Outil gratuit · 100 % navigateur
URL Inspector
Calcul : WHATWG URL
URL à analyser
URL absolue uniquement. Aucun domaine n’est résolu et aucune requête n’est envoyée.
Interprétation WHATWG
URL canonique
Composants
Points à vérifier
Paramètres
| Clé | Valeur |
|---|
Comment un navigateur interprète-t-il une URL ?
Une URL décrit une ressource avec un schéma, une autorité, un chemin, une query string et éventuellement un fragment. Le standard WHATWG définit la façon dont les navigateurs normalisent ces éléments. Cette normalisation peut différer d’un filtre écrit à la main, notamment pour les ports, les adresses IP, les caractères Unicode et les séparateurs.
La chaîne n’est pas l’URL
Un filtre voit souvent une chaîne avant que le client HTTP ne la transforme en URL. Une différence sur les séparateurs, les ports ou l’hôte peut suffire à faire valider une destination puis en contacter une autre. Cet outil montre le résultat du même parseur WHATWG que les navigateurs modernes.
Query string et fragment
La query string part au serveur et se retrouve fréquemment dans les journaux. Le fragment, après #, ne part pas dans la requête HTTP, mais le JavaScript de la page peut le lire et le navigateur le conserve dans son historique. Aucun des deux n’est un coffre à secrets.
?Questions fréquentes
L’outil contacte-t-il le domaine ?
Non. Il appelle uniquement le constructeur URL fourni par le navigateur. Il ne résout pas le DNS, ne suit pas le lien et ne vérifie pas si l’hôte existe.
Pourquoi la forme canonique diffère-t-elle de ma saisie ?
Le parseur normalise notamment la casse de l’hôte, les ports par défaut, les segments . et .. et certains caractères encodés. C’est cette forme qui sert ensuite aux contrôles d’origine du navigateur.
Pourquoi masquer certains paramètres ?
Un code OAuth, un token ou un secret collé reste local, mais peut encore apparaître dans une capture ou un copier-coller. La version expurgée est conçue pour les tickets et rapports.
+Autres outils
- 0x7fSSRF Toolkit
Variantes d’une adresse IP pour contourner un filtre, endpoints metadata cloud.
- HTTPHTTP Security Inspector
Analysez une requête ou réponse brute, ses en-têtes, cookies et ambiguïtés.
- APIOpenAPI Auditor
Inventoriez les routes, schémas d’authentification et faiblesses d’un contrat API.
Audit technique
Faire vérifier une application ou une infrastructure
Pour une analyse par notre équipe, indiquez les systèmes concernés, les accès disponibles et les tests souhaités dans votre demande.