Outil gratuit · 100 % navigateur
IOC Extractor
Calcul : ip-address · MIT, WHATWG URL
Texte source
Texte uniquement, 1 Mio maximum. Aucune résolution DNS ni requête de réputation.
Indicateurs extraits
| Type | Valeur normalisée | Version neutralisée |
|---|
Qu’est-ce qu’un indicateur de compromission ?
Un IOC est une donnée observable associée à une activité ou un incident, par exemple une adresse IP, un domaine, une URL ou l’empreinte d’un fichier. Il doit être interprété avec sa source et son contexte : sa simple présence ne prouve pas qu’un élément est malveillant.
Inventorier sans enrichir
L’extracteur reconnaît les URL HTTP(S), domaines, IPv4, IPv6, e-mails, empreintes MD5/SHA-1/SHA-256/SHA-512 et identifiants CVE. Il déduplique les résultats, normalise leur casse et limite la sortie à 5 000 éléments.
Garder le contexte
Une chaîne ressemble parfois à un indicateur sans en être un. Conservez la source, l’horodatage et la méthode de collecte ; utilisez ensuite une plateforme autorisée si un enrichissement externe est nécessaire.
?Questions fréquentes
L’outil contacte-t-il les domaines ou adresses trouvés ?
Non. Il effectue uniquement une extraction syntaxique locale et ne crée aucun lien cliquable.
Les écritures neutralisées sont-elles reconnues ?
Oui. Les formes courantes hxxp, [.] et [@] sont rétablies pour l’analyse, puis une version neutralisée est fournie pour le partage.
Un IOC extrait est-il forcément malveillant ?
Non. La présence d’une URL, d’un hash ou d’une CVE dans un texte ne donne aucun verdict sur sa réputation.
+Autres outils
- [•••]Evidence Sanitizer
Masquez secrets, e-mails et IPv4 avant de partager une preuve.
- #Hash Lab
Calculez des empreintes et identifiez un format de hash.
- ://URL Inspector
Décomposez et normalisez une URL avec le parseur réel du navigateur.
Audit technique
Faire vérifier une application ou une infrastructure
Pour une analyse par notre équipe, indiquez les systèmes concernés, les accès disponibles et les tests souhaités dans votre demande.