Outils de sécurité

Une boîte à outils organisée pour l’analyse d’URL et de fichiers, l’enrichissement d’IOC, la visibilité de l’exposition Internet, la sécurité Web et les références de vulnérabilités.

Analyse d’URL et hameçonnage

Services complémentaires pour examiner une URL, vérifier sa réputation et recueillir des indices liés aux logiciels malveillants ou à l’hameçonnage.

URL / Domaine

VirusTotal

Google

Analyse des URL, domaines, adresses IP et fichiers à l’aide de multiples moteurs et sources de réputation.

Ouvrir l’outil

Analyse Web

urlscan.io

Charge une page dans un environnement distant et présente les requêtes, domaines, captures et éléments techniques observés.

Ouvrir l’outil

Analyse URL

Cloudflare Radar URL Scanner

Cloudflare

Analyse une adresse Web et expose différents renseignements techniques, notamment les requêtes, le DNS et les certificats.

Ouvrir l’outil

Site compromis

Sucuri SiteCheck

Sucuri

Analyse à distance un site public pour rechercher des logiciels malveillants, injections, anomalies et problèmes de réputation.

Ouvrir l’outil

Réputation URL

Google Safe Browsing

Google

Vérifie si une adresse Web est signalée comme dangereuse dans les informations de Google Safe Browsing.

Ouvrir l’outil

Listes de blocage

URLVoid

NoVirusThanks

Croise plusieurs moteurs de réputation et listes de blocage pour évaluer un domaine ou une adresse Web.

Ouvrir l’outil

Réputation Web

Norton Safe Web

Norton

Consulte la réputation attribuée à un site Web et les renseignements de sécurité disponibles.

Ouvrir l’outil

Hameçonnage

PhishTank

OpenDNS / Cisco

Base communautaire permettant de rechercher et de signaler des adresses associées à l’hameçonnage.

Ouvrir l’outil

Risque URL

Zscaler Zulu

Zscaler

Analyse une URL et présente un score ainsi que plusieurs observations techniques liées au risque.

Ouvrir l’outil

Malware Web

Quttera Web Malware Scanner

Quttera

Recherche sur un site public des éléments malveillants, du code suspect et d’autres indicateurs de compromission.

Ouvrir l’outil

IOC et renseignement sur les menaces

Enrichissement d’adresses IP, domaines, URL et autres indicateurs à partir de données de réputation et de renseignement sur les menaces.

Réputation IP

AbuseIPDB

Consulte les signalements d’activités abusives associés à une adresse IP, un domaine, un sous-réseau ou un ASN.

Ouvrir l’outil

Threat Intel

AlienVault OTX

LevelBlue

Plateforme communautaire de renseignement sur les menaces permettant d’explorer des indicateurs et des ensembles appelés pulses.

Ouvrir l’outil

Bruit Internet

GreyNoise Visualizer

GreyNoise

Aide à contextualiser une adresse IP observée dans les balayages et activités automatisées visibles sur Internet.

Ouvrir l’outil

IOC

Kaspersky OpenTIP

Kaspersky

Recherche et analyse des fichiers, URL, domaines et adresses IP à l’aide des données de Kaspersky.

Ouvrir l’outil

Distribution malware

URLhaus

abuse.ch

Base spécialisée dans les adresses Web utilisées pour distribuer des logiciels malveillants.

Ouvrir l’outil

Enrichissement IOC

Pulsedive

Plateforme de recherche et d’enrichissement pour les adresses IP, domaines, URL et autres indicateurs.

Ouvrir l’outil

Réputation

Cisco Talos Intelligence

Cisco Talos

Centre de réputation et de renseignement pour consulter des informations sur les IP, domaines et infrastructures de messagerie.

Ouvrir l’outil

Fichiers et logiciels malveillants

Analyse de fichiers et de hachages. Ne soumettez jamais de fichier confidentiel ou contenant des renseignements personnels à un service public.

Multi-moteurs

VirusTotal

Google

Analyse les fichiers et hachages en regroupant les résultats de nombreux moteurs et partenaires de sécurité.

Ouvrir l’outil

Multi-moteurs

MetaDefender Cloud

OPSWAT

Analyse les fichiers, hachages, URL et adresses IP à l’aide de plusieurs technologies de sécurité.

Ouvrir l’outil

Fichiers / Hash

Kaspersky OpenTIP

Kaspersky

Permet d’examiner un fichier ou un hachage et de consulter des renseignements techniques associés.

Ouvrir l’outil

Analyse antivirus

Dr.Web Online Scanner

Doctor Web

Service en ligne pour vérifier un fichier ou une adresse avec les technologies de Doctor Web.

