OmniSec-Hex

🛡️ OmniSec-Hex

OmniSec-Hex est un monorepo de cybersécurité avancé à fort impact, regroupant six banques de travail puissantes dédiées à la sécurité côté client et au renseignement souverain. Fonctionnant entièrement dans des environnements de mémoire locale au navigateur avec un verrouillage absolu des données, cet écosystème offre des capacités d'analyse transversales couvrant le triage mobile, les tests web dynamiques, l'analyse binaire de bas niveau et la cartographie neuronale des menaces.

🧰 Les 6 modules principaux

📱 1. Anvil Mobile Labs

• Rôle : Moteur de triage et de repackaging de sécurité mobile
• Capacités : Exécute la déconstruction binaire locale pour iOS (.ipa) et Android (.apk). Décode les formats binaires AXML/bplist, décompile le bytecode Smali et l'assembleur ARM64, met à jour les manifestes d'actifs et exploite des moteurs pure-JS pour gérer dynamiquement les routines zipalign et de signature v2/v3 nativement.

🔌 2. Conduit Native

• Rôle : Transport matériel brut sans relais
• Capacités : Revendique les interfaces physiques ADB et usbmux des appareils directement dans la vue web via les workflows WebUSB. Établit des sockets TCP virtuels et des tunnels WebSocket directement depuis le navigateur pour coordonner les actions cibles sans nécessiter d'intermédiaires cloud tiers ni de nœuds relais backend.

🧪 3. Kinetix DAST

• Rôle : Moteur de vulnérabilités et de mutation web côté client
• Capacités : Implémente la gestion locale de l'authentification, le spidering cross-origin, les mutations d'entrée et le fuzzing multi-threadé de conditions de course. Sonde les cibles REST, GraphQL et WebSocket cachées à l'aide de mécanismes de boucle de vérification dynamique pour supprimer les faux positifs.

🌐 4. Monolith Matrix

• Rôle : Annuaire OSINT autonome et utilitaires
• Capacités : Un atlas de renseignement open source non tracé, intégré sous forme de jeu de données hors ligne. Comprend des calculateurs visuels, des compilateurs de dorks personnalisés, des matrices de sous-réseaux et des utilitaires de codec cryptographique, soutenus par un mécanisme de verrouillage strictement hors ligne pour empêcher toute fuite de trafic sortant.

🧠 5. Quark Isolated AI

• Rôle : Évaluateur neuronal microscopique des menaces
• Capacités : Assure une ingestion continue des menaces via un cœur de modèle local embarqué de 15 MiB en INT4/INT8 mixte, fonctionnant entièrement côté client. Analyse automatiquement les flux de sécurité bruts, vérifie les pipelines de signatures regex sur 18 canaux cibles, cartographie le contexte des vulnérabilités et détermine le score de risque système.

🛰️ 6. Telemetry Prime

• Rôle : Atelier de visibilité absolue sur l'infrastructure et le réseau
• Capacités : Orchestre des scans de ports à large spectre, des inspections approfondies de handshake SSL/TLS, l'analyse de listes de contrôle Content Security Policy (CSP) et la découverte dynamique de propriétés web. Fonctionne de manière transparente sur les domaines publics comme sur les sous-réseaux privés internes complexes.

📂 Architecture du dépôt

text

OmniSec-Hex/ ├── .gitignore ├── LICENSE ├── README.md └── tools/ ├── 1-anvil-mobile/ # Mobile Triage, Smali Decompile & Repackage ├── 2-conduit-native/ # Direct WebUSB ADB / usbmux Bridge ├── 3-kinetix-dast/ # Dynamic Client-Side Web Scanner & Fuzzer ├── 4-monolith-matrix/ # Standalone OSINT Directory & Utilities ├── 5-quark-ai/ # Offline Neural Compute & Regex Matrix └── 6-telemetry-prime/ # Network, CSP Audit & Port Workbench

Use code with caution.

🔒 Posture de sécurité et de confidentialité

• 100 % côté client : Tout s'exécute localement dans des nœuds de travail réactifs au navigateur ou en mémoire volatile d'onglet.
• Zéro fuite : Aucun téléversement, aucun suivi de télémétrie et aucune configuration de rappel.
• Usage autorisé uniquement : Développé strictement pour la recherche en sécurité, l'analyse de vérification et la validation éducative.