Grandes collections de payloads, dictionnaires SecLists et fiches d'exploitation GitHub.
GitHub Curated
Top Repositories Cybersécurité (Stars GitHub)
Les frameworks et outils open-source les plus étoilés au monde.
Audit de Sécurité du Réseau Wi-Fi Public & Étanchéité de l'Infrastructure (25 Août 2026)
Superposition des 3 couches : Sortie publique Swisscom AG, Isolation AP, Cloisonnement VLANs et Tunneling Mesh WireGuard.
🟢 Sécurité Validée & Étanche
Sortie Internet FAI
170.205.71.218
Swisscom AG (Renens, Vaud 🇨🇭)
AP Client Isolation
10.105.2.10 / 22
Isolation Active (Anti-MitM)
Segments Internes & Admin
192.168.x.x / 10.0.0.1
VLANs Hermétiques & Filtrés
Mesh Overlay Privé
100.64.0.0 / 10
Headscale WireGuard Chiffré
1. COUCHE PHYSIQUE & WI-FI PUBLICCouche 1
• Adresse IP Hôte : 10.105.2.10 (Masque /22)
• Passerelle Wi-Fi : 10.105.0.1 (Routeur)
• Mécanisme Actif : AP Client Isolation
• Analyse : Le point d'accès filtre strictement les trames de diffusion broadcast ARP. Aucun voisin n'est visible sur le réseau sans fil, empêchant les attaques par ARP Poisoning ou reniflage de trafic.
Projets et dépôts de sécurité mis à jour ou publiés cette semaine.
ANALYSE THÉORIQUE & ARCHITECTURE DE SOUVERAINETÉ 0x1101
Le « Deuxième Système Secret » des Smartphones : Processeur Baseband & Puces Propriétaires
Pourquoi chaque smartphone contient un ordinateur autonome fonctionnant sous un RTOS fermé avant même le démarrage d'Android, comment fonctionne l'interception sans-fil (IMSI-Catchers, accès DMA à la RAM), et comment l'écosystème 0x1101 protège vos flux par cryptographie Zero-Knowledge et décentralisation Cluster.
Niveau de Menace RéseauModem Non-Auditable✔ Blindage E2EE 0x1101
📡
1. Le Processeur Baseband (RTOS)
Une puce dédiée (Qualcomm, MediaTek, Broadcom) dotée de son propre microcode fermé (Nucleus, ThreadX). Elle s'allume dès que la batterie reçoit du courant, avant même le noyau Linux / Android.
⚡ Risque : Exécution de code OTA sans alerte utilisateur
🧠
2. L'Accès Direct Mémoire (DMA)
Sur la majorité des téléphones, le modem radio partage le même bus mémoire que le CPU principal. Il dispose de droits matériels lui permettant théoriquement de lire et d'écrire dans la RAM sans passer par Android.
⚡ Risque : Fuite de clés en mémoire ou écoute micro
🛡️
3. La Réponse Architecturale 0x1101
Considérer le modem et le réseau cellulaire comme hostiles par défaut : chiffrement local AES-256 (b2_crypt), zéro voix/SMS non chiffré, et décentralisation sur le réseau P2P Cloud Cluster.
✔ Solution : Zéro-Knowledge E2EE & Aucun GAFAM
Cartographie du Double Système : Android OS vs RTOS Baseband
Schéma d'Isolation Matérielle
COUCHE 1 : CPU UTILISATEUR (Visible)
Android / Linux
▸Liaison Directe Antenne : Réception des paquets radio, triangulation cellulaire et communication constante avec les antennes relais (même écran éteint).
▸Canal de Contrôle Silencieux : Traitement des trames de signalisation réseau (SMS flash, commandes SS7, requêtes OTA).
Comparatif des Niveaux de Protection Contre l'Espionnage Matériel
Méthode de Protection
Niveau d'Étanchéité
Vulnérabilité Résiduelle
Application dans 0x1101
Mode Avion Logiciel
❌ Faible (0%)
Le Baseband reste sous tension et continue de recevoir du courant.
Non suffisant pour le secret défense
Chiffrement Local E2EE (0x1101)
🟢 Très Élevé (95%)
Le modem transmet les paquets mais ne voit que du bruit chiffré AES-256.
Actif (b2_crypt + TLS Cluster)
Isolation IOMMU / Puce Découplée
🟢 Élevé (90%)
Empêche le Baseband d'accéder à la mémoire RAM du CPU principal.
Standards matériels modernes
Hardware Kill-Switches (PinePhone)
🟢 Matériel (99%)
Interrupteurs physiques qui coupent le courant du modem radio.
Option Matériel Souverain
Pochette / Cage de Faraday
🛡️ Absolu (100%)
Blocage physique de 100% des ondes électromagnétiques entrantes/sortantes.