📡 ToolBoX — Cabine numérique
v—📊 Live metrics (24h)
👥 Clients actifs
🔌 Splice whitelist (apps cert-pinned)
Hôtes force-spliced : TLS passthrough, jamais déchiffrés ni injectés (apps qui cassent sous MITM — ChatGPT, clients natifs). Analyse passive (SNI/DPI) + Tor si actif conservés. Effet immédiat (moteur Go) + miroir moteur Python.
- loading…
🔍 Propositions auto-apprises (cert-pinning détecté)
SNIs dont le client a rejeté notre certificat (signal de pinning). Promouvoir = ajouter à la splice whitelist ; ignorer = ne plus proposer.
- loading…
🚦 Hosts bypassés (mitm ignore_hosts)
Vue regex legacy (moteur Python). Sources : 🌱 seed (paquet) · ✋ static (opérateur) · 🔍 learned (cert-pin auto).
🧅 Ces hosts (+ la liste TLS-splice) sont aussi refusés à l'exposition Tor par le module exposure — on ne ré-expose jamais anonymement un endpoint que les clients épinglent.
- loading…
🕸️ Agrégat trackers (24h)
🛰️ Réseaux CDN / edge
🤖 Anti-bot / "prouvez que vous êtes humain"
📡 Opérateur-grade / proche-État
🛡️ Blocages par appareil (13.C)
🎯 Top tracker domains
👤 Clients anonymisés
🛡️ Ad-Guard …
🛡️ Blocage DNS (couche principale)
La plupart des pubs sont tuées ICI, au DNS, avant d'atteindre le moteur MITM — le compteur « 204 » ci-dessous ne mesure QUE ce qui passe le DNS.
🛑 Bloqués par le moteur MITM (204, 24h)
🎯 Top hôtes publicitaires bloqués
🔎 Trackers/pubs détectés (candidats — observés, pas encore promus au blocage)
🌐 Top sites visités
👤 Top visiteurs (trackers/pubs bloqués)
📡 Statistiques réseau (nftables)
Débit interfaces (24h)
Drops & attaques par catégorie (24h)
🧅 Mode Tor …
Quick-switch : route l'egress des workers MITM par le réseau Tor. L'inspection (ad-block, poison, bannière, safe-browsing) reste intacte — seule l'IP de sortie change. Fail-closed (pas de repli clearnet), sans fuite DNS. Armement asynchrone (quelques secondes via le reconciler).
🌍 Pays de sortie (ExitNodes)
Restreint les nœuds de sortie Tor aux pays sélectionnés (ctrl/cmd-clic pour une multi-sélection ; aucune sélection = tous pays). L'IP de sortie effective reste vérifiable via le bouton « Vérifier l'IP de sortie » ci-dessus.
🔀 Clients Tor-VPN (routage sélectif)
IP / CIDR / MAC dont TOUT le trafic 80/443 est routé via Tor, indépendamment du mode kbin global ci-dessus.
🖧 Clients LAN (depuis NAC)
Clients LAN en ligne et autorisés (NAC) — bascule pour router tout leur trafic 80/443 via Tor sans saisir l'IP à la main.
🌉 Ponts obfs4 (anti-censure)
Colle une ligne Bridge obfs4 … (obtenue via le « moat » intégré de
Tor Browser ou bridges.torproject.org).
Dès qu'un pont valide est présent, Tor bascule en UseBridges 1 ; liste
vide = Tor direct.
🧅 Émancipation — publier ce tableau de bord en .onion
Crée (ou réutilise) un hidden service Tor pointant vers cette WebUI (via nginx :9080). Persistant aux redémarrages de Tor.