[bojemoi] feat(opsec-check): +3 phases — DNS empreinte, segmentation pivot, iptables

Commit 1f2d521

Description

Phase 7 (dns): PTR inverse, crt.sh Certificate Transparency (détecter lien cert entre C2 et labo), WHOIS privacy check Phase 8 (segmentation): pivot latéral depuis borodino_ak47 — tente grafana, gitea, traefik, prometheus; vérifie que postgres/redis/faraday restent joignables Phase 9 (iptables): audit DOCKER-USER + FORWARD sur les 4 nœuds Swarm via SSH

Fix phase 3 (scan): borodino_scan_net n’est pas attachable directement — exec depuis container ak47 existant via SSH sur le nœud worker Fix ProtonVPN detection: accept anapaya/proton orgs (exit IP varie selon serveur)

Co-Authored-By: Claude Sonnet 4.6 noreply@anthropic.com

Files Changed

Diff Summary