zonnepanelenbewaking, energiebeheer, sensoren en camera's — een klein maar echt gedistribueerd systeem om te beveiligen en te onderhouden.Domotique sur un maillage Zigbee autogéré : suivi solaire, gestion de l'énergie, capteurs et caméras — un système distribué réel, à sécuriser et à maintenir.Hausautomation auf einem selbstverwalteten Zigbee-Mesh: Solarüberwachung, Energiemanagement, Sensoren und Kameras — ein kleines, aber echtes verteiltes System, das abgesichert und gewartet werden will.
Lily58 split keyboardLily58 split-keyboardClavier scindé Lily58Lily58 Split-Tastatur
Built and flashed a split mechanical keyboard from a bare PCB: QMK firmware, custom layout, soldered by hand.Een gesplitst mechanisch toetsenbord gebouwd en geflasht vanaf een kale PCB: QMK-firmware, eigen indeling, met de hand gesoldeerd.Clavier mécanique scindé assemblé et flashé à partir d'un PCB nu : firmware QMK, disposition personnalisée, soudé à la main.Eine geteilte mechanische Tastatur ab einer nackten Platine gebaut und geflasht: QMK-Firmware, eigenes Layout, von Hand gelötet.
Design and fabricationOntwerp en fabricageConception et fabricationDesign und Fertigung
FDM 3D printing for functional parts: brackets, tooling and enclosures, designed and produced for use rather than display.FDM-3D-printen van functionele onderdelen: beugels, gereedschap en behuizingen, ontworpen en gemaakt om gebruikt te worden.Impression 3D FDM de pièces fonctionnelles : supports, outillage et boîtiers, conçus et produits pour un usage réel.FDM-3D-Druck für funktionale Teile: Halterungen, Werkzeuge und Gehäuse, entworfen und hergestellt für den tatsächlichen Gebrauch.
Get in touchNeem contact opMe contacterKontakt aufnehmen
Currently employed and completing my certification. Open to conversations about SOC analyst and junior penetration testing roles, red/blue team work and OSINT, and available from 2027. Momenteel in dienst en bezig met mijn certificering. Open voor gesprekken over SOC-analist- en junior pentestfuncties, red/blue teamwerk en OSINT, en beschikbaar vanaf 2027. Actuellement en poste et en cours de certification. Ouvert aux échanges sur les postes d'analyste SOC et de pentester junior, le red/blue team et l'OSINT, et disponible à partir de 2027. Derzeit angestellt und in der Zertifizierung. Offen für Gespräche über SOC-Analyst- und Junior-Penetrationstester-Positionen, Red/Blue-Team-Arbeit und OSINT, verfügbar ab 2027.