Nous présentons un outil qui peut être utile dans la vie au quotidien dans le cas où vous avez un doute sur la légitimité d'un site internet. URLScan permets de lancer une sandbox, qui est un environnement sécurisé et isolé afin de lancer un programme. Dans notre cas, la sandbox est dédiée à l'exécution de notre site internet.

Le fait de lancer un site potentiellement malveillant présente de nombreux risques comme l'installation d'une extension de navigateur frauduleuse, des scripts JavaScript malveillants, du phishing au faux support technique et j'en passe...

L'outil est relativement simple à utiliser, il suffit de renseigner l'adresse URL que vous souhaitez analyser, puis de cliquer ensuite sur le bouton "Scan".

Si vous souhaitez également modifier certains paramètres comme rendre l'analyse privée, afin de ne pas figurer l'adresse du site Web dans la liste des scans récemment effectués. De plus, vous pouvez modifier les options de l'agent du navigateur en cliquant sur le bouton "Options" :

Une fois après avoir renseigné l'adresse du site Web et que vous ayez cliqué sur le bouton "Scan", URLScan va analyser le site internet. L'analyse peut prendre de 1 à 2 minutes, en fonction de la rapidité du site :

Vous serez ensuite automatiquement redirigé vers le résultat de l'analyse. L'outil présente une capture d'écran du site. Vous pouvez ainsi y retrouver pas mal d'informations dont la réputation du site analysé, mais également les adresses IP, les technologies utilisées et quelques statistiques du site en question.

Si vous souhaitez pousser l'analyse du site, vous pouvez parcourir les différents onglets afin de voir toutes les requêtes HTTP effectuées, les redirections, les cookies, les liens et même directement le code source de la page HTML !

D'autres options, en haut à droite, permettent d'analyser plus en détails, offre la possibilité d'ajouter un avis ou de signaler ce site Web

Un outil super sympas, qu'il ne faut pas hésiter à utiliser si vous avez le moindre doute sur la fiabilité d'un site Web

Lien : https://urlscan.io/