Vue normale

Les 5 meilleurs éthylotests électroniques 2026

26 juin 2026 à 15:15
Les 5 meilleurs éthylotests électroniques 2026

Depuis 2012, la loi française impose la présence d’un éthylotest dans tout véhicule motorisé. Pour choisir un appareil fiable, homologué et adapté à votre usage, ce comparatif analyse cinq modèles allant de 14,99 € à 362,19 €, du plus accessible au plus professionnel.

Comment choisir son éthylotest électronique en 2026 ?

En France, l’obligation de détenir un éthylotest dans son véhicule est en vigueur depuis le 1er juillet 2012. Si la sanction pour absence d’éthylotest à usage unique reste symbolique (11 €), l’enjeu réel est tout autre : connaître son taux d’alcoolémie avant de prendre le volant peut éviter un accident, une suspension de permis, voire bien pire. Un éthylotest électronique réutilisable constitue donc un investissement de sécurité à long terme, bien plus économique que le recours répété aux éthylotests chimiques jetables.

La certification NF homologuée : le critère n° 1

En France, seuls les éthylotests portant la mention « NF homologué » ou une certification équivalente reconnue par l’État offrent une garantie de fiabilité métrologique. Cette homologation atteste que l’appareil a été testé selon des protocoles stricts et que ses mesures correspondent à une réalité physiologique vérifiable. Pour les particuliers comme pour les professionnels de la route, ce label constitue le premier filtre de sélection.

Capteur semi-conducteur ou capteur électrochimique ?

La technologie du capteur est déterminante pour la précision des mesures :

  • Le capteur semi-conducteur équipe les appareils d’entrée et de milieu de gamme. Économique et réactif, il détecte la présence d’alcool en quelques secondes. Il présente toutefois une sensibilité accrue à d’autres substances (fumée de cigarette, certains solvants), ce qui peut générer de légères imprécisions. Il convient parfaitement à un usage occasionnel et personnel.
  • Le capteur électrochimique est la technologie retenue par les forces de l’ordre et les éthylomètres professionnels homologués. Il réagit exclusivement à l’éthanol, ce qui le rend nettement plus précis et stable dans le temps. Son coût de fabrication plus élevé explique le positionnement tarifaire supérieur des appareils qui en sont équipés.

Conseils pratiques avant d’utiliser un éthylotest

Quel que soit l’appareil choisi, quelques règles s’appliquent systématiquement. Il faut toujours attendre au moins 20 minutes après la dernière consommation d’alcool avant de réaliser un test, afin d’éviter les résidus buccaux qui fausseraient la lecture. Il est recommandé d’effectuer trois mesures consécutives et de retenir la valeur la plus élevée. Enfin, le taux légal maximal en France est de 0,5 g/L de sang (0,5 ‰), abaissé à 0,2 ‰ pour les conducteurs novices et les conducteurs de transports en commun.

Ce comparatif présente cinq modèles classés du plus abordable au plus professionnel, pour accompagner chaque profil de conducteur dans un choix éclairé.

VEIPAO Éthylotest Électronique Homologué NF – 36,54 €

Le VEIPAO se positionne dans la tranche intermédiaire avec un prix actuel de 36,54 € (contre un prix conseillé de 42,99 €), ce qui représente une économie de plus de 6 €. Il affiche la mention « NF homologué », gage de conformité aux exigences françaises en matière de métrologie.

Technologie et précision

L’appareil repose sur un capteur semi-conducteur de haute précision qui délivre un résultat en 3 à 5 secondes seulement. La plage de mesure s’étend de 0,00 à 0,20 % BAC, ce qui couvre largement les besoins d’un usage courant. Le VEIPAO permet également de basculer entre plusieurs unités de mesure (% BAC, ‰ BAC, mg/L), une souplesse appréciable pour les conducteurs européens habitués à différentes conventions.

Facilité d’utilisation et lisibilité

L’écran LCD rétroéclairé change de couleur en fonction du taux détecté, ce qui permet une lecture intuitive même dans l’obscurité. La procédure est simple : allumage, insertion de l’embout, soufflage continu pendant 5 secondes, résultat affiché. Le boîtier est compact et léger, adapté à un rangement en boîte à gants.

Contenu de la boîte et limites

Le VEIPAO est livré avec 11 embouts buccaux interchangeables, lavables et réutilisables, ce qui en fait un appareil facilement partageable en famille ou entre amis. Sa principale limite reste inhérente à la technologie semi-conducteur : une sensibilité potentielle à d’autres composés volatils. Il ne vise pas à remplacer un éthylomètre de précision professionnelle, mais remplit pleinement son rôle pour un conducteur particulier soucieux de rouler en sécurité.

