TryTheHandle Service européen · RGPD

Service européen · analyse externe · 266 contrôles

Voyez votre serveur comme un attaquant le voit.

Indiquez un nom de domaine ou une adresse IP que vous administrez. Nous vérifions que vous en êtes responsable, nous l'examinons depuis Internet, et vous repartez avec un rapport classé par gravité, avec la correction de chaque problème.

Démonstration : l'analyse et le rapport sont simulés dans votre navigateur. Aucune requête n'est envoyée à la cible saisie.

Familles de tests
Rien n'est conservéNi la cible, ni les résultats ne restent sur nos serveurs.
Rapport éphémèreIl vit dans cet onglet et disparaît à sa fermeture.
E-mail sur demandeEnvoyé à l'adresse de votre choix, puis effacé.
Européen, conforme au RGPDHébergé et opéré dans l'Union européenne. Vos données n'en sortent pas.
Carte des ports TCP : une case par port, 256 par ligne. Exemple d'un serveur avec SSH, HTTP et HTTPS ouverts. Survolez une case pour lire son numéro. ports 0 – 1023 vérifié ouvert ouvert à risque

266 contrôles · 14 familles

Tout ce que nous vérifions, sans exception.

Chaque famille s'ouvre sur la liste complète de ses contrôles, avec leur niveau d'intrusion et la gravité d'un échec. Cherchez un port, un protocole ou un logiciel pour savoir s'il est couvert. Tous nos outils et nos sources sont utilisés dans le respect de leur licence : les quelques contrôles qui dépendent d'une source payante sont marqués et ne tournent pas encore.

Passif : sources publiques, aucune requête vers votre serveur Actif : requêtes ordinaires, sans danger Intrusif : seulement si vous l'activez

Trois points de départ

Vous choisissez ce que nous testons.

Cochez les familles une par une, ou partez d'une de ces sélections. Quel que soit votre choix, vous recevez un seul rapport. Les tests intrusifs restent désactivés tant que vous ne les demandez pas, et chaque demande exige une seconde confirmation.

Failles exploitables

contrôles · 15 – 45 min

  • Ports, services et versions vulnérables
  • Sites web, CMS et extensions
  • Fichiers sensibles et consoles exposées

Tout

contrôles · 15 – 60 min

  • Les failles exploitables
  • DNS, messagerie et réputation de l'IP
  • Fuites publiques liées au domaine

Tout + intrusif

contrôles · 1 – 4 h

  • Toutes les familles
  • Identifiants par défaut, en très peu d'essais
  • Valeurs de test inoffensives dans les formulaires, aucune donnée extraite

Confidentialité · service européen · RGPD

Ce que nous trouvons ne reste pas chez nous.

Pendant l'analyse

Les résultats sont calculés en mémoire et envoyés directement à votre navigateur. Rien n'est écrit sur disque.

Après l'analyse

Le rapport n'existe que dans votre onglet. Fermez-le : il n'existe plus nulle part, chez nous non plus.

Par e-mail, si vous le demandez

Nous l'envoyons à l'adresse que vous indiquez, puis nous effaçons la copie d'envoi. L'adresse n'est ni gardée, ni réutilisée.

Vos fichiers

Nous constatons qu'un fichier est exposé sans l'ouvrir. Nous ne lisons ni vos bases, ni vos partages, ni vos documents.

Vos secrets

Si un mot de passe ou une clé est visible, le rapport indique où il se trouve, jamais sa valeur.

Hébergé en Europe

Nos serveurs, nos sondes et l'envoi des e-mails sont situés dans l'Union européenne. Aucune donnée n'est transférée hors de l'UE.

Conforme au RGPD

Nous ne traitons que ce qui est nécessaire à l'analyse, le temps de l'analyse. Pas de profilage, pas de revente, pas de publicité.

Vos droits

Accès, effacement, opposition : écrivez à notre contact protection des données, publié avant l'ouverture. Vous pouvez aussi saisir la CNIL.

La seule trace

Un journal d'autorisation : la cible, la date et la preuve de propriété, gardé 12 mois pour répondre à une plainte d'abus. Aucun résultat n'y figure.

Règles d'engagement

Nous constatons. Nous n'entrons pas.

Un test de sécurité n'a de valeur que s'il ne cause aucun dommage. Ces règles s'appliquent à chaque analyse, quel que soit le profil choisi.

  • Tester une cible sans preuve qu'elle est à vousPas de preuve, pas d'analyse. Les adresses privées et les cibles derrière un CDN tiers sont refusées ou signalées.
  • Saturer votre serveurAucun test de déni de service. Les analyses passent par une file d'attente, le débit vers votre serveur est limité, et l'analyse s'arrête si votre site ralentit.
  • Exploiter une failleNous prouvons qu'elle existe, puis nous nous arrêtons. Aucune donnée lue, extraite ou modifiée.
  • Lancer un test intrusif sans votre double accordLe profil Approfondi demande une seconde confirmation à chaque analyse.
  • Conserver vos résultatsLe rapport n'est enregistré nulle part, même pas pour nous.

Comment nous vérifions que la cible est à vous

Pour un nom de domaine, un enregistrement DNS temporaire :

_trythehandle.mon-site.fr.  TXT  "tth-verif=3f9c…e21a"

Pour une adresse IP, un fichier servi par le serveur :

http://203.0.113.10/.well-known/trythehandle.txt

Tester un serveur sans l'accord de son propriétaire est un délit (articles 323-1 et suivants du Code pénal). Cette vérification vous protège, et protège les autres.