Sec-Dashboard regroupe 52 outils de sécurité dans une interface locale unique

L'analyste en sécurité Sammi De Blas a publié Sec-Dashboard le 8 octobre 2026. Cet outil auto-hébergé est conçu pour consolider cinquante-deux utilitaires de sécurité distincts au sein d'une seule interface web locale. Le projet s'adresse aux analystes individuels et aux petits centres d'opérations de sécurité (SOC) qui doivent effectuer des reconnaissances et des évaluations de vulnérabilités sans dépendre de services cloud dispersés ou de saisies manuelles.

Ce qui s'est passé

De Blas a développé cette application pour remédier à l'inefficacité liée à la gestion de multiples onglets de navigateur et à la copie des sorties de divers outils en ligne de commande dans des notes décousues. La plateforme résultante fonctionne entièrement sur l'adresse de bouclage locale (loopback), utilisant un backend FastAPI et un frontend en JavaScript vanilla contenu dans un seul fichier HTML. Cette architecture garantit qu'aucune donnée ne quitte la machine, répondant ainsi aux préoccupations relatives à la confidentialité et permettant le fonctionnement dans des environnements réseau isolés ou restreints.

Le tableau de bord organise ses fonctionnalités en sept catégories, notamment la reconnaissance réseau, la sécurité web, l'évaluation des vulnérabilités, les audits système, l'intelligence en sources ouvertes (OSINT), la sécurité des emails et l'analyse du matériel radiofréquence. Il propose quatre modes de scan allant d'une vérification rapide d'une minute à une analyse approfondie complète de sept minutes. Chaque mode enchaîne des outils spécifiques par phases, fournissant des mises à jour en temps réel via des connexions WebSocket au fur et à mesure que l'analyse progresse.

Détails clés

• L'outil intègre 52 utilitaires de sécurité, dont 13 fonctions spécialisées comme la vérification de hash et la recherche CVE qui ne nécessitent pas de cible spécifique.
• Les pipelines de scan sont configurables, avec des modes « fast », « deep », « full_depth » et « nuclear » qui exécutent des séquences prédéfinies d'outils.
• Les résultats sont stockés dans une base de données SQLite locale, permettant un historique persistant, une fonctionnalité de recherche et la comparaison entre différentes exécutions de scan.
• Une couche IA nommée Jev classe les découvertes et génère des explications en langage courant en espagnol, en utilisant un grand modèle de langage local qui n'accède jamais à des URL externes.
• Les options d'exportation incluent les formats JSON, CSV et PDF, avec une intégration directe disponible pour Splunk via API REST afin d'indexer les découvertes comme preuves interrogeables.
• L'application prend en charge l'analyse hors ligne des captures de paquets WiFi et des fichiers radiofréquence HackRF, garantissant que les artefacts sensibles restent sur site.

Contexte

Les outils de sécurité auto-hébergés gagnent en popularité parmi les professionnels qui gèrent leur propre infrastructure ou travaillent dans des secteurs réglementés. Ces utilisateurs préfèrent souvent l'exécution locale pour maintenir le contrôle sur les données sensibles et éviter les coûts ou les problèmes de conformité associés aux plateformes cloud tierces. La falsification de requêtes côté serveur (SSRF) est une vulnérabilité courante dans ce type d'outils, où un attaquant pourrait tromper le serveur pour qu'il effectue des requêtes vers des réseaux internes ou des points de terminaison de métadonnées cloud. La validation appropriée des entrées utilisateur est cruciale pour prévenir ces exploits.

SQLite est un moteur de base de données léger, basé sur fichier, qui nécessite une configuration minimale. Il convient parfaitement aux applications mono-utilisateur ou aux outils locaux où l'accès concurrent en écriture depuis plusieurs instances n'est pas requis. En choisissant SQLite plutôt que des systèmes de bases de données plus complexes comme PostgreSQL, les développeurs peuvent réduire la friction de déploiement, bien qu'ils sacrifient la scalabilité pour les environnements multi-utilisateurs.

Pourquoi c'est important

Pour les équipes qui exploitent leurs propres logiciels, maintenir un inventaire à jour des surfaces d'exposition est une tâche fondamentale de sécurité. Sans registres précis des sous-domaines, des configurations DNS et de l'état des certificats TLS, les systèmes de détection ne peuvent pas fonctionner efficacement. Sec-Dashboard automatise ce processus d'inventaire, permettant aux analystes de cartographier rapidement leurs actifs et d'identifier les changements dans le temps. Ce contexte historique est vital pour distinguer les évolutions opérationnelles normales des incidents de sécurité potentiels.

La capacité à générer des rapports directement à partir des données de scan permet d'économiser un effort administratif significatif. Au lieu de compiler manuellement les découvertes provenant de diverses sources, les utilisateurs peuvent exporter des résumés pour les dirigeants ou des rapports techniques détaillés dans des formats standard. Cela rationalise le flux de travail de la découverte à la remédiation, garantissant que les vulnérabilités critiques sont documentées et communiquées clairement aux parties prenantes sans travail manuel redondant.

Ce que vous pouvez faire

• Clonez le dépôt depuis GitHub et configurez un environnement virtuel Python pour tester l'outil dans un cadre local contrôlé.
• Examinez le code backend/validators.py pour comprendre comment l'application prévient les attaques SSRF en bloquant les plages IP privées et les points de terminaison de métadonnées.
• Configurez les pipelines de scan dans backend/config.py pour correspondre à vos besoins spécifiques de reconnaissance, en ajustant les outils inclus dans chaque phase.
• Utilisez le mode « fast » pour les vérifications quotidiennes de routine sur de nouveaux domaines et réservez le mode « nuclear » pour les analyses approfondies.