Les 5 meilleurs éthylotests électroniques 2026
CaractéristiqueDétail
Type de capteurSemi-conducteur haute précision
Temps de réponse3 à 5 secondes
CertificationNF homologuée
AffichageÉcran LCD rétroéclairé (changement de couleur)
Embouts fournis11 embouts lavables et réutilisables
VEIPAO Éthylotest Électronique Homologué NF Alcootest Professionnel 11 Embouts
VEIPAO Éthylotest Électronique Homologué NF Alcootest Professionnel 11 Embouts
36,54 € 42,99 €

Oasser T3 Éthylotest Électronique Professionnel – 27,54 €

L’Oasser T3 se distingue par l’intégration d’un capteur électrochimique, technologie habituellement réservée aux appareils professionnels onéreux. À 27,54 €, il offre un rapport entre précision et prix particulièrement attractif. Ce type de capteur réagit exclusivement à l’éthanol, ce qui limite considérablement les risques de faux positifs liés à d’autres substances volatiles. C’est un choix pertinent pour tout conducteur qui souhaite une mesure fiable sans investir dans un appareil haut de gamme.

Les 5 meilleurs éthylotests électroniques 2026
CaractéristiqueDétail
Type de capteurÉlectrochimique
Niveau de précisionProfessionnel
Usage recommandéPersonnel et semi-professionnel
Sensibilité aux autres composésTrès faible (spécifique éthanol)
DisponibilitéEn stock
Oasser T3 Éthylotest Électronique Professionnel Capteur Électrochimique
Oasser T3 Éthylotest Électronique Professionnel Capteur Électrochimique
27,54 €

Dräger Alcotest 4000 – 362,19 €

Le Dräger Alcotest 4000 appartient à une catégorie à part. À 362,19 € (prix barré à 392,70 €), il représente l’investissement le plus conséquent de ce comparatif, mais aussi le niveau de fiabilité le plus élevé. La marque allemande Dräger est une référence mondiale dans le domaine de la détection de gaz et d’alcool : ses éthylomètres équipent de nombreux services de police à travers le monde, et l’Alcotest 4000 est le successeur direct de l’Alcotest 3820, longtemps considéré comme l’étalon-or du secteur.

Technologie électrochimique de référence

L’appareil intègre le capteur électrochimique propriétaire Dräger, réputé pour sa stabilité dans le temps et sa résistance aux substances interférentes. Le résultat s’affiche en moins de 10 secondes, exprimé en pour mille (‰), l’unité de référence en France. La mémoire embarquée conserve les 400 derniers tests, ce qui permet un suivi précis dans un cadre professionnel (entreprise de transport, gestion de flotte, médecine du travail).

Autonomie et ergonomie

La batterie CR123 remplaçable offre une autonomie de jusqu’à 1 500 tests, ce qui garantit une utilisation intensive sans contrainte de recharge fréquente. L’écran LCD, le bouton rétroéclairé et les signaux sonores facilitent la lecture dans toutes les conditions. L’appareil est livré avec 3 embouts buccaux, une pochette de protection en microfibre et un mode d’emploi détaillé en français.

Limites et profil d’acheteur

Le prix élevé oriente naturellement cet appareil vers les professionnels de la route, les entreprises soumises à des obligations de contrôle alcoolémie, ou les particuliers très exigeants. Pour un usage familial occasionnel, le rapport entre coût et bénéfice reste difficile à justifier. En revanche, pour une flotte de véhicules ou un usage quotidien intensif, le Dräger Alcotest 4000 est le seul appareil de ce comparatif qui rivalise avec les équipements des forces de l’ordre.

Les 5 meilleurs éthylotests électroniques 2026
CaractéristiqueDétail
Type de capteurÉlectrochimique Dräger (référence police)
Temps de réponseMoins de 10 secondes
Mémoire des tests400 tests enregistrés
Autonomie batterieJusqu’à 1 500 tests (pile CR123)
Embouts fournis3 embouts + pochette microfibre
Dräger Alcotest 4000 Éthylotest Électronique Homologué Batterie Longue Durée
Dräger Alcotest 4000 Éthylotest Électronique Homologué Batterie Longue Durée
362,19 € 392,70 €

Pohicoo Éthylotest Électronique Homologué NF – 14,99 €

Avec un prix de 14,99 € (légèrement en dessous du prix conseillé de 15,99 €), le Pohicoo est l’appareil le plus accessible de ce comparatif. Il cible en priorité les conducteurs qui souhaitent se conformer à l’obligation légale tout en limitant leur dépense, ou ceux qui cherchent un appareil de dépannage à glisser dans leur voiture.

