Vous connaissez tous Kali Linux , Metasploit et compagnie… Mais est-ce que vous avez déjà vu une IA faire un pentest toute seule ? Genre, VRAIMENT toute seule. Shannon , c'est un framework open source qui lâche un agent IA sur votre code, et qui enchaîne recon, analyse de vulns, et exploitation, tout ça sans intervention humaine.
En gros, vous lui filez une URL cible et l'accès à votre code source (faut que le repo soit accessible, c'est la base), et l'agent se débrouille. Il commence alors par analyser le code en statique… puis lance des attaques dynamiques sur l'app en live. Pour cela, il déploie plusieurs sous-agents spécialisés qui bossent en parallèle via Temporal, un moteur de workflow.
Un agent pour la reconnaissance, un pour chercher les injections SQL, un autre pour les XSS, un pour les SSRF, un pour les problèmes d'authentification… Bref, chacun fait son taf et tout remonte dans un rapport final au format JSON.
Le truc, c'est que Shannon ne se contente pas de scanner bêtement comme un Nessus ou un Burp. L'agent COMPREND votre code. Il lit les routes, les middlewares, les requêtes SQL, et il construit ses attaques en fonction. Du coup, il trouve des trucs que les scanners classiques loupent complètement, genre une injection NoSQL planquée dans un endpoint obscur ou un bypass d'auth via un cookie mal valide. Attention par contre, si votre app utilise un framework un peu exotique ou du code obfusqué, y'a des chances que l'agent passe à côté… comme tout scanner, hein.
Pour ceux qui se demandent combien coute un test d'intrusion classique, ça va de 3 000 € à plusieurs dizaines de milliers d'euros. Shannon, c'est open source et ça tourne sur Docker, par contre, faudra compter environ 50 dollars en tokens API Anthropic par run… c'est pas gratuit mais c'est quand même 60 fois moins cher qu'un audit humain.
Cote installation, c'est Docker + Docker Compose, un fichier .env avec votre cle API Anthropic (la variable ANTHROPIC_API_KEY, classique), et hop, un docker compose up pour lancer le tout. Le workflow complet prend entre 1 h et 1 h 30 selon la taille de votre base de code. Vous pouvez suivre la progression en temps réel via l'interface web Temporal sur localhost:8233. (perso, j'aime bien voir les agents bosser en parallèle, ça a un côté satisfaisant).
Et attention, Shannon exécute de VRAIES attaques. C'est mutatif. Ça veut dire que si l'agent trouve une injection SQL, il va l'exploiter pour de vrai pour prouver que ça marche. Du coup, on le lance sur du code à soi, en local ou sur un environnement de test. Mais jamais en prod. JAMAIS !!!
Bon, sauf si vous aimez vivre dangereusement et que votre boss est en vacances… ^^
Les agents d'exploitation (Auth, SSRF, XSS, AuthZ) en parallèle sur la timeline Temporal
Pour en avoir le cœur net, je l'ai lancé sur une app Node.js/Express maison avec 27 endpoints d'API. 2 heures de scan, 287 transitions d'état, 7 agents qui ont bossé en parallèle… et une facture Anthropic qui pique un peu. Parce que oui, chaque agent consomme des tokens Claude à chaque étape d'analyse et d'exploitation, et ça s'additionne vite. Comptez une cinquantaine de dollars pour un run complet. Bref, c'est pas gratuit de se faire hacker par une IA.
Cote résultats par contre, plutôt parlant. Zero injection SQL exploitable, les 23 paramètres utilisateur ont été tracés jusqu'aux requêtes et Shannon a confirmé que tout était paramétré correctement. Bien joué. Par contre, il a détecté 6 failles SSRF liées à des contournements IPv6, des XSS stockées via innerHTML sans aucun échappement dans le frontend, et surtout… ZERO authentification sur les 27 endpoints. Genre, n'importe qui peut purger ma base ou cramer vos crédits API Claude sans se connecter. Bon après, c'est un outil que je me suis dev, qui est un proto local, donc c'est pas exposé sur internet.
