https://cyberveille.ch/tags/tats/ Recent content in TATS on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 09 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-09-tats-outil-open-source-d-analyse-et-de-suivi-des-tokens-oauth-2-0-entra-id/ Mon, 09 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-09-tats-outil-open-source-d-analyse-et-de-suivi-des-tokens-oauth-2-0-entra-id/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié en septembre 2026 sur GitHub (IceMoonHSV/TATS), cet article présente <strong>TATS (Token Analysis and Tracking System)</strong>, un outil open source en Python destiné à l&rsquo;analyse offensive et à la recherche sur les tokens d&rsquo;authentification modernes.</p> <h2 id="-fonctionnement-général">🛠️ Fonctionnement général</h2> <p>TATS ingère des captures réseau depuis trois sources :</p> <ul> <li><strong>Burp Suite</strong> (export XML)</li> <li><strong>mitmproxy</strong> (fichiers <code>.mitm</code>, incluant les frames WebSocket)</li> <li><strong>Chrome DevTools Protocol (CDP)</strong> en mode live, sans CA proxy, avec déchiffrement TLS natif</li> </ul> <p>Toutes les données sont consolidées dans une <strong>base SQLite unique</strong>, consultable via un <strong>dashboard web interactif</strong> avec rafraîchissement automatique toutes les 5 secondes.</p>