Prise en main immédiate

Le Pohicoo fonctionne avec 3 piles AAA (non fournies), ce qui évite toute contrainte de recharge. La procédure de test est particulièrement simple : après un préchauffage de 15 secondes, un soufflage de 5 secondes suffit pour obtenir un résultat affiché sur l’écran LCD. L’appareil intègre une alerte vocale et un système de discrimination par couleur selon le niveau d’alcoolémie détecté, ce qui permet une lecture intuitive sans avoir à interpréter un chiffre.

Format ultracompact

Les dimensions de 126 × 55 × 22 mm et le poids de seulement 60 g en font l’un des appareils les plus discrets du marché. Il se glisse aisément dans un vide-poche ou une boîte à gants. La fonction d’extinction automatique préserve les piles lors des périodes d’inactivité. L’appareil est livré avec 10 embouts lavables et remplaçables, et permet de basculer entre les unités % BAC, ‰ BAC et mg/L.

Limites à prendre en compte

Le capteur semi-conducteur, bien que sensible et réactif, présente une précision inférieure à celle d’un capteur électrochimique. Le fabricant lui-même recommande de réaliser trois tests consécutifs et d’en calculer la moyenne, ce qui trahit une variabilité inhérente au capteur. Pour un usage ponctuel et personnel, cette variabilité reste gérable. En revanche, pour des contrôles réguliers ou dans un cadre professionnel, un appareil doté d’un capteur électrochimique sera préférable. La mention NF homologuée reste un point positif à ce prix.

Les 5 meilleurs éthylotests électroniques 2026
CaractéristiqueDétail
Type de capteurSemi-conducteur
Alimentation3 piles AAA (non fournies)
Dimensions / Poids126 × 55 × 22 mm / 60 g
AlerteVocale + code couleur LCD
Embouts fournis10 embouts lavables
Pohicoo Éthylotest Électronique Homologué NF Haute Précision LCD
Pohicoo Éthylotest Électronique Homologué NF Haute Précision LCD
14,99 € 15,99 €

Éthylotest USB-C Rechargeable Double Méthode – 25,99 €

À 25,99 € (prix barré à 29,99 €), cet éthylotest sans marque apparente se distingue par deux caractéristiques techniques originales : la recharge via port USB-C et la possibilité d’effectuer un test avec ou sans contact (avec ou sans embout buccal). Ces deux options en font l’appareil le plus pratique du comparatif pour un usage partagé en groupe.

Double méthode de mesure

La méthode sans contact permet de souffler directement dans l’orifice de l’appareil sans insérer d’embout, ce qui supprime tout risque de contamination croisée lors d’une utilisation entre plusieurs personnes. La méthode avec embout, plus classique, offre quant à elle une mesure plus précise et canalisée. Cette dualité répond à des contextes variés : une soirée en groupe, un contrôle professionnel ou un usage strictement personnel.

Technologie et ergonomie

Le capteur de pression d’air à semi-conducteur est couplé à une puce ASIC de deuxième génération intégrant un double algorithme de filtrage, censé isoler les molécules d’éthanol des interférences ambiantes. Le résultat s’affiche en 3 à 4 secondes sur un écran LCD à code couleur : vert (en dessous du seuil), jaune (zone d’alerte), rouge (dépassement). L’extinction automatique intervient après 10 secondes d’inactivité pour économiser la batterie intégrée.

Praticité au quotidien

La recharge USB-C est un avantage concret dans un contexte où ce connecteur est devenu universel (smartphones, tablettes, ordinateurs). L’appareil est livré avec un câble USB-C, 10 embouts hygiéniques et un manuel en français. Son autonomie n’est pas précisée en nombre de tests, ce qui constitue un manque d’information notable par rapport aux autres modèles. La mention NF homologuée est revendiquée, mais la marque reste peu connue, ce qui incite à davantage de prudence sur la durabilité à long terme.

