Nouveaux Outils

🔍 Contexte Publié le 29 juin 2026 sur GitHub par l’utilisateur 28Zaaky, le dépôt khaos-c2 présente KHAØS, un framework de command-and-control (C2) post-exploitation open-source sous licence MIT. Le projet compte 109 étoiles et 19 forks au moment de la publication. Le code est principalement écrit en C (91,6%), avec des composants JavaScript, Python et PowerShell. 🎯 Description du framework KHAØS est conçu pour contourner les solutions EDR en s’appuyant sur plusieurs mécanismes d’évasion : ...

📰 Source : Help Net Security — Date : 26 juin 2026 🔍 Contexte Face à l’accélération du délai entre la découverte d’une faille et son exploitation — phénomène amplifié par l’IA — la Linux Foundation a annoncé le lancement d’Akrites, une initiative industrielle dédiée à la sécurité des logiciels open source critiques. 🏗️ Nature de l’initiative Akrites rassemble plusieurs catégories d’acteurs : Entreprises technologiques Institutions financières Éditeurs de solutions de sécurité Entreprises spécialisées en IA Projets open source 🎯 Objectifs L’initiative vise à établir un processus commun pour la remédiation et la divulgation des vulnérabilités affectant les logiciels open source à large diffusion. Elle entend répondre à la réduction du temps entre découverte et exploitation des failles, accélérée par les capacités de l’IA. ...

🛡️ Contexte Publié le 22 juin 2026 sur le blog officiel d’OpenAI, cet article annonce l’expansion du programme Daybreak, une initiative de cybersécurité défensive visant à démocratiser la découverte et la correction automatisée de vulnérabilités logicielles à l’échelle mondiale. 🔧 Nouveaux outils et capacités Codex Security (mise à jour) : plugin intégré à Codex permettant des workflows défensifs automatisés — scans profonds, génération de rapports avec sévérité, traçage de chemins d’attaque, modélisation des menaces, génération de patches ciblés. Depuis mars 2026 : plus de 30 millions de commits scannés sur 30 000 codebases, 70 000+ findings corrigés manuellement, 500 000+ findings résolus automatiquement. GPT-5.5-Cyber (version complète) : modèle spécialisé cybersécurité, plus permissif et plus capable pour les défenseurs autorisés. Scores de référence : CyberGym : 85,6% (vs 81,8% pour GPT-5.5) ExploitGym : 39,5% (vs 25,95% pour GPT-5.5) SEC-bench Pro : 69,8% (vs 63,1% pour GPT-5.5) Daybreak Cyber Partner Program : programme partenaires permettant aux éditeurs de sécurité d’intégrer GPT-5.5 avec Trusted Access for Cyber dans leurs produits. 🌍 Initiative Patch the Planet Fondée avec Trail of Bits, en collaboration avec HackerOne et Calif, cette initiative finance des chercheurs en sécurité pour travailler directement avec les mainteneurs de projets open source. Plus de 30 projets engagés, dont cURL, Go, Python, Sigstore, pyca/cryptography. Les chercheurs valident et dédupliquent les vulnérabilités avant transmission aux mainteneurs. ...

📰 Source : LinuxFR — Article publié le 20 juin 2026 par Mehdi, édité par Benoît Sibaud. 🔍 Contexte général DarkMoon est un moteur de pentest automatisé open source publié sous licence GNU GPLv3. Le projet est récent : premier commit en novembre 2025, dépôt rendu public en mai 2026, avec environ 500 clonages et 1300 téléchargements d’images Docker au moment de la publication. ⚙️ Architecture et fonctionnement L’outil repose sur trois composants principaux : ...

📅 Article technique publié le 25 mai 2026 par Guillaume Ross sur recyclebin.zip, présentant une solution open-source de détection de secrets en clair sur les postes de travail des développeurs. 🎯 Contexte L’expansion de la surface d’attaque via les gestionnaires de paquets (PyPI, npm, VS Code Extensions, OpenVSX, brew) expose les postes développeurs à des vols de credentials. La prolifération des agents IA qui consomment les mêmes paquets étend ce risque à l’ensemble des postes de travail, y compris non techniques. ...

🔍 Contexte Publié le 21 juin 2026 sur GitHub (struppigel/hedgehog-tools), ktrace est un outil de traçage d’API pour drivers Windows en mode noyau, développé à l’aide d’une approche semi-automatisée (“vibe-coded”) combinant analyse manuelle et génération assistée par IA. 🛠️ Description de l’outil ktrace s’appuie sur l’émulateur Speakeasy (speakeasy-emulator) pour émuler l’exécution de fichiers .sys (drivers Windows) et capturer les appels aux API du noyau. L’outil a été conçu et validé à partir de l’analyse manuelle d’environ 20 rootkits en mode noyau et drivers, avec un corpus de test de 100 drivers soumis à un timeout de 30 secondes par échantillon. ...

📅 Source : mobile-hacker.com, publié le 20 mai 2026 🔍 Contexte Cet article présente le Flipper One, le successeur annoncé du Flipper Zero, un outil de sécurité matérielle populaire auprès des chercheurs et enthousiastes en cybersécurité. Le Flipper One est encore au stade expérimental, sans date de sortie officielle, avec une disponibilité envisagée pour l’été 2026 et un prix estimé entre 300 et 500 dollars. 🖥️ Architecture matérielle Contrairement au Flipper Zero basé sur un microcontrôleur STM32, le Flipper One adopte une architecture dual-processeur : ...

📅 Contexte : Le 7 mai 2026, Sasha Levin (sashal@kernel.org) a soumis un patch sur la liste de diffusion linux-kernel proposant l’ajout d’un nouveau sous-système nommé killswitch au noyau Linux. 🔧 Mécanisme technique : Le killswitch permet à un opérateur disposant de CAP_SYS_ADMIN de faire retourner à une fonction noyau une valeur fixe sans exécuter son corps, via l’installation d’un kprobe à l’entrée de la fonction cible. La commande s’effectue via l’interface securityfs : ...

🔍 Contexte Source : dépôt GitHub public Neo23x0/auditd, publié le 3 mai 2026. Il s’agit d’un projet open source sous licence Apache-2.0, activement maintenu, avec 1 800 étoiles et 302 forks. 🛠️ Description du projet Le projet fournit une configuration auditd de référence (best-practice) pour les distributions Linux majeures. L’objectif est de collecter une télémétrie de sécurité large et réutilisable, sans intégrer la logique de détection directement dans les règles auditd. ...

📰 Source : ZDNet France, publié le 22 avril 2026 par Gabriel Thierry. 🔧 Présentation de l’outil : Un spécialiste en renseignement sur les cybermenaces de l’ANSSI a développé Verifium, une application iOS open source d’audit de sécurité et de confidentialité. L’outil est disponible sur GitHub et son site officiel (verifium.app). Il a été présenté publiquement le 31 mars 2026 via le réseau social Bluesky par le compte @x0rz. ✅ Fonctionnalités : L’application effectue 23 contrôles de sécurité locaux, sans transmission de données hors de l’appareil, couvrant : ...