Le rapport final est plutôt bien foutu, je trouve. Pour chaque vuln trouvée, vous avez la sévérité CVSS (critique, haute, moyenne), le vecteur d'attaque utilisé, une preuve d'exploitation avec les payloads, et surtout des recommandations de correction. Shannon va jusqu'à vous montrer la ligne de code fautive, expliquer pourquoi le bypass fonctionne, et proposer le fix. Si vous utilisez déjà des outils comme Sploitus pour votre veille secu, Shannon c'est le complément parfait pour passer de la théorie à la pratique sur votre propre code.
Le projet est encore jeune, c'est vrai, mais l'approche est intéressante. Plutôt que d'automatiser bêtement des scans, on a donc un agent qui raisonne sur le code et adapte sa stratégie. Ça change des outils qui balancent des milliers de requêtes à l'aveugle et qui vous noient sous les faux positifs.
Alors après, je vous vois venir, vous allez me dire : est-ce que ça vaut un vrai pentester qui connait votre infra par cœur et qui sait où chercher les trucs tordus ?
Pas vraiment, mais pour un premier audit à moindre coût, ça fait le taf.
Aujourd’hui, on sort un peu du ménage avec grand plaisir, pour nous tourner vers le test de la tablette HUAWEI MatePad 11.5 S ! Cette dernière est arrivée avec son clavier faisant également office d’étui, un clavier QWERTY Smart Magnetic (disponible également en version AZERTY), ainsi qu’un HUAWEI M-Pencil Pro. Du beau monde !
Côté coloris, c’est le Space Gray qui nous ai parvenu, en version 256GB de stockage pour 12 GB de RAM. Ce bundle très complet est d’ailleurs en vente sur le site de la marque au prix de 469,99 €. Il faudra cependant rajouter 49,99 € pour le style.
Place au test !
On aura ici un packaging avec peu d’information, que l’on pourrait qualifier de simple et d’élégant. La tablette arrive dans un paquet deux-en-un regroupant d’un côté ladite tablette et de l’autre côté, le clavier qui fait également office de support et d’étui. Rien sur les côtés ni à l’arrière de notable.
Nous aurons ensuite dans un autre paquet cette fois, le stylet répondant au nom de HUAWEI M-Pencil Pro, qui cette fois à l’arrière, nous dévoilera en anglais seulement quelques informations notamment concernant le contenu, l’utilisation et la recharge de ce dernier.
Le tout sera sur fond blanc, faisant bien ressortir nos produits du jour !
| Capacité de stockage de la mémoire | 256 Go |
| Taille de l’écran | 11,5 Pouces |
| Système d’exploitation | HarmonyOS 4.3 |
| Couleur | Gris |
| Taille de la mémoire RAM installée | 12 Go |
| Génération | 1ère génération |
| Caractéristique spéciale | Écran PaperMatte haute définition, M-Pencil Pro et GoPaint App |
Quand on déballe la MatePad 11.5 S, la première impression est celle d’un appareil qui veut être pris au sérieux. Le Space Gray est élégant, sobre, et l’ensemble respire la qualité : un corps en métal fin et bien usiné, des bords discrets et un écran large de 11,5″ qui invite à la lecture comme à la création.
Ce qui frappe tout de suite, c’est la qualité de l’écran PaperMatte 2.0 :il propose en effet ici une sensation proche du papier, avec un antireflet efficace et une fluidité qui monte jusqu’à 144 Hz, ce qui donne une vraie légèreté dans le scroll ou les jeux légers. Ce genre de dalle n’est pas seulement une prouesse technique, c’est une vraie différence de confort après une journée passée à lire ou griffonner dessus.
À l’usage, la MatePad 11.5 S se révèle très polyvalente. Que ce soit pour gérer des emails, lire des ebooks, regarder une série ou annoter des PDF, elle répond avec une réactivité plus que correcte. Ses 12 Go de RAM et ses 256 Go de stockage, associés à la puissante batterie de 8 800 mAh, permettent de tenir largement une journée de travail, voire deux si vous n’êtes pas constamment sur des tâches lourdes.
