Open-Source

📰 Source : Cybernews | Date : 26 octobre 2026 Erica Windisch, fondatrice de Cyberdione Labs, a publié dimanche les résultats de tests menés du 22 au 24 octobre 2026, documentant 11 vulnérabilités dans le produit VPN Tailscale et son alternative open-source Headscale, avant que des correctifs soient disponibles. 🔍 Nature des vulnérabilités identifiées : Exploitation de faiblesses dans Tailscale SSH permettant d’obtenir un accès root sur des serveurs Vol de credentials d’enrôlement de dispositifs Mouvement latéral rapide à travers les réseaux d’entreprise Un dispositif compromis peut enrôler une machine contrôlée par un attaquant dans le réseau ⚠️ Conditions d’exploitation : Les attaques SSH les plus sévères nécessitent un point d’ancrage préexistant sur un dispositif autorisé et des permissions d’accès appropriées. Elles ne permettent pas à un attaquant externe non authentifié de prendre le contrôle de machines Tailscale arbitraires. ...

🔍 Contexte Publié en octobre 2026 sur GitHub (https://github.com/x86rc/unthemidator), cet article présente Unthemidator, un outil open source de dépaquetage et de suppression de protections runtime pour les binaires Windows protégés par Themida, WinLicense et Code Virtualizer. ⚙️ Fonctionnement Unthemidator opère de manière entièrement statique : il n’exécute pas le binaire cible, n’appelle aucune API et n’émet aucun syscall sur la machine hôte. Il prend en charge : Les formats EXE, DLL, SYS et autres binaires Windows Les architectures x86 (32-bit) et x86_64 / amd64 (64-bit) Les systèmes Windows et Unix 🛠️ Fonctionnalités principales Dépaquetage PE complet et reconstruction du PE (runnable et déboguable) Dépaquetage des ressources Décompression des machines virtuelles Déchiffrement des imports et restauration de l’IAT Identification de la version Themida / Code Virtualizer Localisation de tous les points d’entrée Themida/CV 📦 Versions supportées Themida v3.0 – v3.2.6.0 WinLicense v3.0 – v3.2.6.0 Code Virtualizer (VMs compressées) v3.0 – v3.2.6.0 Code Virtualizer v4.0 (expérimental) ⚠️ Limitations L’outil ne dévirtualise pas le code (pas de devirtualization ni de démutation). Il ne désobfusque pas le code protégé par machine virtuelle. ...

🔍 Contexte Publié sur GitHub (alpha-omega-security/threat-model), cet article présente le Threat Model Generator, un ensemble de compétences agentiques (« agent skills ») développé par l’organisation Alpha-Omega pour produire des modèles de menaces formels destinés aux projets open-source. 🛠️ Description de l’outil L’outil génère un document de contrat de sécurité implicite entre un projet et ses utilisateurs en aval. Ce document précise : Les hypothèses du projet sur son environnement et ses entrées Les propriétés de sécurité revendiquées ou explicitement déclinées Les menaces laissées à la charge de l’intégrateur Il est conçu pour deux types de lecteurs : les intégrateurs en aval et les mainteneurs/triageurs de rapports de vulnérabilités. ...

🔍 Contexte Publié le 10/08/2026 sur GitHub (tadmaddad/Washizukami-Collector), cet article présente Washizukami (鷲掴), un outil open source de collecte d’artefacts forensiques pour Windows, développé en Rust et distribué sous forme de binaire statique unique. ⚙️ Fonctionnalités principales L’outil se distingue par sa capacité à contourner les verrous de fichiers du système d’exploitation en parsant directement la Master File Table (MFT) NTFS, permettant l’acquisition d’artefacts normalement inaccessibles en live : Registres Windows : SAM, SECURITY, SOFTWARE, SYSTEM, Amcache.hve, NTUSER.DAT, UsrClass.dat (avec logs de transaction) Journaux d’événements : Security, System, Application (.evtx) Métadonnées NTFS : $MFT, $SECURE:$SDS, $UsnJrnl:$J (via lecture ADS directe) Artefacts système : Prefetch, LNK récents, WMI Repository, SRUM Database Historiques navigateurs : Chrome, Firefox, IE/Edge 🛡️ Mécanismes d’intégrité Chaque fichier collecté est accompagné d’un hash SHA-256 consigné dans un journal d’audit structuré (collection.log) incluant horodatage, méthode de collecte et statut. ...