Ouvrir l’outil

Bac à sable

Hybrid Analysis

CrowdStrike

Service d’analyse de fichiers et d’observation de comportements dans un environnement contrôlé.

Ouvrir l’outil

Sandbox interactive

ANY.RUN

Environnement interactif d’analyse dynamique pour examiner le comportement de fichiers et de liens suspects.

Ouvrir l’outil

Exposition Internet et reconnaissance

Recherche de services publics, certificats et actifs exposés. Utilisez uniquement ces services pour des actifs que vous êtes autorisé à examiner.

Services exposés

Shodan

Moteur de recherche pour les appareils et services accessibles sur Internet, avec données de bannières et d’exposition.

Ouvrir l’outil

Internet Search

Censys Search

Censys

Recherche les hôtes, services et certificats observés dans les données de balayage Internet de Censys.

Ouvrir l’outil

Certificate Transparency

crt.sh

Sectigo

Recherche les certificats présents dans les journaux Certificate Transparency, utile pour repérer des noms et sous-domaines.

Ouvrir l’outil

DNS historique

SecurityTrails

Recherche d’informations DNS, WHOIS et historiques pour les domaines, adresses IP et infrastructures.

Ouvrir l’outil

Cartographie DNS

DNSDumpster

HackerTarget

Outil de reconnaissance DNS permettant d’identifier et de cartographier des actifs liés à un domaine.

Ouvrir l’outil

Sécurité Web, TLS et configuration

Outils pour évaluer les certificats, les protocoles, les en-têtes HTTP et la posture visible d’un site Web public.

TLS

Qualys SSL Labs

Qualys

Analyse détaillée de la configuration TLS d’un serveur Web accessible publiquement.

Ouvrir l’outil

En-têtes HTTP

Security Headers

SecurityHeaders.com

Évalue les en-têtes de sécurité HTTP exposés par un site Web et présente une note synthétique.

Ouvrir l’outil

Configuration Web

Mozilla Observatory

Mozilla

Analyse plusieurs aspects de la configuration de sécurité d’un site Web public.

Ouvrir l’outil

Protection Web

Cloudflare

Plateforme de services réseau et de sécurité pour la protection, l’accélération et la disponibilité des sites et applications.

Ouvrir l’outil

Sécurité Web

Sucuri

Services consacrés notamment à la protection, à la surveillance et au nettoyage de sites Web compromis.

Ouvrir l’outil

Standards Internet

Internet.nl

Platform Internet Standards

Teste l’adoption de standards modernes pour les sites Web, les courriels et la connectivité Internet.

Ouvrir l’outil

Fuites de données et identités

Vérification de l’exposition d’adresses courriel ou de domaines dans des incidents connus, avec prudence quant aux renseignements soumis.

Fuites de données

Have I Been Pwned

Recherche une adresse courriel dans les fuites de données répertoriées par le service.

Ouvrir l’outil

Surveillance courriel

Firefox Monitor

Mozilla

Permet de vérifier une adresse courriel et de recevoir des conseils liés aux fuites détectées.

Ouvrir l’outil

Recherche de brèches

DeHashed

Service commercial de recherche et de surveillance consacré aux données exposées dans des incidents.

Ouvrir l’outil

Analyse, décodage et références

Outils de manipulation de données, références techniques et bases de connaissances pour soutenir l’investigation et la réponse aux incidents.

Décodage / Transformation

CyberChef

GCHQ

Boîte à outils dans le navigateur pour encoder, décoder, convertir, extraire et transformer des données.

Ouvrir l’outil

Tactiques et techniques

MITRE ATT&CK

MITRE

Base de connaissances structurée sur les tactiques et techniques observées chez les acteurs malveillants.

Ouvrir l’outil

Vulnérabilités

MITRE CVE

MITRE

Référence pour rechercher les identifiants CVE associés aux vulnérabilités divulguées.

Ouvrir l’outil

CVE / CVSS

NIST NVD

NIST

Base nationale américaine de vulnérabilités avec renseignements d’enrichissement et données de gravité.

Ouvrir l’outil

Exploité activement

CISA KEV Catalog

CISA

Catalogue de vulnérabilités connues comme étant exploitées, utile pour établir les priorités de correction.

Ouvrir l’outil

Exploits publics

Exploit Database

OffSec

Archive de références et de preuves de concept publiques liées à des vulnérabilités.

Ouvrir l’outil

Prudence : les fichiers, URL, domaines, adresses IP et autres indicateurs soumis à des services publics peuvent être conservés, partagés ou rendus visibles à leurs partenaires et utilisateurs. Ne transmettez jamais de données confidentielles, de fichiers internes ou d’indicateurs sensibles sans autorisation. N’analysez que des systèmes pour lesquels vous disposez d’une autorisation explicite.