Recherche à la une CVE-2026-81963 Élévation de privilèges locale dans le Windows Update Stack par suivi de lien Read in English EN
Contact

Outil gratuit · 100 % navigateur

HTTP Evidence Diff

Comparez la ligne initiale, les en-têtes et le corps de deux requêtes ou réponses HTTP, ignorez le bruit dynamique et exportez un rapport Markdown expurgé.
Traitement local Aucune donnée envoyée Sans compte Rapport

Calcul : HTTP Semantics (IETF), Fetch Headers (WHATWG)

Date, Server-Timing, traceparent, identifiants de requête et CF-Ray.

Requêtes ou réponses HTTP brutes. Les secrets connus sont masqués avant comparaison et export.

Comment comparer deux preuves HTTP ?

Une comparaison HTTP sépare la ligne initiale, les en-têtes et le corps afin d’identifier les changements significatifs entre deux échanges. Écarter les champs volatils comme Date ou un identifiant de requête aide à distinguer un changement fonctionnel du bruit de télémétrie.

Comparaison des en-têtes et du corps HTTP

Le diff normalise le nom des en-têtes, conserve les valeurs répétées et compare séparément la ligne initiale, les en-têtes et le corps. L’option par défaut écarte seulement les champs de télémétrie qui changent normalement entre deux échanges.

Un export conçu pour les preuves

Le Markdown contient le tableau des changements et les deux messages expurgés. Les clôtures de blocs de code sont adaptées au contenu et les cellules de tableau échappent le HTML afin qu’un texte contrôlé ne devienne pas du balisage actif.

?Questions fréquentes

Les requêtes ou réponses sont-elles envoyées ?

Non. Les deux messages sont analysés et comparés localement ; ils ne sont jamais rejoués.

Pourquoi ignorer certains en-têtes ?

Les dates, identifiants de requête et traces changent souvent à chaque réponse. Les ignorer aide à isoler les différences fonctionnelles.

Le rapport contient-il les secrets originaux ?

Les messages sont expurgés avant le calcul du diff et avant la génération Markdown. Une relecture humaine reste nécessaire.

+Autres outils

  • HTTP
    HTTP Security Inspector

    Analysez une requête ou réponse brute, ses en-têtes, cookies et ambiguïtés.

  • [•••]
    Evidence Sanitizer

    Masquez secrets, e-mails et IPv4 avant de partager une preuve.

  • 9.8
    Calculateur CVSS

    CVSS 4.0 et 3.1 : score, vecteur et sévérité, en direct.

Audit technique

Faire vérifier une application ou une infrastructure

Pour une analyse par notre équipe, indiquez les systèmes concernés, les accès disponibles et les tests souhaités dans votre demande.

Parler de mon projetComparer les solutions

    Accès rapide