Obscura - navigateur headless open source

• Un moteur de navigateur headless spécialisé dans le web scraping et l’automatisation d’agents IA
• Intègre le moteur V8 pour exécuter du vrai JavaScript, et son implémentation du Chrome DevTools Protocol (CDP) permet de réutiliser tel quel le code Puppeteer et Playwright
• Nettement plus léger que headless Chrome, avec 30 Mo de mémoire (contre 200 Mo+), un binaire de 70 Mo (contre 300 Mo+) et un chargement de page en 85 ms (contre ~500 ms)
• Avec un chargement de page d’environ 85 ms, le temps d’attente est réduit de 5 à 10 fois par rapport à Chrome lors de crawls à grande échelle
• Distribution sous forme d’un binaire unique, avec zéro dépendance externe comme Chrome ou Node.js
• Mode stealth intégré via --stealth :
  • Application automatique de paramètres de contournement anti-bot, comme le masquage de navigator.webdriver et le déguisement de fonctions natives
  • Randomisation de l’empreinte par session (GPU, canvas, audio, etc.)
• Blocage automatique des trackers publicitaires, analytiques et de télémétrie sur 3 520 domaines, ce qui améliore aussi la vitesse de rendu des pages
• Depuis le CLI, obscura fetch permet de rendre une page unique, et obscura serve de lancer un serveur WebSocket CDP
• obscura scrape url1 url2 ... --concurrency 25 permet un scraping parallèle facile
• Avec --eval "document.title", il est possible d’exécuter directement une expression JS depuis le CLI pour n’extraire que le résultat, pratique pour des extractions de données simples
• Via l’API CDP, prise en charge des principaux domaines comme Target, Page, Runtime, DOM, Network, Fetch et Input, avec conversion DOM→Markdown incluse (LP.getMarkdown)
• Lors de soumissions de formulaires et de connexions, la gestion des requêtes POST, des redirections 302 et de la persistance des cookies est automatique, ce qui évite d’implémenter soi-même le flux d’authentification
• Licence Apache 2.0

[xguru]

C’est un navigateur headless qui est très en vogue en ce moment.
Sa légèreté est appréciable, mais il est surtout populaire parce que son mode furtif fonctionne bien.

[okxrr]

Le compte GitHub a été créé il y a un mois.

Quand je fais simplement une recherche Google, il n’y a pas vraiment de réactions ni de retours.
Je ne trouve pas grand-chose non plus sur Hacker News, Reddit, etc.
Peut-être que je cherche mal...
Et pourtant, il a plus de 6 000 étoiles.

Où peut-on vérifier ce qui est vraiment en train de décoller ?
Ça me semble être un logiciel extrêmement dangereux...

[xguru]

Je l’ai surtout beaucoup vu sur Twitter. On dit qu’il est pratique pour l’automatisation.
En pratique, je n’ai pas pu tester le mode furtif moi-même, donc je ne peux pas vraiment l’évaluer.

[okxrr]

Cela ne me semble pas très courant. (Ces temps-ci, il y a tellement de projets de ce genre qu’on pourrait aussi considérer que c’est devenu courant..)

C’est un programme qu’on utilisera probablement aussi en y entrant des informations sensibles,
je pense donc qu’il vaudrait mieux attendre un peu avant de l’utiliser.

[pmc7777]

Il semble que ce soit un outil créé par u/Total_Nectarine_3623.

https://www.reddit.com/r/ClaudeAI/s/9VO1vzO2zp

En regardant ses autres publications, on voit qu’il s’intéresse à l’OSINT et aux CTF, donc il semble avoir un intérêt pour la cybersécurité, et il a fait la première release avec un énorme commit unique. En voyant cela, on peut aussi se dire qu’il a énormément fait de vibe coding dans le dépôt d’origine, puis l’a découpé en de nombreux commits, et qu’au moment de le publier tel quel c’était un peu gênant, donc il les a peut-être fusionnés en un seul. Vu aussi que son handle GitHub est h4ckfOr0day, il y a une sorte de tradition de publier avec des comptes jetables pour ce genre d’outils, comme pour l’OSINT ou d’autres approches pas tout à fait conventionnelles.

Il faudra construire la confiance autour de cet open source, mais il ne semble pas y avoir d’intention particulière derrière.