Outil gratuit · 100 % navigateur
Evidence Sanitizer
Calcul : Logging Cheat Sheet (OWASP)
Preuve originale
Texte uniquement, 1 Mio maximum. Rien ne quitte cet onglet.
Copie expurgée
Remplacements
| Marqueur | Type | Occurrences |
|---|
Pourquoi expurger une preuve de sécurité ?
L’expurgation remplace dans une copie les données qui ne sont pas nécessaires au destinataire, comme un jeton de session, une adresse personnelle ou une IP interne. Elle réduit l’exposition lors du partage, mais reste une opération contextuelle qui exige une relecture humaine.
Réduire la donnée avant de la partager
L’outil remplace les valeurs identiques par des marqueurs stables comme [SECRET_1]. Il traite les en-têtes d’authentification, cookies, clés privées, JWT, identifiants AWS, champs sensibles, e-mails et IPv4 courants. Les valeurs originales ne figurent ni dans le résumé ni dans les métadonnées.
Données à vérifier après expurgation
Un nom, un identifiant métier, un fragment de base de données ou un secret au format inhabituel peut rester visible. Relisez la sortie, limitez ce que vous collectez et appliquez les règles de conservation de votre organisation.
?Questions fréquentes
La preuve est-elle envoyée à rootzero ?
Non. Le texte est transformé dans votre navigateur, sans requête réseau ni stockage persistant.
La sortie peut-elle être publiée telle quelle ?
Pas sans relecture. L’outil masque des formats fréquents, mais un secret peut avoir n’importe quelle forme ou apparaître dans un contexte inattendu.
Les mêmes valeurs gardent-elles le même marqueur ?
Oui, au sein d’une même exécution. Cela permet de suivre une valeur répétée sans la révéler.
+Autres outils
- ±HTTPHTTP Evidence Diff
Comparez deux messages HTTP expurgés sans les rejouer.
- HTTPHTTP Security Inspector
Analysez une requête ou réponse brute, ses en-têtes, cookies et ambiguïtés.
- IOCIOC Extractor
Extrayez et neutralisez URL, domaines, IP, hashes et CVE.
Audit technique
Faire vérifier une application ou une infrastructure
Pour une analyse par notre équipe, indiquez les systèmes concernés, les accès disponibles et les tests souhaités dans votre demande.