File Analyzer
Le File Analyzer lit un fichier de 15 Mo au plus et en tire ce qu'il révèle sans l'exécuter. Il identifie le type réel d'après les premiers octets (signature), quel que soit le nom de l'extension, calcule les empreintes MD5, SHA-1 et SHA-256, et extrait les chaînes de texte lisibles. Une analyse heuristique relève les signes fréquents d'un fichier piégé : format exécutable, double extension, appels à PowerShell ou à WScript, entropie élevée qui trahit un contenu chiffré ou compressé. Pour les photos JPEG, PNG, WebP et TIFF, l'outil lit les métadonnées EXIF : appareil, objectif, date de prise de vue, réglages, auteur, numéro de série et position GPS, signalée en tête du résultat avec un lien vers la carte.
5 EUR
par mois
6
fonctionnalités incluses
24/7
disponibilité en ligne
- Type réel du fichier d'après sa signature
- Empreintes MD5, SHA-1 et SHA-256
- Score heuristique : exécutable, double extension, chaînes suspectes, entropie
- Métadonnées EXIF des photos JPEG, PNG, WebP et TIFF
- Position GPS signalée, avec lien vers OpenStreetMap
- Export JSON du rapport
- Le type MIME affiché vient des premiers octets du fichier : s'il ne correspond pas à l'extension (une « image » qui est en réalité un exécutable), le fichier a été renommé.
- Le score de 0 à 100 additionne les détections : 20 pour un format exécutable, 10 par chaîne suspecte (40 au plus), 20 pour une double extension, 15 pour une entropie supérieure à 7,5 bits par octet. Au-delà de 50, ne l'ouvrez pas sans vérification.
- Les empreintes identifient le fichier de façon unique : comparez la SHA-256 à celle publiée par l'éditeur pour vérifier un téléchargement.
- Le bandeau rouge « Position GPS » donne les coordonnées en degrés décimaux (latitude positive au nord, longitude positive à l'est) et ouvre le lieu sur OpenStreetMap.
- Les autres alertes de confidentialité signalent un nom d'auteur ou un numéro de série, qui relient une photo à une personne ou à un appareil.
- Ce n'est pas un antivirus : aucune signature de logiciel malveillant n'est comparée.
- Les formats HEIC et HEIF des iPhone, les vidéos et les métadonnées XMP ou IPTC ne sont pas lus ; les métadonnées des documents PDF et Office non plus.
- Une position GPS peut avoir été modifiée ou ajoutée après coup : elle indique ce que contient le fichier, pas forcément le lieu réel.
- Les fichiers de plus de 15 Mo sont refusés.
Outil Premium
Accès avec un abonnement Premium à 5 euros/mois
Questions fréquentes
Non. Le fichier est lu en mémoire par le serveur Plovernet le temps de l'analyse, puis abandonné : il n'est ni enregistré, ni envoyé à un antivirus extérieur. Le nom, la taille et le type du fichier figurent dans les journaux techniques du serveur ; votre historique ne garde que l'utilisation de l'outil.
Non. C'est un score heuristique, pas un antivirus : il additionne des signes fréquents (format exécutable, double extension comme facture.pdf.exe, chaînes PowerShell, entropie élevée). Un logiciel malveillant récent ou bien camouflé peut obtenir 0, et un installateur légitime un score élevé. Pour un avis antivirus, soumettez l'empreinte SHA-256 à un service spécialisé.
Les smartphones enregistrent par défaut les coordonnées du lieu de prise de vue dans le fichier. Une photo envoyée par email ou publiée sur un site qui ne nettoie pas les métadonnées peut révéler votre domicile ou vos habitudes. La plupart des réseaux sociaux les retirent, mais pas les messageries qui envoient le fichier d'origine ni les hébergements de fichiers.
Fabricant et modèle de l'appareil, objectif, logiciel, dates de prise de vue et de modification, temps de pose, ouverture, sensibilité ISO, focale, dimensions, orientation, auteur, droits, propriétaire et numéro de série du boîtier, et le bloc GPS : latitude, longitude, altitude et heure UTC du relevé.
Outils complémentaires
Complétez votre analyse avec ces outils connexes.
Hash Generator
SécuritéCalculez les empreintes MD5, SHA-1, SHA-256 et SHA-512 d'un texte, comparez-les à un hash connu ou identifiez le type d'une empreinte (bcrypt, Argon2…).
Base64 Encoder/Decoder
SécuritéEncodez et décodez du texte en Base64 instantanément : support UTF-8 complet, détection automatique du mode, inversion entrée/sortie et copie en un clic.
Breach Checker
SécuritéVérifiez si votre e-mail ou votre mot de passe figure dans une fuite de données : liste des fuites, dates de compromission et types de données exposées.
AI Assistant
OSINTPremiumAssistant conversationnel IA spécialisé en OSINT et cybersécurité : posez vos questions en français ou en anglais, avec historique et réponses détaillées.