Avec le combo clavier + stylet, c’est là que l’expérience prend une autre dimension. Le clavier QWERTY (que l’on regrette ne pas être AZERTY) se fixe magnétiquement, ce qui transforme la tablette en mini-portable très pratique pour écrire des textes, répondre à ses mails ou travailler sur des documents. (À noter que le clavier est disponible à la charge dans sa version AZERTY sur le site de la marque).
Puis il y a le Huawei M-Pencil Pro, qui s’impose comme le vrai plus de cette configuration. Que vous soyez créatif, étudiant ou simplement fan de prises de notes soignées, il apporte une précision qui fait vraiment plaisir. Le système PaperMatte + M-Pencil donne une sensation d’écriture naturelle — idéale pour griffonner, dessiner ou faire des schémas rapidement sans rien perdre en réactivité.
Et là on arrive à ce que tout le monde veut savoir : oui, l’expérience matérielle est très pertinente… mais le logiciel reste l’éléphant dans la pièce.
Huawei a fait le choix — contraint par les circonstances — d’éloigner sa tablette de l’écosystème Google. La MatePad tourne sous HarmonyOS, un système fluide et bien pensé dans l’absolu, mais qui n’intègre ni les services Google ni le Play Store natif. Concrètement, cela signifie qu’il faut bricoler des solutions alternatives pour installer certaines applis ou accepter de n’avoir que ce qu’on trouve via AppGallery ou d’autres stores tiers.
Sur certaines apps essentielles comme Google Drive, Gmail, Maps ou YouTube classique, l’expérience peut être limitée ou nécessiter des contournements. Pour beaucoup d’utilisateurs, c’est acceptable. Pour d’autres (jeunes, pros, habitués à l’écosystème Google), c’est un vrai frein et c’est assez frustrant. Les stratégies de contournement existent, mais peuvent parfois être instables ou demander des manipulations que tout le monde ne maîtrise pas.
On ressent aussi cette tension dans quelques détails logiciels : des permissions à gérer, une recherche d’applications qui n’est pas toujours optimale, ou encore des situations où certaines applis tierces se comportent bizarrement. C’est loin d’être un bug fatal, mais ce n’est pas la même expérience qu’un Android Google-friendly.
La Huawei MatePad 11.5″ S en Space Gray avec clavier QWERTY et M-Pencil Pro est une tablette très séduisante sur le plan matériel et créatif : son écran anti-reflet, sa finesse, son autonomie solide, l’ergonomie du stylet et la praticité du clavier en font un outil complet pour écrire, dessiner, lire et produire du contenu. Le confort apporté par l’écran PaperMatte et la réactivité de l’ensemble (HarmonyOS 4.x) sont de vraies réussites techniques.
Mais il lui manque quelque chose d’essentiel pour beaucoup : les services Google. Et si vous dépendez quotidiennement d’applications comme Gmail, Drive, Maps ou même certaines apps sociales, cela peut rapidement devenir un point de friction.
En somme : si vous êtes prêts à adopter un univers un peu différent et créatif, cette tablette est un excellent compagnon numérique. Si vous êtes accro aux services Google sans compromis, passez votre chemin.
On rappellera que ce bundle très complet est d’ailleurs en vente sur le site de la marque au prix de 469,99 €. Il faudra cependant rajouter 49,99 € pour le style.
Test – Bundle HUAWEI MatePad 11.5 S a lire sur Vonguru.
Ghidra, le framework de reverse engineering open source de la NSA, est un outil que tous les analystes sécu utilisent au quotidien pour démonter des binaires. Sauf que voilà... quand vous passez des heures à renommer des fonctions, documenter des structures et tracer des cross-references à la main, ça finit par devenir un poil répétitif.
Du coup, un développeur a eu l'idée de coller un serveur MCP (Model Context Protocol) directement sur Ghidra. "Encore un wrapper IA bidon ??"... mais non les amis car Ghidra MCP Server est un bridge Python + plugin Java qui expose pas moins de 110 outils d'analyse via le protocole MCP. Rien que ça.
Concrètement, ça veut dire que vous pouvez brancher Claude, ou n'importe quel outil compatible MCP, directement sur votre session Ghidra et lui demander de décompiler des fonctions, tracer des call graphs, renommer des variables en batch ou même créer des structures de données automatiquement.
