UnauthScout

UnauthScout est un outil CLI pour la reconnaissance OSINT non authentifiée sur les plateformes de développement publiques telles que GitHub et GitLab.

Il normalise la collecte de données utilisateur publiquement disponibles via une interface cohérente et des contrats de sortie JSON normalisés.

Problème

Les plateformes de développement publiques exposent des données de reconnaissance précieuses sans nécessiter d'authentification. Cependant, ces données sont souvent incohérentes entre les fournisseurs et difficiles à consommer par programmation.

UnauthScout répond à ce besoin en :

• Interrogeant les API publiques sans authentification
• Normalisant les réponses via des schémas explicites
• Fournissant une CLI simple et adaptée aux scripts

Fonctionnalités

• Reconnaissance utilisateur non authentifiée sur GitHub
• Reconnaissance utilisateur non authentifiée sur GitLab
• Sortie JSON normalisée définie par des schémas explicites
• Mode de sortie brute pour le débogage et la découverte de champs
• Architecture modulaire basée sur des fournisseurs

Non-objectifs

• Authentification ou accès basé sur des jetons
• Contournement des limites de débit
• Collecte de données privées ou restreintes
• Corrélation ou enrichissement automatisé entre plateformes

Prérequis

• Bash (compatible POSIX)
• curl
• jq

Installation

git clone https://github.com/rmottanet/unauthscout.git
cd unauthscout
chmod +x bin/unauthscout

Utilisation

Utilisation de base

unauthscout <username>

Sortie brute (réponse API non traitée)

unauthscout <username> --raw

Par défaut, UnauthScout produit un JSON normalisé conforme au schéma correspondant sous schemas/.

Contrats de sortie

Les sorties normalisées sont définies via JSON Schema :

• schemas/github_user.json
• schemas/gitlab_user.json

Ces schémas sont la source de vérité pour toute sortie traitée et garantissent des structures de données stables et prévisibles.

Structure du projet

bin/        # Point d'entrée CLI et orchestration
lib/        # Intégrations des fournisseurs et logique d'analyse
schemas/    # Contrats de données normalisés (JSON Schema)
docs/       # Documentation en tant que code
tests/      # Tests automatisés (optionnel)

Principes de conception

• Non authentifié par défaut
• Des contrats de données explicites plutôt que des hypothèses implicites
• Séparation claire entre l'orchestration et la récupération des données
• Surface minimale, extensible par conception