Que contient ce fichier ? – Analysez le contenu d’un fichier ZIP/PDF/Excel suspect sans l’ouvrir et voyez les risques

Que contient ce fichier ?

Parfois, les e-mails reçus ajoutent des fichiers en tant que “facture”, “document d’expédition”, “reçu”, mais ils peuvent contenir des hacks. Le problème est le suivant : vous ne voulez pas ouvrir le fichier, mais vous vous demandez “que contient ce fichier ?“. L’outil “Que contient ce fichier ?” répond exactement à ce besoin : il fonctionne comme un outil d’analyse de fichier, réalise une analyse de fichier suspect et vous donne un résumé clair des risques avant d’ouvrir le fichier grâce à un contrôle de sécurité de fichier contrôle.

Que fait-il ? (Analyse sans ouvrir)

Cet outil vise à réaliser une examen de fichier sécurisé sans “exécuter” le fichier et sans mettre l’utilisateur en danger. Principe de base : “afficher le contenu, signaler les risques, faire décider.”

1) Vérification de l’identité et du type de fichier

• vérification de l’extension de fichier : ça dit “.pdf”, mais est-ce vraiment un PDF ?
• contrôle des octets magiques et vérification de la signature de fichier pour détection du véritable type de fichier
• calcul de hachage de fichier : calcul sha256 (calcul sha256) (calcul md5 optionnel) pour produire une empreinte unique
• analyse des métadonnées de fichier : taille, informations de création, logiciel, etc.

2) Pour ZIP : lister le contenu (sans ouvrir le ZIP)

Les ZIP sont souvent des pièges. L’outil :

• réalise une liste du contenu ZIP : montre les noms de dossiers/fichiers, leur nombre, leurs types
• répond clairement à la question “que contient le fichier ZIP” (contenu sans ouvrir le ZIP)
• contrôle du mot de passe ZIP : est-il protégé par un mot de passe ? (cela peut être un signal de suspicion)
• détection de bombe ZIP : un ZIP très petit a-t-il une extraction énorme ? (risque)

3) Pour PDF : attraper les risques invisibles

Un PDF n’est pas seulement “texte” ; il peut contenir des liens, des formulaires et des scripts. L’outil :

• réalise un contrôle du contenu PDF et un contrôle de sécurité PDF
• détection de liens PDF : y a-t-il des liens externes, où vont-ils ?
• détection de JavaScript PDF : y a-t-il un script dans le PDF ?
• détection de fichier intégré PDF et détection de fichier joint PDF : y a-t-il un autre fichier intégré ?
• détection de formulaire PDF : y a-t-il des champs/actions de formulaire ? (Le terme “macro PDF” est couramment utilisé ; techniquement, le risque dans un PDF est généralement du côté de JavaScript/actions/fichiers joints.)

4) Pour Excel/Office : contrôle des macros et des liens externes

L’un des plus dangereux est Excel. L’outil :

• identifie le type de fichier : .xlsx / .xls / contrôle .xlsm
• détection de macro Excel : y a-t-il du VBA ? (macro vba, détection ole)
• liens externes Excel : tire-t-il des données d’internet ?
• risques d’injection CSV/Excel : signes d’injection csv / injection de formule. Cette section est critique en termes de “détection de macro office” et “contrôle de fichiers malveillants“.

Comment devrait être l’écran de résultats ?

Donnez à l’utilisateur un résumé clair qui le fera décider, pas un “rapport technique” :

• Score de risque : Faible / Moyen / Élevé
• Liste des découvertes : Ex. “Il y a 12 liens externes dans le PDF”, “ZIP protégé par mot de passe”, “contient une macro XLSM”
• Action sécurisée : comme “Ne pas ouvrir”, “Vérifier avec la source”, “Ouvrir dans un bac à sable”, “Extraire uniquement le texte”
• Détails techniques (si souhaité) : sha256, type de fichier, liste interne, champs de lien

Pour aller plus loin (caractéristiques qui font la différence)

• Mode “Afficher uniquement le contenu” : affichage du contenu du fichier mais pas d’exécution
• Avertissements de “modèle de nom suspect” : doubles extensions comme invoice_2025.pdf.exe
• “Extraction de texte sécurisée ” : obtenir uniquement du texte à partir de PDF/Office, sans contenu actif
• Option “Analyse locale / analyse dans le navigateur” : analyse de l’utilisateur sans envoyer le fichier au serveur (dans les formats possibles )

Résumé : Cet outil analyse les pièces jointes ZIP/PDF/Excel reçues par e-mail sans les ouvrir pour savoir “ce qu’il y a, quels risques existent” ; il vérifie le type de fichier, liste le contenu, capture les signaux de danger tels que macro/lien/script, et vous laisse un espace de décision clair avec un score de risque.