Les 5 meilleurs éthylotests électroniques 2026
CaractéristiqueDétail
Type de capteurSemi-conducteur + puce ASIC 2e génération
AlimentationBatterie intégrée rechargeable USB-C
Méthode de testAvec ou sans embout (double méthode)
Temps de réponse3 à 4 secondes
Embouts fournis10 embouts + câble USB-C inclus
Éthylotest Électronique Homologué USB-C Rechargeable Double Méthode 10 Embouts
Éthylotest Électronique Homologué USB-C Rechargeable Double Méthode 10 Embouts
25,99 € 29,99 €

Les recommandations de la rédaction

Pour un conducteur particulier souhaitant respecter l’obligation légale avec un budget serré, le Pohicoo à 14,99 € remplit sa mission à condition de multiplier les tests et de respecter le délai de 20 minutes après consommation. Ceux qui cherchent une précision supérieure sans dépenser plus de 30 € trouveront dans l’Oasser T3 à 27,54 € un rapport qualité-fiabilité solide, grâce à son capteur électrochimique. Le VEIPAO à 36,54 € représente une alternative intermédiaire homologuée NF avec une dotation généreuse en embouts. L’éthylotest USB-C rechargeable à 25,99 € convient particulièrement aux personnes qui partagent régulièrement leur appareil, grâce à sa double méthode de soufflage. Enfin, pour les professionnels de la route, les gestionnaires de flotte ou les entreprises soumises à des obligations de contrôle, le Dräger Alcotest 4000 à 362,19 € est le seul appareil de ce sélection à rivaliser avec les équipements de contrôle routier : son capteur électrochimique maison, sa mémoire de 400 tests et son autonomie de 1 500 mesures justifient pleinement l’investissement dans ce contexte. Dans tous les cas, rappelons-le : attendez toujours au moins 20 minutes après votre dernière consommation avant de vous tester, et répétez l’opération plusieurs fois pour fiabiliser le résultat.

CritèrePohicoo
14,99 €
USB-C Rechargeable
25,99 €
Oasser T3
27,54 €
VEIPAO
36,54 €
Dräger 4000
362,19 €
Capteur électrochimique❌❌✅❌✅
Certification NF homologuée✅✅✅✅✅
Recharge sans pile❌✅❌❌❌
Mémoire des tests❌❌❌❌✅
Rapport qualité-prix✅✅✅✅❌
Comparatif
VEIPAO Éthylotest Électronique Homologué NF Alcootest Professionnel 11 Embouts
VEIPAO Éthylotest Électronique Homologué NF Alcootest Professionnel 11 Embouts
36,54 €
42,99 €
Oasser T3 Éthylotest Électronique Professionnel Capteur Électrochimique
Oasser T3 Éthylotest Électronique Professionnel Capteur Électrochimique
27,54 €
Dräger Alcotest 4000 Éthylotest Électronique Homologué Batterie Longue Durée
Dräger Alcotest 4000 Éthylotest Électronique Homologué Batterie Longue Durée
362,19 €
392,70 €
Pohicoo Éthylotest Électronique Homologué NF Haute Précision LCD
Pohicoo Éthylotest Électronique Homologué NF Haute Précision LCD
14,99 €
15,99 €
Éthylotest Électronique Homologué USB-C Rechargeable Double Méthode 10 Embouts
Éthylotest Électronique Homologué USB-C Rechargeable Double Méthode 10 Embouts
25,99 €
29,99 €

L’article Les 5 meilleurs éthylotests électroniques 2026 est apparu en premier sur Le Blog Auto.

Feya’s Swamp

Par : Perco
25 juin 2026 à 07:00
Feya’s Swamp est le dernier-né de la fratrie Ostertag (Helge et Helm de leurs prénoms), bien connus des joueurs pour avoir pondu des monstres d'optimisation allemands comme Terra Mystica ou Projet Gaia. Sauf qu'ici, on troque les corporations spatiales et les piolets contre des bottes en caoutchouc et des lignes à pêche. Sortez les moulinets, on part s'enliser dans la boue.

Star Fox

Par : Kocobé
24 juin 2026 à 12:00
La saga Star Fox provoque en moi une étincelle de joie qui, je pense, ne s’éteindra jamais vraiment. C’est une pierre angulaire de ma vie de joueur. Nintendo n’avait qu’à annoncer n’importe quel nouvel opus pour que je sois le plus heureux des hommes. N’importe lequel, sauf celui-là.

Wax Heads

Par : Yamukass
23 juin 2026 à 06:00
C’est le début de votre nouveau job, un de ceux qui font rêver : vendeur de vinyles chez Repeater Records. Écouter les clients, les observer, trouver l’album parfait pour leur redonner le sourire, c’est désormais votre quotidien. Un quotidien qui se retrouve vite malmené par la réalité du marché du disque, mais aussi par le passé de la propriétaire des lieux.

Vroom

Par : Perco
22 juin 2026 à 08:23
Après le rigolo Opération Zèbre, les petits gars de chez Big Moustache reviennent squatter nos tables avec une hype longue comme le bras depuis le festival de Cannes. Aux manettes, on retrouve Antonin Boccara et,  s'il y a une seule chose à savoir, c’est qu’Antonin Boccara est fou. 

