Analyser un fichier suspect sans l'ouvrir
Deux questions se mélangent ici, et la seconde est souvent la plus intéressante en enquête. La première est « est-ce dangereux ». La seconde est « que m'apprend ce fichier sur celui qui l'a fabriqué » : un document porte son auteur, son logiciel, parfois son chemin d'enregistrement. Commencez par les métadonnées, qui ne demandent aucun envoi.
Les outils, dans l'ordre
- 01ExifTool (T)free
Lit les métadonnées en local : auteur, logiciel, dates, appareil, sans rien transmettre
Boîte à outils de ligne de commande largement utilisée pour lire et écrire EXIF, IPTC, XMP et d'autres formats de métadonnées.
- 02VirusTotalfreemium
Croise des dizaines de moteurs et indique si le fichier est déjà connu
Scanner de fichiers et d'URL multimoteur qui regroupe les résultats de plus de 70 moteurs antivirus et flux de menaces.
- 03Any Runfreemium
Exécute le fichier dans une machine jetable et montre son comportement réseau en direct
Sandbox interactif d'analyse des logiciels malveillants permettant une interaction manuelle en temps réel avec les environnements Windows, macOS, Linux et Android. Génération rapide de rapports avec le mappage MITRE ATT&CK.
- 04Triage (Hatching)freemium
Analyse automatisée avec un rapport structuré, pratique pour documenter une conclusion
Sandbox d'analyse de malware haute vitesse. Soumettez des fichiers et URLs pour une analyse comportementale automatisée. Supporte Windows, Android, Linux. Résultats rapides avec extraction IOC détaillée.
- 05
Dit si cet échantillon circule ailleurs, ce qui situe une attaque ciblée ou de masse
Dépôt gratuit d'échantillons de malware par abuse.ch avec 10M+ échantillons recherchables par hash, tag, type de fichier, règles YARA et acteur malveillant.
Le piège à éviter
Déposer un fichier sur un service d'analyse publique le rend consultable par d'autres, et prévient potentiellement son auteur que vous l'avez reçu. Sur un document confidentiel ou une attaque ciblée, calculez d'abord son empreinte et cherchez cette empreinte : si elle est inconnue, vous saurez que l'envoyer serait une révélation.
🧭 Le plan complet
Le copilote ordonne toutes les étapes à partir de votre point de départ, requêtes pré-remplies.
📖 Les guides
Méthodes détaillées par type d'investigation.