Au niveau architecture, un plugin Java tourne dans Ghidra et expose une API REST sur localhost:8089, puis un bridge Python fait la traduction entre le protocole MCP et ces endpoints HTTP. Vous lancez Ghidra, vous activez le serveur via Tools > GhidraMCP > Start MCP Server, et hop, votre IA peut causer directement avec le décompileur.
Et c'est pas juste de la décompilation basique. Y'a de l'analyse de structures, de l'extraction de strings, du mapping mémoire complet, de la gestion de scripts Ghidra (plus de 70 scripts d'automatisation livrés avec le projet !) et même un système de documentation cross-binaire.
En gros, vous analysez un malware, vous documentez toutes les fonctions, et si vous tombez sur une variante plus tard, l'outil transfère automatiquement votre doc via un système de hash SHA-256 sur les opcodes. Plutôt chouette ! En revanche, ça marche pas si le code est fortement obfusqué... logique.
Bon, pour ceux qui connaissent déjà OGhidra (qui fait tourner des LLM en local dans Ghidra), Ghidra MCP Server c'est l'approche inverse. Au lieu d'embarquer l'IA dans Ghidra, c'est Ghidra qui s'ouvre à l'IA via un protocole standardisé. Du coup vous n'êtes pas limité à un seul modèle... Claude, GPT, Gemini, n'importe quel client MCP fait l'affaire.
Côté prérequis, faut Java 21, Maven 3.9+, Python 3.10+ et évidemment Ghidra 12.0.2. L'install se fait en quelques étapes : cloner le repo, pip install, copier les libs Ghidra dans lib/, compiler avec Maven et déployer le zip dans les extensions. Rien de bien sorcier si vous êtes déjà dans l'écosystème... sauf si vous êtes sous Windows, là faudra peut-être un peu galérer avec Maven.
Les opérations batch sont par exemple très intéressantes... Avec cette fonctionnalité, vous pouvez renommer 50 variables d'un coup, poser des commentaires sur toutes les fonctions d'un module, typer des paramètres en série.
Bref, si vous faites de l'analyse de binaires et que vous voulez arrêter de tout vous taper à la main, c'est le genre de combo reverse engineering + IA qui va vous faire gagner pas mal de temps !
Pour la Saint-Valentin, pourquoi ne pas se faire plaisir avec Dreame en prenant un peu soin de soi ? Ne vous fiez pas à sa taille. Avec ses 300g et son format pliable ingénieux, ce sèche-cheveux cache une puissance redoutable capable de sécher une chevelure en 40 secondes chrono. Et en plus, il y a en ce moment un prix spécial Saint-Valentin : 149 € (au lieu de 169 €) et ce jusqu’au 15 février.
Pour le lien, c’est par ici. Voyons maintenant ce qu’il a dans le ventre. Place au test !
Sur la face avant, on retrouvera un visuel de notre modèle du jour, à savoir le Pocket Pro de Dreame, en version argenté et non doré comme on peut le voir ci-dessous. On aura un rappel du nom de la marque ainsi que du modèle, sans oublier plusieurs images des accessoires. Sur les faces droite et gauche, d’autres visuels du contenu afin de bien mettre en avant toutes les fonctionnalités du sèche-cheveux. Enfin, à l’arrière, on aura en plusieurs langues un descriptif écrit de tous ses atouts.
| Marque | Dreame |
| Couleur | Gold |
| Matériau | Plastique doré |
| Puissance | 1300 Watts |
| Source d’alimentation | Câble électrique |
| Caractéristique spéciale | Faible bruit, Pliable |
| Usages recommandés pour le produit | Séchage, lissage, utilisation en voyage |
| Composants inclus | Diffuseur, cylindres de bouclage, embouts polyvalents |
| Nom de modèle | Pocket Pro |
| Poids de l’article | 2,44 Kilogrammes |
Le sèche-cheveux Dreame Pocket Pro (format pliable)
Un embout de séchage lissant / anti-frisottis
Un embout concentrateur pour le brushing et le coiffage précis
Un diffuseur pour cheveux bouclés ou ondulés
Deux barillets de bouclage pour créer des ondulations
Une pochette de transport pour le rangement et les déplacements
Un manuel d’utilisation
Dreame s’est fait un nom ces dernières années sur le marché des appareils high-tech pour la maison, notamment avec ses aspirateurs et robots intelligents. La marque chinoise continue aujourd’hui d’élargir son catalogue avec des produits orientés lifestyle, dont le Dreame Pocket Pro, un sèche-cheveux compact et pliable qui vise clairement les utilisateurs nomades… sans pour autant sacrifier les performances.