Pile-Poils

Par : Kasilla
22 juin 2026 à 06:50
Elle est gentille mémé, mais il faut bien avouer qu’elle a BEAUCOUP trop de chats. Une quantité impressionnante de félins de salon, qui font leurs griffes sur les fauteuils, perdent des poils partout et occasionnent un fumet permanent de croquettes et d’urine. Alors aujourd’hui on fait place nette : on construit une pyramide de chats !

Thick as Thieves

Par : Noddus
22 juin 2026 à 06:00
Quand deux papas de l’immersive sim comme Warren Spector (Deus Ex, System Shock, Ultima Underworld) et Paul Neurath (Thief, Ultima Underworld, System Shock 2, et encore je m’arrête là) décident de s’allier pour faire un jeu de braquage en coopération, j’ai du mal à masquer mon enthousiasme. J’avais très envie de jouer à Thick as Thieves. Ça m’apprendra, tiens.

DarkMoon : un moteur libre de pentest autonome avec agents IA, MCP et outillage conteneurisé

20 juin 2026 à 08:12

DarkMoon est un projet libre de cybersécurité publié sous licence GNU GPLv3. Il propose un moteur de test d’intrusion automatisé, lancé en conteneur Docker, qui orchestre des outils de sécurité existants, des agents spécialisés et un modèle de langage configurable.

Concrètement, l’utilisateur donne une cible autorisée. DarkMoon lance des étapes de reconnaissance, identifie des technologies exposées, choisit certains outils ou agents selon le contexte, puis produit des journaux et un rapport de pentest en Markdown.

Logo DarkMoon

Le projet est récent. Le premier commit visible sur GitHub date de novembre 2025, le dépôt a été rendu public en mai 2026, et une première release a été publiée récemment. Au moment de la rédaction, les mainteneurs indiquent un peu plus de 500 clonages du dépôt et environ 1300 téléchargements des images Docker. Ces éléments donnent un premier signal d’usage, sans en faire pour autant un outil éprouvé en production.

Sommaire

Ce que fait DarkMoon

DarkMoon essaie de répondre à une question simple : peut-on automatiser une partie d’un pentest sans se limiter à lancer un scanner unique ?

Le fonctionnement attendu est le suivant :

  1. on fournit une cible autorisée ;
  2. le moteur lance des outils de reconnaissance ;
  3. il collecte des indices : ports, services, CMS, API, frameworks, chemins, en-têtes, comportements applicatifs ;
  4. il choisit les modules utiles selon ce qu’il observe ;
  5. il exécute les outils dans un conteneur ;
  6. il conserve les journaux ;
  7. il génère un rapport Markdown.

Un projet libre orienté sécurité offensive contrôlée

DarkMoon est publié sous licence libre GNU GPLv3. Le dépôt GitHub contient les scripts d’installation, l’orchestration Docker, les composants de l’outil, les configurations et la documentation associée.

Le projet n’a pas vocation à remplacer l’expertise humaine d’un pentester. Il vise plutôt à automatiser des tâches répétitives, à aider à la corrélation des résultats, et à produire des sorties plus facilement exploitables. Dans un audit réel, l’interprétation, la validation des constats, la priorisation et le respect du cadre légal restent des responsabilités humaines.

L’usage prévu est strictement limité aux environnements autorisés: laboratoires, machines volontairement vulnérables, programmes de bug bounty, audits internes ou périmètres contractuels.

Architecture générale

DarkMoon repose sur trois blocs principaux :

  • un conteneur Docker qui fournit l’environnement d’exécution.
  • un lanceur darkmoon.sh pour démarrer les campagnes et suivre les journaux.
  • une logique d’orchestration qui choisit les outils ou agents à lancer selon les éléments détectés.

La séparation entre le modèle, le contrôle et l’exécution est importante. Le modèle peut proposer une stratégie, mais les actions passent par une couche de contrôle avant d’être exécutées dans le conteneur. Cela permet de garder une trace des actions et de limiter l’exécution directe sur l’hôte.

Installation

L’installation documentée repose sur Docker et Docker Compose. L’utilisateur clone le dépôt, rend les scripts exécutables, puis lance l’installation.

git clone https://github.com/ASCIT31/Dark-Moon.git
cd Dark-Moon
chmod +x install.sh darkmoon.sh
./install.sh

Le script prépare l’environnement, construit les images nécessaires et initialise les volumes. Une fois l’installation terminée, DarkMoon peut être lancé depuis la racine du dépôt.

