📡 ToolBoX — Cabine numérique
v—📊 Live metrics (24h)
👥 Clients actifs
🚦 Hosts bypassés (mitm ignore_hosts)
Hosts exclus de l'inspection TLS (cert-pinning détecté ou whitelist statique).
Sources : 🌱 seed (paquet) · ✋ static (opérateur) · 🔍 learned (cert-pin auto)
🧅 Ces hosts (+ la liste TLS-splice) sont aussi refusés à l'exposition Tor par le module exposure — on ne ré-expose jamais anonymement un endpoint que les clients épinglent.
- loading…
🕸️ Agrégat trackers (24h)
🛰️ Réseaux CDN / edge
🤖 Anti-bot / "prouvez que vous êtes humain"
📡 Opérateur-grade / proche-État
🛡️ Blocages par appareil (13.C)
🎯 Top tracker domains
👤 Clients anonymisés
🛡️ Blocage DNS (couche principale)
La plupart des pubs sont tuées ICI, au DNS, avant d'atteindre le moteur MITM — le compteur « 204 » ci-dessous ne mesure QUE ce qui passe le DNS.
🛑 Bloqués par le moteur MITM (204, 24h)
🎯 Top hôtes publicitaires bloqués
🔎 Trackers/pubs détectés (candidats — observés, pas encore promus au blocage)
🌐 Top sites visités
👤 Top visiteurs (trackers/pubs bloqués)
📡 Statistiques réseau (nftables)
Débit interfaces (24h)
Drops & attaques par catégorie (24h)
🧅 Mode Tor …
Quick-switch : route l'egress des workers MITM par le réseau Tor. L'inspection (ad-block, poison, bannière, safe-browsing) reste intacte — seule l'IP de sortie change. Fail-closed (pas de repli clearnet), sans fuite DNS. Armement asynchrone (quelques secondes via le reconciler).
🌍 Pays de sortie (ExitNodes)
Restreint les nœuds de sortie Tor aux pays sélectionnés (ctrl/cmd-clic pour une multi-sélection ; aucune sélection = tous pays). L'IP de sortie effective reste vérifiable via le bouton « Vérifier l'IP de sortie » ci-dessus.
🔀 Clients Tor-VPN (routage sélectif)
IP / CIDR / MAC dont TOUT le trafic 80/443 est routé via Tor, indépendamment du mode kbin global ci-dessus.
🖧 Clients LAN (depuis NAC)
Clients LAN en ligne et autorisés (NAC) — bascule pour router tout leur trafic 80/443 via Tor sans saisir l'IP à la main.
🌉 Ponts obfs4 (anti-censure)
Colle une ligne Bridge obfs4 … (obtenue via le « moat » intégré de
Tor Browser ou bridges.torproject.org).
Dès qu'un pont valide est présent, Tor bascule en UseBridges 1 ; liste
vide = Tor direct.
🧅 Émancipation — publier ce tableau de bord en .onion
Crée (ou réutilise) un hidden service Tor pointant vers cette WebUI (via nginx :9080). Persistant aux redémarrages de Tor.