Forensique

Analysez des photos à la recherche de manipulations avec l'ELA, l'analyse de bruit, la détection de clones et l'extraction de métadonnées EXIF. 100% dans le navigateur - votre image ne quitte jamais votre appareil.

Analysez l'audio à la recherche de montages grâce aux vues de forme d'onde et de spectrogramme, aux contrôles d'écrêtage et de bruit de fond, à la sensibilité à la recompression, au traçage du ronflement secteur (ENF) et à l'extraction des métadonnées ID3/WAV. 100 % dans le navigateur - votre audio ne quitte jamais votre appareil.

Analysez les captures réseau pcap et pcapng dans votre navigateur - liste de paquets, réassemblage de flux TCP, décomposition HTTP et DNS, empreintes JA3 TLS, principaux interlocuteurs et exposition d'identifiants en clair. 100 % dans le navigateur - votre capture ne quitte jamais votre appareil.

Analysez des documents PDF et Office dans votre navigateur - reconstruisez l'historique des révisions de sauvegarde incrémentielle d'un PDF, voyez quel texte a changé entre les sauvegardes et ce qui se trouve sous une zone de caviardage, ou lisez l'intégralité du code source des macros VBA d'un fichier Office, récupérez le suivi des modifications et le contenu masqué, et listez chaque lien externe qu'il contacterait. Les formats .doc/.xls/.ppt hérités et .rtf sont pris en charge. 100 % dans le navigateur - votre document ne quitte jamais votre appareil.

Inspectez le vrai type de n'importe quel fichier grâce à ses octets magiques, extrayez des fichiers intégrés à n'importe quel décalage, visualisez l'entropie par octet pour repérer les régions compressées ou chiffrées, et comparez deux fichiers octet par octet dans un visualiseur hexadécimal. Déposez une archive ZIP, TAR, GZIP, BZIP2, XZ, 7z ou RAR et sa structure est également lue - la méthode de compression réelle et les indicateurs de chaque entrée, les traversées de type zip-slip, les bombes de compression et les archives imbriquées les unes dans les autres, sans jamais décompresser une bombe suspectée. 100 % dans le navigateur.

Analysez des fichiers de courriel .eml bruts dans votre navigateur - reconstruisez la chaîne de livraison des en-têtes Received, examinez les résultats d'authentification SPF/DKIM/DMARC, inspectez les pièces jointes à la recherche d'incohérences de type et de doubles extensions, et repérez les liens trompeurs de type hameçonnage dans le corps HTML. 100 % dans le navigateur - votre message ne quitte jamais votre appareil.

Analysez les bases de données de profil Chrome et Firefox dans votre navigateur - reconstituez les chronologies de navigation et de téléchargement, inventoriez les cookies, repérez les preuves d'un effacement d'historique, et récupérez les enregistrements supprimés à partir de pages libérées. 100 % dans le navigateur, rien n'est téléversé.

Analysez des fichiers MP4, MOV, WebM et MKV dans votre navigateur - parcourez la structure du conteneur, lisez les horodatages de création et les balises de l'encodeur, inspectez n'importe quelle image avec l'analyse de niveau d'erreur, et balayez les images clés à la recherche de la rupture de compression qui trahit un montage. 100 % dans le navigateur, rien n'est téléversé.

Inspectez les exécutables Windows PE, Linux ELF et macOS Mach-O dans votre navigateur - en-têtes, sections avec entropie par section, imports/exports, ressources incrustées et informations de version, callbacks TLS et présence de signature Authenticode. 100% dans le navigateur.

Analysez une ruche de registre Windows - SYSTEM, SOFTWARE, SAM, NTUSER.DAT, UsrClass.dat ou Amcache.hve - entièrement dans votre navigateur. Parcourez l'arborescence de clés réelle, décodez les démarrages automatiques, l'historique USB, UserAssist, ShellBags, les logiciels et services installés, récupérez les clés supprimées depuis l'espace libre et construisez une chronologie. Votre fichier ne quitte jamais votre appareil.

Analysez les fichiers de journal d'événements Windows (.evtx) et les journaux texte - syslog, auth.log/secure, journaux d'accès et d'erreurs Apache/nginx, IIS W3C - entièrement dans votre navigateur. Décodez les événements de sécurité Windows avec le contexte du type de connexion et du code de statut, fusionnez chaque source sur une seule chronologie unifiée, et détectez les connexions par force brute, le password spraying, la falsification de journaux et l'effacement du journal d'audit. Vos fichiers ne quittent jamais votre appareil.