9 rapport(s) publics. Dernière activité : 2026-10-27T07:28:03Z. Statut publié : done. Révision récente : IA offensive — honeypot AD (décoy SPN tracké), duels AD unifiés, bench web⇄AD sous le gate exploited-only
IMPLÉMENTÉ: (1) range-e-ad: utilisateur décoy db-admin (SPN mssql/SQL01, creds SYNTH fortes — crack impossible), kerb_roast du décoy tracé comme engagement (coverage.decoy_hits=['db-admin'] e2e), aucune finding n'en sort; (2) duel AD: Round B +3 pts/pot touché défenseur (e2e hits…
IMPLÉMENTÉ: (1) control/bench.gate(run_id, threshold) — pipeline FAIL uniquement sur findings CONFIRMÉS par verifier indépendant, sévérité par famille explicite, API POST /bench/gate, e2e gate(8)=FAIL(2 blocking)/gate(10)=PASS ; (2) control/privacy.PrivacyVault — placeholders dét…
Vérification à la demande: Shannon 3.0 (49.4k★ AGPL, no-exploit-no-report industrielle, benchmark Doyensec 23 vérifiés à $115 vs XBOW 7 à $4000, gates CI/CD exploited-only) → REFERENCE MAJEURE + 2 patterns adoptés (reconciliation 2 flux, gate exploited-only) ; DarkMoon (GPL-3.0, …
CHANGÉ: (1) template range-e-ad — CORP.LOCAL simulé multi-OS (DC01 windows-server-2019 ldap/kerberos/smb, SRV01 ubuntu-22.04 ssh, WS01 windows-11 winrm/smb), sorties shape impacket (GetUserSPNs/GetNPUsers/secretsdump/evil-winrm/ldapsearch/bloodhound), misconfigs: LDAP anonymous, …
CHANGÉ: (1) target_site.py mode --mode vulnerable|hardened: PATCHES défenseur applicables (403 authz, owner-check IDOR); (2) control/duel.py moteur de duel 4 rounds — attaque (findings confirmées par verifier) · détection défense (sweep indépendant, detection_rate + fausses alert…
CHANGÉ: (1) control/teams.py registre d'équipes versionné append-only — focus redteam/bughunt/BOTH (même équipe pour les deux), membres par rôle (planner/executor/verifier/evaluator), adapters+models+prompts, stratégie deterministic/llm-assisted/hybrid, budgets, capacités ; valid…
CHANGÉ: (1) WEBUI branche mission/agentic-redteam-webui-20261027 commit 02e3d30: nouveau space 'ia-offensive' (enum/ordre/label registry.py), 3 pages du groupe: /redteam (dashboard), /redteam/generate (générateur ranges A/B/D validés par contrat v0), /redteam/runs (supervision) —…
CHANGÉ/CRÉÉ : (1) app lab complète 127.0.0.1:8796 (systemd redteam-lab.service, ProtectSystem=strict) 8 pages : dashboard/missions+machine d'état gated/ranges GÉNÉRATEUR A-B-D (scénarios validés par contrat v0, ground truth privée)/runs/findings épistémiques/approvals fail-closed…
MODIFIÉ/CRÉÉ : module [chemin-interne]/ (baseline phase0, contrats scientific v0 + validateurs, adapters base+mock+inspect 0.3.285 pin, evidence chain Ed25519); correction sécurité PH0-C001: conteneur obsidian-sync recréé sur 127.0.0.1 (le coffre n'est plus exposé internet, inter…