Outils de sécurité gratuits

De petits outils pour les questions de tous les jours autour des e-mails et des domaines. Gratuits, sans compte, et la plupart fonctionnent entièrement dans votre navigateur.

• Dans votre navigateurCalculateur de revente pour agencesVotre nombre de sites clients et votre prix par site : l’offre qu’il vous faut, votre coût, votre marge mensuelle et votre seuil de rentabilité, avec une offre et un e-mail à copier.Ouvrir l’outil →
• Dans votre navigateurSuis-je concerné par NIS2 ?Votre secteur, votre taille, votre pays : si NIS2 fait de vous une entité essentielle ou importante, l’article qui le fixe, et où en est la loi en France, en Allemagne et en Irlande.Ouvrir l’outil →
• Dans votre navigateurVérificateur SPFL’enregistrement SPF est-il valide ? Sa syntaxe, les requêtes DNS qu’il coûte sur la limite de 10, include par include, et la cause d’un permerror.Ouvrir l’outil →
• Dans votre navigateurVérificateur DMARCLa politique DMARC arrête-t-elle les e-mails falsifiés ? Politique, sous-domaines, pct, destination des rapports et autorisation de ces adresses.Ouvrir l’outil →
• Dans votre navigateurVérificateur DKIMCherchez la clé DKIM d’un sélecteur, ou essayez les plus courants : type et taille de clé, clés révoquées et erreurs de syntaxe.Ouvrir l’outil →
• Dans votre navigateurVérification complète de l’e-mailQuelqu’un peut-il envoyer des e-mails en votre nom ? SPF, DKIM et DMARC d’un coup, avec MX, MTA-STS, TLS-RPT, BIMI et un verdict global.Ouvrir l’outil →
• Dans votre navigateurAnalyseur d’en-têtes d’e-mailCollez les en-têtes d’un message : son trajet serveur par serveur, les délais, SPF, DKIM et DMARC, et les signes d’une usurpation.Ouvrir l’outil →
• Dans votre navigateurLecteur de rapports DMARCDéposez les rapports XML, .gz ou .zip que reçoit votre adresse rua= : chaque serveur qui envoie au nom de votre domaine, et ceux qui échouent.Ouvrir l’outil →
• Dans votre navigateurGénérateur SPFCochez les services qui envoient vos e-mails et obtenez un enregistrement SPF valide, ses requêtes DNS comptées avant publication.Ouvrir l’outil →
• Dans votre navigateurGénérateur DMARCChoisissez la politique, les adresses de rapports et l’alignement, et obtenez l’enregistrement _dmarc pour démarrer en p=none puis passer à reject.Ouvrir l’outil →
• Dans votre navigateurGénérateur d’enregistrements DNS : SPF, DMARC, CAA, MTA-STS, security.txtCréez les enregistrements qui protègent les e-mails et les certificats d’un domaine, chaque réglage expliqué, les requêtes SPF comptées.Ouvrir l’outil →
• Vérifié depuis nos serveursVérificateur BIMILes messageries peuvent-elles afficher votre logo à côté de vos messages ? L’enregistrement BIMI, le logo SVG Tiny PS, le certificat de marque (VMC ou CMC) et la politique DMARC qu’elles exigent.Ouvrir l’outil →
• Vérifié depuis nos serveursVérificateur MTA-STS et TLS-RPTLe courrier vers le domaine doit-il arriver chiffré ? L’enregistrement _mta-sts, le fichier de politique tel qu’un expéditeur le récupère, chaque serveur MX face à la politique, et TLS-RPT.Ouvrir l’outil →
• Vérifié depuis nos serveursVérificateur security.txtLe domaine dit-il aux chercheurs comment signaler une vulnérabilité ? L’emplacement du fichier, les champs Contact et Expires, la date d’expiration, et les erreurs qui le font ignorer.Ouvrir l’outil →
• Dans votre navigateurVérificateur DNSSECLa zone est-elle signée, et un résolveur validant l’accepte-t-il ? Le DS chez le parent, les clés, les algorithmes, et une chaîne cassée distinguée d’une zone en panne.Ouvrir l’outil →
• Dans votre navigateurVérificateur d’enregistrements CAAQuelles autorités de certification peuvent émettre pour un domaine ou un sous-domaine : les enregistrements qui s’appliquent et où ils sont publiés, les génériques, l’adresse iodef et les erreurs.Ouvrir l’outil →
• Vérifié depuis nos serveursVérificateur de certificat et d’en-têtes de sécuritéValidité et expiration du certificat, version de TLS, redirection HTTPS, HSTS, CSP et les autres en-têtes qui protègent les visiteurs d’un site, avec une note.Ouvrir l’outil →
• Vérifié depuis nos serveursRecherche de sous-domaines et carte DNSTrouvez les sous-domaines d’un domaine dans les journaux de certificats et voyez ses enregistrements, leurs adresses et qui les exploite, sur une carte interactive. Sources publiques uniquement, pour la recherche en cybersécurité.Ouvrir l’outil →