./darkmoon.sh

Il est aussi possible de lancer directement une cible depuis la ligne de commande.

./darkmoon.sh "TARGET: http://172.19.0.3:3000"

Démarrage d'une évaluation DarkMoon depuis l'interface terminal

Choix du modèle de langage

DarkMoon ne force pas un fournisseur unique de LLM. Lors de l’installation, on peut configurer un fournisseur cloud comme OpenAI, Anthropic ou OpenRouter, mais aussi un modèle local via Ollama, llama.cpp ou une URL compatible avec l’API OpenAI.

C’est un point important pour un outil de sécurité. Selon le contexte, on peut préférer un modèle distant plus performant, ou un modèle local pour éviter d’envoyer des informations de cible, de journaux ou de résultats vers un service externe.

Configuration du fournisseur LLM : cloud, modèle local ou endpoint compatible OpenAI

Exemple de campagne

Une campagne DarkMoon commence par la définition d’un périmètre. La forme minimale consiste à fournir une cible :

./darkmoon.sh "TARGET: http://172.19.0.3:3000"

Une forme plus complète permet de préciser le programme, les cibles incluses, les exclusions, les familles de vulnérabilités à privilégier, le niveau de bruit acceptable et les règles d’engagement.

./darkmoon.sh "TARGET: https://app.example.org PROGRAM='Audit interne' TARGETS=*.example.org,API:https://api.example.org OUT=payments.example.org,10.0.0.0/8 FOCUS=sqli,rce,ssrf,idor EXCLUDE=brute-force NOISE=moderate FORMAT=standard RULES='POC only;no real user data'"

Après le lancement, l’outil fournit un identifiant de session. Les journaux peuvent ensuite être suivis avec:

./darkmoon.sh --log <session_id>

Commande de suivi des journaux d'une session DarkMoon

Démonstration sur OWASP Juice Shop

Une démonstration vidéo montre DarkMoon exécuté contre OWASP Juice Shop, une application volontairement vulnérable conçue pour l’apprentissage et les tests de sécurité applicative. Ce choix est important: il permet d’illustrer le fonctionnement du moteur sur une cible réaliste, mais explicitement prévue pour l’entraînement, sans viser un système tiers.

La vidéo présente le déroulement général d’une campagne: lancement depuis la ligne de commande, analyse de la cible, collecte de signaux techniques, sélection des actions à mener et production progressive d’observations exploitables. Elle permet aussi de mieux comprendre la logique d’orchestration: DarkMoon ne se limite pas à lancer un unique scanner, mais enchaîne plusieurs étapes selon ce qu’il découvre.

Lien de la démonstration : DarkMoon sur OWASP Juice Shop

L’intérêt de Juice Shop dans ce contexte est double. D’un côté, l’application contient de nombreuses familles de vulnérabilités web connues, ce qui permet de tester la capacité de détection et d’enchaînement du moteur. De l’autre, elle fournit un cadre légal et reproductible pour expérimenter l’outil, comparer les résultats et améliorer les agents sans exposer de service réel.

Détection et choix des actions

Le moteur commence par collecter des signaux techniques : ports ouverts, services exposés, technologies web, frameworks, CMS, API, en-têtes HTTP, chemins visibles ou comportements applicatifs.

Ces informations servent ensuite à choisir les actions suivantes. Une cible WordPress, une API GraphQL ou un environnement Kubernetes ne déclenchent pas les mêmes outils ni les mêmes agents.

Résumé du modèle d'environnement détecté par DarkMoon

Matrice de détection et sélection des agents DarkMoon

Outils intégrés

DarkMoon ne réécrit pas les outils de sécurité existants. Il les regroupe dans une image Docker et les appelle selon le contexte détecté.

Parmi les outils cités dans la documentation ou dans les articles qui présentent le projet, on trouve notamment Naabu, Masscan, Nuclei, ffuf, sqlmap, Arjun, wafw00f, Subfinder, Katana, Waybackurls, httpx, WPScan, CMSeeK, Hydra, dig, ainsi que des outils liés à BloodHound, Impacket, kubectl, Kubescape ou Kubeletctl.

Le point important n’est pas la liste exacte des outils, qui peut évoluer, mais la logique d’orchestration: détecter ce qui est pertinent, lancer l’outil adapté, lire la sortie, puis décider de l’étape suivante.

Journaux et rapport Markdown

Une campagne produit des journaux et des artefacts. L’utilisateur peut suivre l’exécution, consulter les étapes et récupérer les résultats dans les répertoires de sortie prévus.

