Outils de sécurité gratuits
Tous les outils de sécurité de Cactus
Tous les vérificateurs de Cactus au même endroit, regroupés selon votre besoin. Gratuits, sans inscription et bilingues - choisissez un outil pour obtenir un résultat clair en langage simple.
Quelque chose de suspect
Ce lien est-il sûr ?
Collez un lien et voyez où il mène vraiment, avant de cliquer.
Ce texto est-il une arnaque ?
Collez un texto ou un message WhatsApp ou Messenger : on vous montre les signes d'arnaque.
Ce courriel vient-il vraiment d'eux ?
Collez le courriel. On vérifie chaque lien et on cherche les pièges d'hameçonnage.
Où mène ce code QR ?
Téléversez une photo du code et on lit le lien caché à l'intérieur.
On vous presse de payer ?
Carte-cadeau, virement Interac ou cryptomonnaie : voyez quels paiements sont irréversibles.
Ce fichier est-il un maliciel connu ?
Collez l'empreinte (hash) d'un fichier pour voir combien d'antivirus le signalent.
Toute une liste de liens ?
Collez jusqu'à 20 liens, un par ligne, et obtenez un seul tableau de résultats.
Un site douteux
Le cadenas de ce site est-il vrai ?
Vérifiez le certificat et le chiffrement du site, avec une note de A+ à F.
Depuis quand ce site existe-t-il ?
Un site enregistré la semaine dernière, c'est louche. Voyez son âge, son propriétaire et son registraire (WHOIS).
Est-ce une copie d'une vraie marque ?
Entrez un vrai domaine pour voir les versions imitatrices (typosquat) que des fraudeurs enregistrent.
Vos comptes et votre vie privée
Mon mot de passe a-t-il fuité ?
Comparez-le à des milliards de mots de passe fuités. Il ne quitte jamais votre navigateur.
Mon courriel a-t-il fuité ?
Voyez quelles entreprises ont laissé fuir votre adresse, pour savoir où changer votre mot de passe.
Besoin d'un mot de passe plus solide ?
Obtenez un mot de passe aléatoire, ou une phrase de passe facile à retenir.
Ma photo montre-t-elle où j'habite ?
Les photos contiennent des données GPS et d'appareil cachées (EXIF). Retirez-les sans rien téléverser.
Quelle est mon IP ?
Voyez votre IP publique et ce qu'elle révèle sur vous.
Votre site ou votre domaine
Ces outils sont pour les personnes qui gèrent un site, un domaine ou le courriel d'une entreprise.
Quelqu'un peut-il envoyer des courriels en votre nom ?
Vérifiez si SPF, DKIM et DMARC sont configurés pour bloquer l'usurpation, avec une note.
Empêchez les autres d'écrire en votre nom
Répondez à deux questions et copiez les enregistrements DNS SPF et DMARC exacts dans votre zone.
Votre site protège-t-il ses visiteurs ?
Notez les en-têtes de sécurité HTTP envoyés par votre site : HSTS, CSP et les autres.
Quels sous-domaines sont exposés ?
Tous les certificats émis pour un domaine sont publics. Voyez ce que révèlent les journaux CT.
Pourquoi mon certificat ne s'émet-il pas ?
Certbot qui expire, une erreur CAA, un DNS non propagé ? On refait les vérifications ACME de Let's Encrypt et on explique le blocage.
Où pointe ce domaine ?
Voyez les enregistrements A, MX, NS, TXT et CAA d'un domaine, au même endroit.
Cette IP pose-t-elle problème ?
Voyez à qui appartient une IP et si elle figure sur des listes noires de spam ou d'abus.
Que contient cette plage d'IP ?
Entrez une adresse avec son préfixe (CIDR) pour le réseau, la diffusion et la plage d'hôtes.