SeekYou

Renseignement unifié sur les hôtes à travers 15 sources — Interrogez n'importe quelle IP, domaine ou ASN pour obtenir instantanément la posture de sécurité, les détails de l'infrastructure et les corrélations de menaces. Fonctionne entièrement sur le niveau gratuit de Cloudflare.

Disponible sur : swiy.co/seekyou``` $ curl "https://seekyou.seekyou.workers.dev/api/lookup?q=1.1.1.1"

{ "query": { "raw": "1.1.1.1", "type": "ip", "normalised": "1.1.1.1" }, "core": { "internetdb": { "status": "ok", "data": { "ports": [80,443], "vulns": [] } }, "geo": { "status": "cached", "data": { "country": "US", "org": "AS13335 Cloudflare" } }, "bgp": { "status": "ok", "data": { "name": "CLOUDFLARENET", "rir": "ARIN" } }, ... }, "meta": { "durationMs": 312, "cacheHits": 4, "sourcesQueried": 15, "sourcesFailed": 0 } }

## Captures d'écran

<div align="center">

### Page d'accueil
<img src="https://assets.kitploit.com/production/public/readmes/7467/e00ec4ba8b3e5460ae1e03360cf6540e58d92acc5522c8693445512b591fed29.png" alt="Page de résultats SeekYou" width="800" />


### Page de résultats
<img src="https://assets.kitploit.com/production/public/readmes/7467/09b165feca9927ad4cd50c3ebd28c72e09a0355d72b9ca14d795bf1d04448c92.png" alt="Page d'accueil SeekYou" width="800" />

### Démo
<a href="https://www.youtube.com/watch?v=b86tAUUqd34">
  <img src="https://assets.kitploit.com/production/public/readmes/7467/8762e8b464816b9a69d929514441f8c7ee9f9ee9719f95b9c5e33ac1672575f8.jpg" alt="Démo SeekYou" width="800" />
</a>

</div>

---

## Table des matières

- [SeekYou](#seekyou)
  - [Captures d'écran](#screenshots)
    - [Page d'accueil](#landing-page)
    - [Page de résultats](#results-page)
    - [Démo](#demo)
  - [Table des matières](#table-of-contents)
  - [Ce que fait SeekYou](#what-seekyou-does)
  - [Cas d'utilisation](#use-cases)
  - [Politique d'utilisation licite](#lawful-use-policy)
  - [Outils connexes](#related-tools)
  - [Aperçu de l'architecture](#architecture-overview)
  - [Modèle d'exécution](#execution-model)
  - [Sources de données](#data-sources)
  - [Structure du projet](#project-structure)
  - [Décisions de conception clés](#key-design-decisions)
    - [Edge-first, pas de Node.js](#edge-first-no-nodejs)
    - [Exécution parallèle en couches](#layered-parallel-execution)
    - [Dégradation gracieuse](#graceful-degradation)
    - [Stockage fractionné D1 + KV](#split-d1--kv-storage)
    - [Optimisation du niveau gratuit](#free-tier-optimization)
    - [Écritures D1 en fire-and-forget](#fire-and-forget-d1-writes)
  - [Stratégie de cache](#caching-strategy)
  - [Limitation de débit](#rate-limiting)
  - [Disjoncteurs](#circuit-breakers)
  - [Rotation de clés — GrayHatWarfare](#key-rotation--grayhatwarfare)
  - [Persistance D1](#d1-persistence)
    - [Schéma (`schema.sql`)](#schema-schemasql)
    - [Appliquer le schéma](#apply-schema)
    - [Fonctions auxiliaires](#helper-functions)
  - [Worker cron](#cron-worker)
    - [Diff typé (`lib/diff.ts`)](#typed-diff-libdiffts)
    - [Charge utile du webhook](#webhook-payload)
  - [Configuration de développement](#development-setup)
    - [Prérequis](#prerequisites)
    - [Développement local](#local-development)
    - [Créer des ressources Cloudflare (première fois)](#create-cloudflare-resources-first-time)
  - [Déploiement](#deployment)
    - [Construire et déployer](#build-and-deploy)
    - [Configuration Wrangler (`wrangler.toml`)](#wrangler-configuration-wranglertoml)
  - [Secrets et variables d'environnement](#secrets-and-environment-variables)
    - [Secrets requis](#required-secrets)
    - [`.env.example` (développement local uniquement)](#envexample-local-dev-only)
  - [Licence](#license)
  - [Auteur](#author)
  - [Remerciements](#acknowledgments)

---

## Ce que fait SeekYou

SeekYou est un **outil de renseignement sur les hôtes** — collez une adresse IP, un nom de domaine ou un ASN et obtenez un rapport unifié couvrant :

| Catégorie | Ce que vous obtenez |
|---|---|
| Réseau | Ports ouverts, CPEs, préfixes BGP, upstreams, pairs, RIR |
| Identité | Enregistrement RDAP, contacts, bureau d'enregistrement, serveurs de noms |
| Géo | Pays, ville, FAI, indicateurs proxy / hébergement / mobile |
| Certificats | Historique crt.sh, SANs, chaîne d'émetteur |
| DNS | Enregistrements DNS passifs, DNS inversé/direct Robtex |
| Menaces | URLhaus, ThreatFox, MalwareBazaar, Feodo, SSLBL |
| CVE | Enrichissement NVD + CIRCL pour chaque ID CVE rapporté par InternetDB |
| Reconnaissance | Buckets exposés GrayHatWarfare, instantanés CDX Wayback |

Chaque source est interrogée en parallèle. Une source défaillante se dégrade en un badge « indisponible » — elle ne casse jamais la page.

---

## Cas d'utilisation

**Opérations de sécurité** — Profiler rapidement les IP suspectes à partir des logs, corréler les IOCs, identifier les services exposés et les CVE, tracer les domaines malveillants.

**Opérations réseau** — Inspecter le routage BGP, les données d'allocation RDAP/WHOIS, les enregistrements DNS historiques, les changements de certificats SSL.

**Tests d'intrusion** — Énumérer les ports/services/CPE, découvrir les buckets exposés, les pages archivées, les sous-domaines et les relations ASN.

**Renseignement sur les menaces** — Vérifier l'infrastructure C2 contre cinq flux de menaces en une seule requête.

**Conformité et risque** — Profiler l'infrastructure des fournisseurs, détecter le stockage cloud exposé, identifier l'IT fantôme.

---

## Politique d'utilisation licite

SeekYou est conçu pour **la recherche en sécurité licite, les opérations réseau et le renseignement sur les menaces**. En utilisant cet outil, vous acceptez :

**Utilisations autorisées :**
- Opérations de sécurité et réponse aux incidents sur les réseaux que vous possédez ou que vous êtes autorisé à surveiller
- Recherche en renseignement sur les menaces et corrélation d'IOC
- Dépannage réseau et audit d'infrastructure au sein de votre organisation
- Tests d'intrusion avec autorisation écrite explicite de l'organisation cible
- Recherche académique et éducation en cybersécurité
- Audits de conformité et évaluations des risques fournisseurs avec autorisation appropriée

**Utilisations interdites :**
- Accès non autorisé, reconnaissance ou attaques contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de tester
- Harcèlement, traque ou violations de la vie privée contre des individus ou des organisations
- Faciliter des activités illégales, y compris la fraude, le vol d'identité ou la cybercriminalité
- Contourner les contrôles de sécurité ou les restrictions d'accès sans autorisation
- Violer les lois applicables, y compris le CFAA (États-Unis), le Computer Misuse Act (Royaume-Uni), le GDPR (UE), ou la législation équivalente dans votre juridiction