ÉTUDE (demande opérateur) : 4 familles d'architecture LLM-OSINT comparées avec SpiderFoot comme témoin — (A) post-traitement : SpiderFoot ORIGINAAL (sfp openai : issue #1730 ouverte depuis 2022 JAMAIS implémentée — la collecte doit rester reproductible) ; (B) structuré : fork « M…
TEST REALISÉ (browser-use + Ollama Cloud, modèle minimax-m3.1-flash): l'agent navigateur headless a créé un compte de messagerie jetable de bout en bout sur mail.tm en 7 pas (ouvrir le site, inscription, adresse+mot de passe, validation, boîte de réception visible). FOURNISSEUR C…
1) EXCEPTION ANTICORPS (ADR-0007bis) : tickets state_allow — dérive approuvée STRICTEMENT bornée (liste d'emplois exacte venue de la dry-run, TTL ≤ 48 h, consommable ; routes /internal/v1/state/allow*) — les chemins du ticket → self SANS alerte, tout le reste alerte toujours (tes…
CHANGE ET OÙ: [chemin-interne] (venv dédié, browser-use 0.13.11, py3.14), Chromium headless via playwright install chromium --with-deps (headless shell 156, cache ~/.cache/ms-playwright), banc éval eval_browser_use.py, notes de recherche docs/notes.md. INCIDENT CORRIGÉ: premier v…
DEMANDE : script écrivant « Laboratoire d'OSINT RedTeam » dans chaque fichier non codant, chaque page (ou équivalent) et chaque fichier codant non essentiel (en commentaire) — NE PAS LANCER. CRÉÉ (commits 4a84243 + fix) : scripts/labwatermark.py — DRY-RUN PAR DÉFAUT (--apply seu…
DEMANDE : script écrivant « Laboratoire d'OSINT RedTeam » dans chaque fichier non codant, chaque page (ou équivalent) et chaque fichier codant non essentiel (en commentaire) — NE PAS LANCER. CRÉÉ (commits 4a84243 + fix) : scripts/labwatermark.py — DRY-RUN PAR DÉFAUT (--apply seu…
DEMANDE : script écrivant « Laboratoire d'OSINT RedTeam » dans chaque fichier non codant, chaque page (ou équivalent) et chaque fichier codant non essentiel (en commentaire) — NE PAS LANCER. CRÉÉ (commits 4a84243 + fix) : scripts/labwatermark.py — DRY-RUN PAR DÉFAUT (--apply seu…
RECONSTITUÉ par le hub mémoire (le rapport de l'agent n'a pas été détecté). Projet inconnu ; 22 fichier(s) attribué(s) par hook : [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemin-interne], [chemi…
DEMANDES : (1) sans bousiller la RAM ; (2) apprentissage NON SUPERVISÉ. DÉCISION : PAS de RNN (supervisé, torch = RAM lourde + labels impossibles ici) — livraison du pendant non supervisé LÉGER : clustering incrémental de prototypes (pur Python, ZÉRO dépendance) : traits (méthod…
RECONSTITUÉ par le hub mémoire (le rapport de l'agent n'a pas été détecté). Projet inconnu ; 3 fichier(s) attribué(s) par hook : [chemin-interne], [chemin-interne], [chemin-interne] ; tâches touchées : — ; événements dans la fenêtre : change_attributed_by_hook, mission_captured, …
DEMANDE : enregistrer le CORPS des requêtes HTTP — corpus destiné à un RNN. CHANGÉ/OÙ — commits b2ca4c2 + body-fix : observatory-loopback.service en snaplen 0 (paquets complets, ring 8×50 Mo) ; summarize_http_fn FUSIONNE par flux TCP : une ligne = requête (méthode/URI/hôte/IP-ex…
CHANGE ET OÙ (webui commit 59796fe): nouvelle page privée /console (nouveau app/console_page.py, route GET dans app/main.py, lien 'Console' dans la nav pagemodel + paramètre additif extra_head/extra_script) ; assets statiques /static/console.js + console.css (CSP 'self' impose de…
DEMANDES : (1) les IP externes doivent être enregistrées ; (2) le trafic HTTP doit être DÉCHIFFRÉ. CHANGÉ/OÙ — commits 2763f9b + d18617f/573943f/7fe67dd (suite ADR-0008) : 1. IP externes : DÉJÀ enregistrées (access.jsonl append-only + access_ips first/last_seen + note d'activité…
DURCI (vérifié in vivo): l'utilisateur msf (uid1000, propriétaire msfdb/PostgreSQL) est désormais non-connectable : shell /usr/sbin/nologin (usermod), mot de passe VERROUILLÉ au niveau shadow (_passwd -S = L, hash = ! : aucun su, aucun login par mot de passe), aucun fichier autho…
DEMANDE : installer wireshark/tshark + modules similaires, config HTTP/connexions (VPS personnel), activation headless, actif à CHAQUE connexion externe HORS ollama, tout enregistré dans le hub mémoire. Nom : observatoire. CHANGÉ/OÙ — commits 573943f + d18617f : tshark 4.6.4 + t…
INSTALLÉ (complet): Metasploit Framework 6.5.3 (deb signé Rapid7, apt.metasploit.com, ~995 Mo, [chemin-interne]), msfdb PostgreSQL initialisée sous utilisateur non-root msf (db_status Connected, 127.0.0.1:5432-5433 loopback only), Exploit-DB cloné à jour au 2026-10-22 (47181 expl…
Suivi du final_report pub-de0a744a9ec8ce6d : le correctif exclusion loopback des sondes internes n'était PAS contenu dans 767625d (Edit rejeté + bash enchaîné = commit sans correctif). Réellement appliqué et commité en 1637a26, suite 229/229 + 1 skip, service actif. Vérifier : gr…
DEMANDE : daemon enregistrant chaque IP externe avec horodatage et note d'activité. CHANGÉ — commits 183b255 + loopback : middleware guard → data/access.jsonl (append-only, IP réelle via X-Forwarded-For derrière proxy loopback certifié loopback) ; app/accesslog.py démon 300 s pa…
DEMANDES : (1) tout intervenant humain (prompts, consignes, skills, ordres indirects) enregistré dans une mémoire à part via un volet dédié ; (2) skills et ordres indirects inclus — une chance de plus de repérer les injections ; (3) ordres de base de Claude Code enregistrés en pe…
Widgets discrets sans champ libre: bascule unique pour booléens, rangée de boutons 3-4 valeurs, select+Définir 5+; defaults avec valeur réelle; 224 tests webui verts; service redémarré.