🔍 Contexte Publié le 7 octobre 2026, cet article correspond à la page GitHub du projet REA (Reverse Engineer Anything), un outil open source développé par morluto, classé #1 repository du jour sur GitHub Trending avec 13 100 étoiles et 1 400 forks. 🛠️ Description de l’outil REA est un framework d’ingénierie inverse basé sur le protocole MCP (Model Context Protocol) qui connecte des agents IA à des outils d’analyse de binaires, d’applications JavaScript/Electron, d’assemblages .NET, de firmware et de sites web. ...

🗓️ Publi éen octobre 2026, ce contenu provient du dépôt GitHub public nealbridges/VulnHunter, un fork maintenu de l’outil VulnHunter initialement développé en interne par Capital One et open-sourcé sous licence Apache-2.0. 🔍 VulnHunter est un outil de sécurité applicative agentique basé sur l’IA, conçu pour analyser du code source en adoptant une approche attaquant-first. Contrairement aux scanners SAST traditionnels basés sur la correspondance de motifs, VulnHunter raisonne comme un adversaire : il identifie les défauts réellement exploitables, cartographie les chemins d’attaque et propose des correctifs ciblés. ...

📰 Contexte Source : IT-Connect (it-connect.fr), publié le 2 octobre 2026 par Florian Burnel. L’article couvre la publication par Teclib’ de nouvelles versions correctives de GLPI, logiciel open source de gestion de parc informatique et helpdesk, deux semaines après une précédente salve de correctifs. 🗓️ Chronologie des publications 30 septembre 2026 : Publication de GLPI 11.0.10 et GLPI 10.0.28 sur GitHub 1er octobre 2026 : Publication de GLPI 11.0.11 en remplacement de 11.0.10, qui introduisait une régression bloquant le chargement de certains plugins 🔐 Vulnérabilités corrigées Failles communes à GLPI 10 et GLPI 11 (5 vulnérabilités) Contournement des autorisations dans les actions en masse (importante) : contrôle défaillant permettant d’agir au-delà de ses droits Élévation de privilèges via le clonage d’utilisateurs (importante) : obtention de droits supérieurs par détournement du clonage de compte Contrôle des droits insuffisant lors de la suppression d’utilisateurs (importante) : suppression de comptes sans autorisation adéquate Énumération des noms d’utilisateurs via le planning (modérée) : récupération d’identifiants valides facilitant des attaques par brute force Contrôles d’autorisation manquants dans le planning (modérée) : second problème de droits dans la même fonctionnalité Failles propres à GLPI 11 (3 vulnérabilités) Injection SQL via la question « Acteurs » des formulaires (importante) : critères de filtrage intégrés sans contrôle à la requête SQL dans le moteur de formulaires natif de GLPI 11 Désactivation ou modification du 2FA d’utilisateurs plus privilégiés (importante) : intervention possible sur l’authentification à deux facteurs de comptes à privilèges supérieurs XSS réfléchie dans le widget de résultats de recherche du tableau de bord (importante) : exploitation via une requête piégée soumise à la victime ⚠️ Fin de support de GLPI 10 Teclib’ annonce que GLPI 10.0.28 est la dernière version de la branche 10.0, qui ne recevra plus de correctifs de sécurité à compter de la sortie prochaine de GLPI 12.0.0, prévue pour octobre 2026. Les instances restant sur GLPI 10 ne bénéficieront plus des correctifs pour les vulnérabilités découvertes dans le code commun. ...

