Ghost Control Center

🐍 Stealth Terminal Agent (V3) : Le client console ultra-sécurisé Recommandé

Le Stealth Terminal Agent (V3) est notre client VPN console autonome codé en Python. Il est spécialement taillé pour les administrateurs système, les bots de trading, les outils de scraping de données, et les utilisateurs exigeant un anonymat absolu directement depuis leur terminal.

Ses Fonctionnalités Clés :

• Mutation MAC (MAC Spoofing) : Brouille dynamiquement l'adresse matérielle (MAC) physique de votre carte réseau locale lors du démarrage pour rendre tout ciblage de votre machine impossible sur les réseaux Wi-Fi locaux (aéroports, hôtels, cafés).
• Chiffrement Post-Quantique (NIST CRYSTALS-Kyber-1024) : Gère un échange de clé résistant aux futurs supercalculateurs quantiques, garantissant l'inviolabilité mathématique de vos données de session dans le futur.
• Domain Fronting Microsoft Azure : Camoufle l'en-tête et le flux de données cryptées sous forme de trafic sécurisé vers ajax.microsoft.com, pulvérisant les systèmes de détection DPI les plus agressifs.
• IP Hopping asynchrone : Fait tourner continuellement votre IP publique parmi notre flotte de serveurs P2P mondiaux sans provoquer la moindre perte de paquets ou micro-coupure.
• Tunneling SOCKS5 Sélectif (Split-Tunneling) : Ouvre un port d'écoute local sur 127.0.0.1:1080. Seules les applications spécifiquement configurées sur ce port (Firefox, Telegram, scripts) seront routées par le VPN Ghost. Votre bande passante principale système reste intacte !

Comment l'utiliser pas-à-pas :
1. Récupérez le fichier stealth_node_core.py depuis l'onglet Applications VPN Ghost.
2. Assurez-vous d'avoir Python 3.8+ installé. Modifiez l'instruction license_key = "..." à la fin du fichier avec votre clé personnelle active.
3. Lancez l'agent dans votre terminal via la commande :
python3 stealth_node_core.py
4. Pour isoler un logiciel spécifique dans le tunnel, allez dans ses paramètres réseau, activez un proxy SOCKS v5 avec l'hôte 127.0.0.1 et le port 1080.
5. Appuyez sur Ctrl+C dans la console pour fermer proprement le tunnel. Le Kill-Switch restaurera automatiquement vos réglages matériels d'origine.

🥷 Obfuscation Avancée (Anti-DPI) Semestriel & Annuel

Réglage : Beaucoup de connexions (Chine, Hôtels ou Universités) utilisent l'Inspection Profonde de Paquets (DPI) pour bloquer les VPN. Modifiez votre fichier `.conf` et rajoutez MTU = 1360. Vos paquets seront camouflés en "navigation HTTPS inoffensive" (Port TCP 443), pulvérisant le pare-feu.

🧅 Double VPN (Cascade Multi-Hop) Offre Annuelle Pro

Réglage : Créez une architecture en oignon indéchiffrable. Générez deux tunnels différents (Ex: Suisse puis Japon). Dans votre fichier de configuration du Japon, modifiez la valeur Endpoint avec l'adresse IP secrète de votre relai "Suisse". Le Japon ne connaîtra que la Suisse, et la Suisse ignorera le Japon.

☁️ Activer le Domain Fronting Azure Annuel & Master

Réglage Extrême : Sur des réseaux hyper-censurés, l'Obfuscation standard peut échouer. Dans l'instruction Endpoint de votre `.conf`, configurez l'hôte sur ajax.microsoft.com:443 et la clé PresharedKey sur MS-Azure. L'infrastructure d'état croira que vous visitez innocemment un site cloud Microsoft.

🔐 Configuration et Dépannage du Double Facteur (MFA) Sécurisé

Protocole TOTP (RFC 6238) : L'enrôlement s'effectue en 2 étapes sécurisées. Si votre application Google Authenticator signale un code erroné, vérifiez impérativement que l'heure système de votre téléphone et celle de votre serveur web sont synchronisées à la seconde près. L'algorithme calcule le code sur une fenêtre stricte de 30 secondes (avec une tolérance de +/- 30s). Toute dérive d'horloge locale bloquera l'authentification.