Sortie de journal d'une campagne DarkMoon

DarkMoon génère aussi un rapport de pentest en Markdown. Ce choix est simple: le fichier est lisible dans un terminal, versionnable avec Git, relisible dans une forge, modifiable à la main et convertible ensuite en HTML ou en PDF.

Le rapport doit conserver le contexte de la campagne : cible, périmètre, hypothèses, commandes ou actions utiles, preuves collectées, vulnérabilités relevées, criticité, impact potentiel et pistes de correction.

Cadre d’usage et limites

DarkMoon est un outil offensif. Il doit être utilisé uniquement sur des systèmes pour lesquels l’utilisateur dispose d’une autorisation explicite: laboratoire local, machine volontairement vulnérable, programme de bug bounty, audit interne ou périmètre contractuel.

L’automatisation ne réduit pas les responsabilités de l’utilisateur: définir le périmètre, obtenir les autorisations, éviter les impacts de production et manipuler les données avec précaution.

Les limites sont celles de tout outil de pentest automatisé:

  • faux positifs possibles.
  • faux négatifs possibles.
  • dépendance aux outils appelés.
  • dépendance au modèle de langage choisi.
  • interprétation humaine nécessaire.
  • risque de bruit sur les systèmes testés.
  • nécessité de tester en environnement maîtrisé avant tout usage sérieux.

Un modèle peut proposer une action inutile, trop large ou mal adaptée au contexte. La couche de contrôle et les journaux sont donc utiles, mais ils ne dispensent pas d’une revue humaine.

Contribuer

Le projet est ouvert aux retours techniques. Les contributions les plus utiles concernent:

  • l’installation sur différentes distributions.
  • la documentation.
  • la reproductibilité des exemples.
  • la qualité des rapports Markdown.
  • la réduction des faux positifs.
  • l’ajout d’agents spécialisés.
  • la revue des scripts Docker et shell.
  • les garde-fous d’exécution.
  • les tests sur des laboratoires vulnérables.
  • les issues claires et reproductibles.

Les remarques sur la clarté du fonctionnement sont également bienvenues, surtout pour éviter de présenter l’outil comme plus mature qu’il ne l’est réellement.

Commentaires : voir le flux Atom ouvrir dans le navigateur

SpaceCorp 2025-2300

20 juin 2026 à 06:59
Alors que l’on se met joyeusement sur la tronche pour savoir qui exploitera quelles ressources sur notre bonne vieille Terre, d’autres esprits se prennent à rêver des possibilités infinies qu’offre l’espace, depuis la proche banlieue de la planète bleue jusqu’aux étoiles à plusieurs années-lumière. Bienvenue dans une grande balade cosmo-logique, vers l’infini et au-delà (ou presque).

Estampille : l'outil de gestion de tests ultra léger.

Voici Estampille. Estampille vise à remplacer les fichiers tableurs partout où l’installation d’une suite complète de tests (Squash, HPALM…) n’est pas possible. Il est distribué sous licence GNU GPL.

Cet outil permet de rédiger des cas de test composés de pas de tests. Il permet d’exécuter manuellement ces cas de test autant de fois que nécessaire. Un cas de test peut être appelé dans d’autres cas de tests pour factoriser la rédaction des cas. Les résultats d’exécution sont exportables sous forme de dossiers PDF.
Enfin une page de statistiques offre une vue générale de l’avancement des tests.

Contrairement aux suites logicielles de tests existantes, Estampille n’a pas besoin de base de données, ni de serveur dédié. Les tests et exécutions de tests sont stockées sous la forme de fichiers JSON partageables facilement ; que ce soit par courriel, répertoire réseau partagé, synchronisation cloud, etc.

Cet outil ultra léger (<300 ko tests unitaires compris) est écrit en python et utilise flask pour présenter l’interface graphique sur le navigateur web. Il fonctionne indifféremment sous Linux ou Windows.

Voilà déjà la fin d’une dépêche courte pour un outil simple qui répond à un besoin concret.

Commentaires : voir le flux Atom ouvrir dans le navigateur

Thank You for Your Application

19 juin 2026 à 06:00
Félicitations ! Vous avez passé quinze entretiens, sauté au travers d’une dizaine de cerceaux enflammés et parlé à mille interlocuteurs à tête de robot, et vous voilà enfin devenu assistant des ressources humaines au sein de la plus grande entreprise d’Aeropolis (en tant que stagiaire, faut pas pousser). Désormais, votre mission est d’étudier les CV de tous les candidats qui souhaitent rejoindre votre glorieuse société, en analysant scrupuleusement tous les éléments qui auraient pu être falsifiés.

