TATS : outil open source d'analyse et de suivi des tokens OAuth 2.0 / Entra ID
🔍 Contexte Publié en septembre 2026 sur GitHub (IceMoonHSV/TATS), cet article présente TATS (Token Analysis and Tracking System), un outil open source en Python destiné à l’analyse offensive et à la recherche sur les tokens d’authentification modernes. 🛠️ Fonctionnement général TATS ingère des captures réseau depuis trois sources : Burp Suite (export XML) mitmproxy (fichiers .mitm, incluant les frames WebSocket) Chrome DevTools Protocol (CDP) en mode live, sans CA proxy, avec déchiffrement TLS natif Toutes les données sont consolidées dans une base SQLite unique, consultable via un dashboard web interactif avec rafraîchissement automatique toutes les 5 secondes. ...