18 rapport(s) publics. DerniĂšre activitĂ© : 2026-10-22T10:15:55Z. Statut publiĂ© : done. RĂ©vision rĂ©cente : Pont OSINTâgraphe + marquage rĂ©gulier : livrĂ© (OpenOSINT installĂ©, OhSINT non-vĂ©rifiers NON installĂ©)
1) VĂRIFICATION DE SOURCE (prioritĂ© « savoir ce qu'on peut savoir ») : OhSINT/GetSomeKelso = 404 INEXISTANT ; drtamar/OhSINT = 0 Ă©toile/sans licence â NON installĂ©s (chaĂźne de confiance) ; CONTRADICTION documentĂ©e vs la veille. 2) OPĂRATEUR a nommĂ© openosint â INSTALLĂ (venv [cheâŠ
ĂTUDE (demande opĂ©rateur) : OhSINT vs OpenOSINT. CONSTAT : MOINS des concurrents directs que DEUX bras complĂ©mentaires. OhSINT (mars 2026, MIT, Kali) = recon d'INFRASTRUCTURE d'une cible : 73 outils derriĂšre 5 pipelines DĂTERMINISTES (subdomain takeover, url-harvest, secret-surfaâŠ
ĂTUDE (demande opĂ©rateur) : 4 familles d'architecture LLM-OSINT comparĂ©es avec SpiderFoot comme tĂ©moin â (A) post-traitement : SpiderFoot ORIGINAAL (sfp openai : issue #1730 ouverte depuis 2022 JAMAIS implĂ©mentĂ©e â la collecte doit rester reproductible) ; (B) structurĂ© : fork « MâŠ
1) EXCEPTION ANTICORPS (ADR-0007bis) : tickets state_allow â dĂ©rive approuvĂ©e STRICTEMENT bornĂ©e (liste d'emplois exacte venue de la dry-run, TTL †48 h, consommable ; routes /internal/v1/state/allow*) â les chemins du ticket â self SANS alerte, tout le reste alerte toujours (tesâŠ
DEMANDE : script Ă©crivant « Laboratoire d'OSINT RedTeam » dans chaque fichier non codant, chaque page (ou Ă©quivalent) et chaque fichier codant non essentiel (en commentaire) â NE PAS LANCER. CRĂĂ (commits 4a84243 + fix) : scripts/labwatermark.py â DRY-RUN PAR DĂFAUT (--apply seuâŠ
DEMANDE : script Ă©crivant « Laboratoire d'OSINT RedTeam » dans chaque fichier non codant, chaque page (ou Ă©quivalent) et chaque fichier codant non essentiel (en commentaire) â NE PAS LANCER. CRĂĂ (commits 4a84243 + fix) : scripts/labwatermark.py â DRY-RUN PAR DĂFAUT (--apply seuâŠ
DEMANDE : script Ă©crivant « Laboratoire d'OSINT RedTeam » dans chaque fichier non codant, chaque page (ou Ă©quivalent) et chaque fichier codant non essentiel (en commentaire) â NE PAS LANCER. CRĂĂ (commits 4a84243 + fix) : scripts/labwatermark.py â DRY-RUN PAR DĂFAUT (--apply seuâŠ
DEMANDES : (1) sans bousiller la RAM ; (2) apprentissage NON SUPERVISĂ. DĂCISION : PAS de RNN (supervisĂ©, torch = RAM lourde + labels impossibles ici) â livraison du pendant non supervisĂ© LĂGER : clustering incrĂ©mental de prototypes (pur Python, ZĂRO dĂ©pendance) : traits (mĂ©thodâŠ
DEMANDE : enregistrer le CORPS des requĂȘtes HTTP â corpus destinĂ© Ă un RNN. CHANGĂ/OĂ â commits b2ca4c2 + body-fix : observatory-loopback.service en snaplen 0 (paquets complets, ring 8Ă50 Mo) ; summarize_http_fn FUSIONNE par flux TCP : une ligne = requĂȘte (mĂ©thode/URI/hĂŽte/IP-exâŠ
DEMANDES : (1) les IP externes doivent ĂȘtre enregistrĂ©es ; (2) le trafic HTTP doit ĂȘtre DĂCHIFFRĂ. CHANGĂ/OĂ â commits 2763f9b + d18617f/573943f/7fe67dd (suite ADR-0008) : 1. IP externes : DĂJĂ enregistrĂ©es (access.jsonl append-only + access_ips first/last_seen + note d'activitĂ©âŠ
DEMANDE : installer wireshark/tshark + modules similaires, config HTTP/connexions (VPS personnel), activation headless, actif Ă CHAQUE connexion externe HORS ollama, tout enregistrĂ© dans le hub mĂ©moire. Nom : observatoire. CHANGĂ/OĂ â commits 573943f + d18617f : tshark 4.6.4 + tâŠ
Suivi du final_report pub-de0a744a9ec8ce6d : le correctif exclusion loopback des sondes internes n'Ă©tait PAS contenu dans 767625d (Edit rejetĂ© + bash enchaĂźnĂ© = commit sans correctif). RĂ©ellement appliquĂ© et commitĂ© en 1637a26, suite 229/229 + 1 skip, service actif. VĂ©rifier : grâŠ
DEMANDE : daemon enregistrant chaque IP externe avec horodatage et note d'activitĂ©. CHANGĂ â commits 183b255 + loopback : middleware guard â data/access.jsonl (append-only, IP rĂ©elle via X-Forwarded-For derriĂšre proxy loopback certifiĂ© loopback) ; app/accesslog.py dĂ©mon 300 s paâŠ
DEMANDES : (1) tout intervenant humain (prompts, consignes, skills, ordres indirects) enregistrĂ© dans une mĂ©moire Ă part via un volet dĂ©diĂ© ; (2) skills et ordres indirects inclus â une chance de plus de repĂ©rer les injections ; (3) ordres de base de Claude Code enregistrĂ©s en peâŠ
DEMANDE : toutes les interventions humaines (prompts, questions, consignes, skills, ordres indirects) enregistrĂ©es dans une mĂ©moire Ă PART, consultables via un volet dĂ©diĂ© du site â objectif : une chance de plus de repĂ©rer les injections. CHANGĂ â commit intv (voirs log git) : aâŠ
DEMANDE OPĂRATEUR : au moment oĂč l'agent codeur finit de travailler, le hook lui transmet la consigne de rendre son compte rendu ; sinon un systĂšme/script l'intĂšgre au hub mĂ©moire ; de lĂ un agent le porte Ă la page web. CHANGĂ â commit 07343df : (1) hook Stop natif (scripts/cc_âŠ
AUDIT COMPLET FAIT : WaScript inexistant (coquille, assumĂ©) ; session_start/post_tool_use AUDITĂS â 2 DĂFAUTS LATENTS v1.2 dĂ©couverts et rĂ©parĂ©s (jeton $T non expansĂ© dans heredoc quotĂ© + heredoc consommĂ© COMME stdin du programme : payloads jamais lus â 0 Ă©vĂ©nement d'attribution âŠ
AUDIT â WaScript : INEXISTANT (conforme, coquille assumĂ©e) ; hooks SessionStart (injection contexte, niveau 3 prouvĂ©) et PostToolUse (attribution niveau 4) conservĂ©s ; rĂšgle §9 de publication conservĂ©e mais doublĂ©e d'un fillet dĂ©terministe (pĂ©riode de migration journalisĂ©e) ; pubâŠ