The Old King’s Crown

Par : Perco
18 juin 2026 à 10:22
Il y a deux écoles dans le monde merveilleux du jeu de cartes d'affrontement en ligne. Il y a d’abord l’école du minimalisme clinique. Des trucs ultra directs et efficaces dérivés de Schotten Totten, comme Air, Land & Sea ou Riftforce, où l’on pose trois cartes, on compte ses points de force sur les lignes, et on plie l'affaire en un quart d'heure. Et puis il y a l’autre. Autant vous dire que The Old King’s Crown appartient à la seconde.

Les Kobolds ont mangé mon bébé !

Par : Untitled
18 juin 2026 à 06:00
Quand j’ai commencé à fouiller les tréfonds d’Internet, il y avait deux titres de jeu de rôle qui me fascinaient. Le premier c’était Kill Puppies for Satan, de Meguey et Vincent Baker. Dans mes souvenirs, il avait un sous-titre formidable du genre « Le jeu auquel votre tante, celle qui a des coussins au crochet sur son canapé, pense que vous jouez de toute façon », mais en voulant en vérifier la formulation exacte à votre bénéfice, je n’en trouve pas trace.

Night Soil

Par : Perco
17 juin 2026 à 10:19
Londres, époque Tudor. Berceau du progrès, de la culture, de la pensée moderne… et d’une quantité d’excréments humains telle qu’on se demande comment Shakespeare a réussi à écrire autre chose que « ça pue ». Le cadre idéal pour un jeu de plateau. On parle ici de ramasser, transporter et évacuer les déjections humaines de la capitale vers la Tamise.

The Adventures of Elliot : The Millennium Tales

17 juin 2026 à 12:00
Ne soyez pas chagrin, vous ne trouverez ici aucune blague ou mauvais jeu de mots sur Billy Elliot, Eliot Ness, Elliot Spencer ou Elliot Alderson (j’ai vérifié tous les « l » de ces El(l)iot). Vous trouverez en revanche trois devinettes, et les devinettes, comme aurait pu le dire Umberto Eco (mais il ne l’a pas dit), sont la meilleure manière de débuter des sous-parties. Le rapport ? Aucun.

Le Petit Théâtre

Par : Perco
16 juin 2026 à 16:37
J'ai un faible pour les jeux qui savent soigner leur mise en scène. Quand on déballe Le Petit Théâtre de Quentin Guidotti et Gricha German chez Kodama Games (le nouveau studio des anciens Lumberjack), on ne tombe pas sur un énième thermoformage en plastique noir rigide abritant de bêtes cubes en bois. La boîte recèle une succession de pochettes scellées, une par scénario, comme autant d’actes d’une pièce de théâtre. Pour le chineur que je suis, l'effet est immédiat : on trépigne toujours d'ouvrir l'enveloppe suivante. Une par une, elles vont raconter un conte merveilleux.

Orapa Mine

Par : Perco
13 juin 2026 à 09:31
Si vous pensiez que la bataille navale était le sommet de la guerre cognitive parce que vous avez réussi une fois à couler le porte-avions de votre cousin en glissant un « B-4 » rageur, j’ai une mauvaise nouvelle pour vous. Vous êtes un enfant de chœur. Un amateur. Mettez-vous aux choses sérieuses avec Orapa Mine, un petit jeu coréen édité par Playte et enfin importé chez nous.

Heroes Write and Conquer

Par : Perco
12 juin 2026 à 13:00
On connaissait le « Roll & Write » pour de menues joies apéritives de fin de soirée. On coche trois cases, on se félicite d'avoir optimisé son verger de pommes virtuelles et on picole joyeusement. Mais voici que débarque Heroes Write and Conquer, un titre avec des feutres, mais l'ambition d'un grand jeu de conquête issu du 4X. Une fusion étrange, un peu comme si l'on tentait de jouer à Heroes of Might and Magic sur un ticket de caisse.

Les Secrets de Warden Keene

Par : Untitled
12 juin 2026 à 07:00
Je ne sais pas à quel point ça se voit dans ces pages, parce qu’on fait attention à la diversité des mécaniques présentées, mais je consomme une certaine quantité de jeux d’enquête et énigmes à l’année. Ça tient un peu au fait que ce sont des boîtes « finies », qu’on peut faire circuler. Ça minimise la culpabilité à l’acquisition, mais aussi les attentes en ce qui concerne l’originalité : si c’est « un de plus qui fonctionne », c’est déjà OK.
❌