🛡️ Contexte Publié le 27 septembre 2026 sur GitHub par un lycéen turc (@prox0959, Çınar), MemGuard est un outil défensif open-source sous licence MIT, conçu pour protéger le processus lsass.exe contre les techniques de credential dumping sur les systèmes Windows 10/11. ⚙️ Fonctionnement technique L’outil repose exclusivement sur des appels natifs Win32/NT kernel via ctypes, sans aucune dépendance tierce. Il implémente quatre mécanismes de détection : Énumération des handles NT : utilise NtQuerySystemInformation (classe 64 — SystemExtendedHandleInformation) pour auditer tous les handles ouverts sur lsass.exe à l’échelle du système Analyse des masques d’accès : décode le champ GrantedAccess 32 bits et alerte sur PROCESS_VM_READ (0x0010), PROCESS_ALL_ACCESS (0x1FFFFF), PROCESS_VM_WRITE (0x0020), etc. Lecture PEB en mémoire : inspecte la ligne de commande des processus via NtQueryInformationProcess + ReadProcessMemory pour détecter les invocations LOLBin (comsvcs.dll MiniDump, procdump -ma) Scan d’artefacts de dump : détecte les fichiers .dmp valides (en-tête MDMP) dans les répertoires de triage 🚨 Menaces couvertes Accès direct à la mémoire LSASS via Mimikatz, Dumpert, NanoDump LOLBins : rundll32.exe comsvcs.dll MiniDump et procdump.exe -ma lsass.exe Duplication de handles depuis des services privilégiés 🔧 Modes d’utilisation --scan : audit ponctuel --monitor --interval N : surveillance continue --suspend : gel actif du processus offensif via NtSuspendProcess --json : export de rapport forensique --lang tr : support bilingue anglais/turc 📌 Positionnement Cet article est la documentation technique d’un nouvel outil défensif open-source. Il vise à fournir une alternative gratuite aux solutions EDR commerciales (CrowdStrike Falcon, SentinelOne) pour la protection contre la technique MITRE ATT&CK T1003.001. ...

🔍 Contexte Publié le 16 septembre 2026, cet article est issu du dépôt GitHub public de LumosLab-Innovation, présentant OpenHunterAI, une plateforme de red team locale assistée par intelligence artificielle, en version alpha (v0.1.0-preview.1). 🛠️ Description de l’outil OpenHunterAI est un outil local-first (sans compte requis) conçu pour évaluer la sécurité des applications web, API et LLM selon une approche attaquant. Il intègre : Inspection navigateur (via Playwright) Recon automatisé Adaptateurs ZAP et Nuclei Adaptateurs optionnels OpenHack et Strix Un skill portable pour agents de codage (Codex, Claude Code, Gemini CLI, Grok, OMP) 🏗️ Architecture L’architecture repose sur : ...

🔍 Contexte Publié le 11 septembre 2026 sur GitHub, cet article présente la version 2.0.0 de Rekono, une plateforme de sécurité offensive open source maintenue par un seul développeur (pablosnt). Le projet est licencié sous GPL-3.0 et compte 603 étoiles, 95 forks et 4 contributeurs. ⚙️ Fonctionnement Rekono automatise l’enchaînement des outils de pentest : les résultats d’un outil deviennent automatiquement les entrées du suivant. Le processus couvre : Collecte d’informations OSINT Découverte d’hôtes, ports et services Énumération de répertoires et technologies Scan SSL/TLS, secrets exposés, SSH, SMB Scan de vulnérabilités web et génériques Recherche d’exploits publics 🛠️ Outils intégrés (19 au total) OSINT : theHarvester, EmailHarvester Énumération : Nmap, Dirsearch, Gobuster SSL/TLS : Sslscan, SSLyze Secrets : GitLeaks SSH/SMB : SSH Audit, SMBMap Web : Log4j Scan, Spring4Shell Scan, CMSeeK, OWASP JoomScan, OWASP ZAP, Nikto Vulnérabilités : Nuclei Exploits : SearchSploit, Metasploit 🔗 Intégrations externes Rekono s’intègre avec DefectDojo, VirusTotal, HackTricks, CVE Crowd, FIRST EPSS, NVD NIST, VulnCheck, OSV, GHSA, la base européenne de vulnérabilités, ainsi que des notifications via SMTP et Telegram. ...