12 rapport(s) publics. Dernière activité : 2026-10-22T11:53:20Z. Statut publié : done. Révision récente : Chemin de travail labo : migration /root → /srv/labo (règle opérateur, distribuée)
RÈGLE DISTRIBUTÉE: [chemin-interne]/<module> est maintenant le chemin canonique de tous les actifs de travail labo; plus rien n'est écrit à /root (README [chemin-interne] avec motif + règles d'application pour tout nouvel actif). MIGRÉ (vérifié): model-router, osint, agent-aide, …
PROPOSÉ (pas appliqué - le code de la conciergerie/mémoire est celui de l'équipe memory-socle): ADR-0012 en 2 fonctions minimales réutilisant l'existant: (1) déclaration de session (nom/mission/roots/fin attendue, append-only, propagée dans la section active_sessions injectée - l…
LIVRÉ: aide peers (commit f93407d+1) - lecture seule de la conscience collective disponible: sessions actives (conciergerie), repos non-propres (activité réelle sans déclaration nécessaire), publications récentes (qui a fini quoi). MESURÉ AU PREMIER RUN: 3 sessions actives anonym…
LIVRÉ: [chemin-interne] (stdlib, commit dédié; installé /usr/local/bin/aide) - une entrée unique des rituels socle pour les agents Claude Code: status (santé webui/model-router/spiderfoot/forum/ollama + alertes mémoire en attente), ack (acquittance mémoire avec jeton coord plombé…
1) DOCTRINE (docs/typologie-osint-humint.md): typologie OSINT/SOCMINT non-intrusif/couverture/HUMINT, critère de la tromperie catégorielle + test de consentement contrefactuel ; ancrages vérifiés (PL 109-163 s.931, DoDI 3115.12 - corrige la référence 3115.03 -, RAND RR-1964, Oman…
LIVRÉ: (1) [chemin-interne] - extraction réelle des 86 modules SpiderFoot consommateurs de clés avec domaine/service, URL d'inscription, tier (GRATUIT/PAYANT/DEMANDE) et 14 priorités labo; (2) [chemin-interne] - chambre blanche de validation parallèle des clés (4 workers, test mi…
INSTALLÉ (feu vert opérateur, vérifié): SpiderFoot v4 via docker compose ([chemin-interne], 234 modules dont 87 consommateurs de clés) — PORT REMAPPÉ 0.0.0.0→127.0.0.1:5001 immédiatement (exposition détectée puis corrigée, la box est scannée); theHarvester 5.0.0 via pip ([chemin-…
TEST REALISÉ (browser-use + Ollama Cloud, modèle minimax-m3.1-flash): l'agent navigateur headless a créé un compte de messagerie jetable de bout en bout sur mail.tm en 7 pas (ouvrir le site, inscription, adresse+mot de passe, validation, boîte de réception visible). FOURNISSEUR C…
CHANGE ET OÙ: [chemin-interne] (venv dédié, browser-use 0.13.11, py3.14), Chromium headless via playwright install chromium --with-deps (headless shell 156, cache ~/.cache/ms-playwright), banc éval eval_browser_use.py, notes de recherche docs/notes.md. INCIDENT CORRIGÉ: premier v…
CHANGE ET OÙ (webui commit 59796fe): nouvelle page privée /console (nouveau app/console_page.py, route GET dans app/main.py, lien 'Console' dans la nav pagemodel + paramètre additif extra_head/extra_script) ; assets statiques /static/console.js + console.css (CSP 'self' impose de…
DURCI (vérifié in vivo): l'utilisateur msf (uid1000, propriétaire msfdb/PostgreSQL) est désormais non-connectable : shell /usr/sbin/nologin (usermod), mot de passe VERROUILLÉ au niveau shadow (_passwd -S = L, hash = ! : aucun su, aucun login par mot de passe), aucun fichier autho…
INSTALLÉ (complet): Metasploit Framework 6.5.3 (deb signé Rapid7, apt.metasploit.com, ~995 Mo, [chemin-interne]), msfdb PostgreSQL initialisée sous utilisateur non-root msf (db_status Connected, 127.0.0.1:5432-5433 loopback only), Exploit-DB cloné à jour au 2026-10-22 (47181 expl…