Gaëtan Morvan
Les outils que j'utilise pour diagnostiquer un domaine, une messagerie ou un site : ce qui est configuré, ce qui manque et comment le corriger.
Supervision sécurité sur-mesure : M365 via Microsoft Graph, MailInBlack, scoring de réputation IP/domaine, détection de fuites HIBP, et réponse automatisée par IA (blocage de compte, fermeture des sessions, changement de mot de passe forcé).
Un outil interne, non accessible en ligne : il surveille Microsoft 365 et la messagerie du cabinet, note les alertes et déclenche la réponse. Contactez-moi pour en parler.
Me contacterAudit de conformité par rapport aux recommandations de l'ANSSI.
Pour mesurer l'écart entre un système d'information et les recommandations de l'ANSSI, point par point. Accès réservé, sur connexion.
Ouvrir l'outilComplément Outlook qui calcule un indice d'usurpation pour un mail reçu : SPF, DKIM, DMARC et parcours du message. S'installe dans Outlook.
Un complément qui s'installe dans Outlook et note le risque d'usurpation du message ouvert. Contactez-moi pour l'obtenir.
Me contacterEnregistrements A/MX/TXT, SPF, DKIM et DMARC, avec contrôles de cohérence.
Pour voir d'un coup d'œil comment un domaine est configuré : adresses, serveurs de messagerie, SPF, DMARC et clés DKIM.
Ouvrir l'outilDiagnostic de propagation, cohérence de zone et vérification des listes noires.
Pour auditer un nom de domaine en profondeur : note globale, points critiques, avertissements et plan de remédiation à imprimer.
Ouvrir l'outilAnalyse des certificats, des chaînes de certification et des protocoles d'un site.
Pour contrôler le certificat HTTPS d'un site : date d'expiration, noms couverts, version de TLS et chiffrement négociés.
Ouvrir l'outilDécryptage des en-têtes d'un email pour analyser son parcours et repérer le phishing.
Pour savoir d'où vient vraiment un e-mail : serveurs traversés, temps de transit et indice d'usurpation fondé sur SPF, DKIM et DMARC.
Ouvrir l'outilVérification syntaxique et technique de la validité d'une adresse email.
Pour vérifier qu'une adresse e-mail est bien formée et que son domaine peut recevoir du courrier, et repérer une faute de frappe.
Ouvrir l'outilCrée des mots de passe robustes, avec une longueur et des jeux de caractères au choix.
Pour créer un mot de passe solide en un clic, avec sa longueur, ses types de caractères et une estimation de sa résistance.
Ouvrir l'outilAffiche votre adresse IP publique (IPv4 et IPv6), votre fournisseur d'accès et votre localisation approximative.
Pour connaître votre adresse IP publique, en IPv4 et en IPv6, avec votre fournisseur d'accès et une localisation approximative.
Ouvrir l'outilPropriétaire et date d'expiration d'un nom de domaine.
Pour savoir à qui appartient un nom de domaine, une adresse IP ou un réseau, quand un domaine expire et qui contacter en cas d'abus.
Ouvrir l'outilFormateur et décodeur de flux pour le développement d'APIs et l'automatisation.
Pour rendre lisible une réponse d'API, valider un fichier JSON ou XML, comparer deux versions ou convertir d'un format à l'autre.
Ouvrir l'outilComposer et vérifier une planification cron sans se tromper de syntaxe.
Pour écrire une planification cron sans se tromper de syntaxe et vérifier quand elle se déclenchera vraiment.
Ouvrir l'outilAudit on-page : balises méta, en-têtes et score de référencement naturel.
Pour contrôler le référencement d'une page : titre, description, structure des titres, images et aperçu de partage.
Ouvrir l'outilNote la protection e-mail d'un domaine : MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT et BIMI.
Pour noter la protection e-mail d'un domaine et savoir ce qu'il manque : MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT et BIMI.
Ouvrir l'outilCompose pas à pas des enregistrements SPF et DMARC corrects, prêts à coller dans votre zone DNS.
Pour composer pas à pas des enregistrements SPF et DMARC corrects, prêts à coller dans la zone DNS de votre domaine.
Ouvrir l'outilAnalyse les en-têtes HTTP de sécurité d'un site et lui attribue une note.
Pour noter les en-têtes de sécurité d'un site web et savoir lesquels ajouter : HSTS, CSP, protection contre l'encadrement.
Ouvrir l'outilVérifie si un mot de passe figure dans des fuites connues, sans jamais l'envoyer.
Pour vérifier si un mot de passe figure dans des fuites de données connues, sans qu'il quitte votre appareil.
Ouvrir l'outilDécode un jeton JWT, affiche son contenu et vérifie ses dates de validité.
Pour lire le contenu d'un jeton JWT et vérifier ses dates de validité pendant un développement ou un dépannage d'authentification.
Ouvrir l'outilDécortique une adresse web douteuse : domaine réel, redirections et signaux d'hameçonnage.
Pour examiner un lien reçu par SMS ou par e-mail sans cliquer dessus : vrai domaine, redirections et signaux d'hameçonnage.
Ouvrir l'outilConstruit une politique de sécurité du contenu (Content-Security-Policy) à partir de vos besoins.
Pour écrire la Content-Security-Policy d'un site à partir de ce qu'il utilise, prête à coller dans nginx ou Apache.
Ouvrir l'outilContrôle en une fois la date d'expiration du certificat et du nom de domaine de plusieurs sites.
Pour contrôler en une fois la date d'expiration du certificat HTTPS et du nom de domaine de plusieurs sites.
Ouvrir l'outilAdresse réseau, masque, plage d'hôtes et découpage d'un réseau IPv4.
Pour calculer l'adresse réseau, le masque et la plage d'hôtes d'un réseau IPv4, ou le découper en sous-réseaux.
Ouvrir l'outilGénère une phrase de passe facile à retenir et solide, avec son entropie.
Pour obtenir un mot de passe long, solide et facile à retenir, composé de mots tirés au hasard.
Ouvrir l'outilUn domaine sans SPF, DKIM ni DMARC peut être usurpé par n'importe qui, et ses propres messages finissent en courrier indésirable. Le test de messagerie note la protection en place, le générateur écrit les enregistrements manquants et l'analyseur d'en-têtes retrace le parcours d'un message douteux.
Certificat HTTPS, dates d'expiration, en-têtes de sécurité, politique de sécurité du contenu, enregistrements DNS, Whois : de quoi vérifier l'état d'un site en quelques minutes, pour le vôtre comme pour celui d'un client.
Générer un mot de passe ou une phrase de passe solide, vérifier si un mot de passe a fuité sans jamais l'envoyer, examiner un lien reçu par SMS sans cliquer dessus : les bons réflexes, à portée de clic.