Mole Security Toolkit

Mole est une suite d'outils de sécurité pratique destinée aux professionnels des réseaux, aux administrateurs informatiques et aux utilisateurs soucieux de leur sécurité qui souhaitent comprendre ce qui se passe sur leurs réseaux et appareils.

FONCTIONNALITÉS

Analyse Wi-Fi

Scannez les réseaux sans fil à proximité, examinez la puissance du signal, les normes de chiffrement et les points d'accès connectés. Effectuez une analyse des canaux pour identifier la congestion et les SSID non autorisés.

Exploration du réseau

Découvrez tous les hôtes de votre réseau local à l'aide de mDNS, SSDP, NetBIOS et ARP. Visualisez les ports ouverts et les services en cours d'exécution sur votre sous-réseau.

Analyseur Bluetooth et BLE

Trouvez les appareils Bluetooth Classic et Bluetooth Low Energy à proximité. Examinez les noms, adresses et données de publicité des appareils.

Lecteur NFC

Lisez et examinez les étiquettes NFC avant de leur faire confiance. Visualisez les données brutes et les enregistrements NDEF décodés.

Pot de miel

Exécutez des sockets d'écoute leurres en arrière-plan pour détecter les tentatives de connexion non autorisées. Soyez notifié dès qu'une activité suspecte tente de sonder votre appareil.

Audit de l'appareil

Évaluez la sécurité de votre appareil : autorisations des applications, options pour les développeurs, paramètres de sauvegarde et capacités matérielles.

Surveillance du trafic (VPN local)

Surveillez le trafic réseau de votre appareil en temps réel et signalez les connexions inattendues ou les activités inhabituelles. Pour ce faire, Mole utilise l'API VpnService d'Android comme VPN local. Il s'agit du seul mécanisme fourni par Android permettant à une application d'observer les connexions réseau de son propre appareil ; VpnService est donc indispensable au fonctionnement de cette fonctionnalité. Android affiche une boîte de dialogue de consentement avant la première capture, que vous pouvez interrompre à tout moment.

Vérification d'exposition

Vérifiez si des adresses e-mail ou des identifiants apparaissent dans des fuites de données connues.

Scanner de QR codes

Scannez les QR codes et inspectez l'URL décodée ou la charge utile avant de suivre un lien.

Rapports

Exportez des résultats détaillés sous forme de rapports de sécurité partageables.

Surveillance en arrière-plan

Les surveillances planifiées fonctionnent en continu en arrière-plan et se réactivent automatiquement après un redémarrage de l'appareil. La surveillance est locale : aucune donnée ne quitte votre appareil.

DIVULGATION CONCERNANT LE SERVICE VPN

Mole utilise l'API VpnService d'Android dans un seul but : alimenter la fonctionnalité de surveillance du trafic décrite ci-dessus, afin que vous puissiez visualiser les connexions réseau établies par votre appareil.

Le VPN est entièrement local à votre appareil. Mole n'exécute aucun serveur VPN et ne fait transiter votre trafic par aucun serveur distant ou tiers. Le trafic est acheminé vers sa destination réelle sans modification, votre connectivité n'est donc pas affectée. Mole ne déchiffre rien ; il identifie les destinations uniquement à partir des informations que les protocoles envoient déjà en clair, telles que le SNI TLS, l'en-tête HTTP Host et les requêtes DNS. Les enregistrements de connexion restent sur votre appareil et ne sont jamais téléchargés.

Mole n'est ni un VPN de confidentialité, ni un proxy, ni un VPN de déblocage. Il n'utilise pas VpnService pour filtrer, rediriger, bloquer, modifier ou monétiser votre trafic, ni pour diffuser des publicités. Le lancement d'une capture nécessite toujours votre consentement explicite via la boîte de dialogue VPN du système Android, et son arrêt désactive immédiatement le VPN.

Mole s'installe sur n'importe quel appareil Android et signale les fonctionnalités matérielles indisponibles au lieu de refuser de s'exécuter.