Sur le papier, la promesse est séduisante : un format ultra-portable, un moteur haute vitesse, une gestion intelligente de la température et plusieurs accessoires de coiffage. Mais qu’en est-il réellement à l’usage ?
Dès la prise en main, le Dreame Pocket Pro surprend par son format. Une fois plié, il est nettement plus compact qu’un sèche-cheveux classique et trouve facilement sa place dans un sac de sport ou une valise cabine. Le système de pliage est bien conçu, inspire confiance et ne donne pas cette impression de fragilité que l’on retrouve parfois sur les modèles dits « de voyage ».
Le poids contenu joue aussi en sa faveur. Même lors d’un séchage un peu long, la fatigue dans le poignet reste limitée. Les finitions sont sobres, modernes, dans la lignée des autres produits Dreame. On est clairement sur un produit qui se veut premium, sans tomber dans l’exubérance. C’est souvent là que les sèche-cheveux compacts pèchent, mais le Pocket Pro évite cet écueil. Grâce à son moteur haute vitesse, le flux d’air est puissant et bien canalisé. Sur cheveux courts ou mi-longs, le séchage est rapide, et même sur des cheveux plus épais, l’appareil ne donne jamais l’impression de peiner.
La gestion de la température est particulièrement agréable. Dreame mise ici sur un contrôle intelligent qui ajuste la chaleur en continu afin d’éviter les surchauffes. À l’usage, cela se traduit par un air chaud efficace mais jamais agressif, ce qui est appréciable pour un usage quotidien. Le mode air froid est réactif et utile pour fixer la coiffure en fin de séchage. Autre bon point, le niveau sonore reste contenu. Sans être totalement silencieux, le Pocket Pro est clairement plus discret que de nombreux sèche-cheveux traditionnels, ce qui est appréciable le matin ou tard le soir.
Le Dreame Pocket Pro ne se contente pas de sécher. Grâce à ses différents embouts et à sa technologie d’ions négatifs, il vise aussi le soin et le coiffage. Les cheveux ressortent visiblement plus lisses, avec moins de frisottis, notamment sur cheveux fins ou sensibilisés. Les accessoires fournis permettent de varier les usages : brushing, lissage, diffusion pour cheveux bouclés ou ondulés. Sans remplacer un appareil de coiffage ultra-spécialisé, l’ensemble reste cohérent et suffisant pour la majorité des besoins du quotidien.
Tout n’est pas parfait pour autant. Les accessoires, bien que pratiques, restent assez classiques et ne rivalisent pas avec ceux de modèles beaucoup plus haut de gamme. Enfin, le tarif, bien que justifié par la qualité globale, place le Pocket Pro au-dessus des sèche-cheveux de voyage basiques, même s’il est vrai qu’il embarque pas mal d’accessoires. Il s’adresse clairement à ceux qui recherchent un bon compromis entre compacité, performances et confort d’utilisation.
Le Dreame Pocket Pro propose ici un pari réussit : un sèche-cheveux réellement compact sans faire de concessions majeures sur la puissance et le confort. Il conviendra aussi bien aux voyageurs réguliers qu’à ceux qui veulent un appareil discret et efficace pour un usage quotidien, y compris dans les petits espaces.
Sans révolutionner le marché, Dreame signe ici un produit abouti, cohérent et bien positionné, qui s’impose comme une alternative sérieuse aux références plus connues — souvent bien plus encombrantes et onéreuses.
De plus, on rappellera qu’il y a en ce moment un prix spécial Saint-Valentin : 149 € (au lieu de 169 €) et ce jusqu’au 15 février.
Test – Sèche-cheveux Pocket Pro de Dreame a lire sur Vonguru.
Connexion