Analyse complète du message
En-têtes et chemin des serveurs, SPF, DKIM, DMARC, liens réels derrière le texte, pièces jointes et leur empreinte, réputation des adresses IP.
Analyse d'emails · SOC · France
Ce mail est-il un piège ? La réponse en quelques secondes.
Déposez un email suspect : Nasse contrôle son authenticité, ses liens, ses pièces jointes et son expéditeur, le confronte aux listes de menaces françaises, puis vous dit quoi faire — et rédige l'email à envoyer à votre client.
Sans engagement
Hébergé en Europe
Emails non conservés
87
Malveillant — hameçonnageNe pas cliquer · bloquer l'expéditeur · prévenir les destinataires
CRITDomaine sosie de orange.fr, enregistré il y a 3 jours
CRITLien signalé pour hameçonnage par une liste de menaces publique
HAUTSPF en échec, aucune signature DKIM, pas de DMARC
AMFliste noire officielle et listes publiques de phishing
5contrôles du domaine : SPF, DKIM, DMARC, MTA-STS, MX
MITREATT&CK, IOC et chronologie pour le SOC
2FAobligatoire pour chaque compte
Tout ce qu'un analyste vérifie, en un seul rapport
Nasse reproduit la démarche d'un analyste SOC et la rend accessible à toute l'équipe.
Détection des domaines sosies
« oranges.fr », « paypa1.com »… Nasse identifie la marque imitée et vous prévient, même quand le domaine n'est pas encore signalé.
Listes de menaces françaisesFR
Liste noire de l'AMF et listes publiques de phishing, mises à jour automatiquement, plus la détection des sosies des grandes marques françaises (banques, opérateurs, administrations).
Vue SOC
Qualification de l'incident, techniques MITRE ATT&CK, indicateurs de compromission à bloquer, chronologie, plan de réponse et requêtes de chasse.
Votre domaine est-il usurpable ?
Contrôle de SPF, DKIM, DMARC, MTA-STS et MX : Nasse dit si un escroc peut envoyer des emails en votre nom, et comment l'en empêcher.
Sandbox à la demande
Envoyez un lien ou une pièce jointe vers urlscan.io, Hybrid Analysis ou ANY.RUN pour voir ce qu'il fait réellement — toujours après votre confirmation.
Email client prêt à envoyer
Selon le verdict, Nasse rédige le message pour votre client : ce qui s'est passé, faut-il bloquer l'expéditeur, que vérifier.
Réputation en un coup d'œil
Score VirusTotal affiché directement sous chaque pièce jointe, AbuseIPDB et Google Safe Browsing pour les liens et les serveurs.
Pensé pour les équipes
Un espace par organisation, des rôles administrateur, analyste et lecteur, un journal d'audit de chaque action sensible.
De l'email suspect à la décision
Aucune installation : tout se passe dans le navigateur.
Déposez l'email
Le fichier .eml ou sa source copiée (« Afficher l'original » dans Gmail ou Outlook), ou simplement un nom de domaine à contrôler.
Lisez le verdict
Un score, un verdict clair et la liste des preuves, triées par gravité. Le détail technique reste disponible pour l'analyste.
Agissez
Indicateurs à bloquer, plan de réponse, email à envoyer au client : il ne reste qu'à valider.
Sécurité et confidentialité
Un outil de sécurité se doit d'être irréprochable
Vos emails contiennent des données sensibles. Nasse est conçu pour en voir le moins possible et n'en garder aucune.
Lire la politique de confidentialité- Emails non conservésAnalysés en mémoire puis oubliés : aucune copie n'est enregistrée.
- Hébergé en Europe, conforme RGPDContrat de sous-traitance (article 28) signé avec chaque client.
- Double authentification obligatoirePour chaque compte, sans exception. Comptes créés sur invitation uniquement.
- Organisations cloisonnéesVos analyses, paramètres et clés API ne sont jamais visibles ni utilisés par un autre client.
- Chiffrement partoutHTTPS, clés API et secrets chiffrés, sauvegardes chiffrées AES-256.
- Rien n'est envoyé dans votre dosUn lien ou un fichier ne part en sandbox qu'après votre confirmation explicite.
Simple, sans engagement
Toutes les formules incluent l'ensemble des fonctionnalités. Essai gratuit de 14 jours, sans carte bancaire.
Audit de domaine
Savoir si votre domaine peut être usurpé et comment le protéger.
149 €HT, une fois
- SPF, DKIM, DMARC, MTA-STS, MX
- Recherche des domaines sosies
- Rapport et corrections pas à pas
- 30 min d'échange pour l'expliquer
Essentiel
TPE, cabinets, associations : vérifier chaque email douteux.
29 €HT / mois
- 1 organisation, 3 utilisateurs
- Analyses d'emails et de domaines
- Toutes les fonctionnalités
- Support par email
Pro
PME et équipes IT qui traitent les signalements de leurs utilisateurs.
79 €HT / mois
- 1 organisation, 10 utilisateurs
- Mise en route et formation (1 h)
- Un audit de domaine offert par trimestre
- Support prioritaire (1 jour ouvré)
Infogérance & SOC
MSP et prestataires qui protègent plusieurs clients.
Sur devis
- Une organisation par client
- Utilisateurs selon vos besoins
- Emails clients à votre nom
- Accompagnement dédié
TVA non applicable, article 293 B du Code général des impôts. Abonnement mensuel résiliable à tout moment. Les services tiers (VirusTotal, urlscan.io…) s'utilisent avec vos propres clés, souvent gratuites ; nous vous aidons à les configurer. Voir les conditions générales.
Ce qu'on nous demande souvent
Mes emails sont-ils stockés quelque part ?
Non. L'email est analysé en mémoire le temps de produire le rapport, puis il est oublié. Seules les informations de votre compte et un journal des actions sensibles (connexions, envois en sandbox) sont conservés, pour la sécurité.
Faut-il installer quelque chose ?
Non, tout se passe dans le navigateur. Vous recevez une invitation par email, choisissez votre mot de passe et activez la double authentification avec votre téléphone.
Pourquoi utiliser mes propres clés API ?
Pour que les services tiers (VirusTotal, urlscan.io, Hybrid Analysis…) travaillent pour vous, sous vos conditions d'utilisation et vos quotas. Les clés sont chiffrées et réservées à votre organisation. Sans aucune clé, Nasse fonctionne déjà : authentification, liens, domaines sosies, listes de menaces, vue SOC.
Nasse détecte-t-il 100 % des attaques ?
Aucun outil ne le peut, et méfiez-vous de ceux qui le promettent. Nasse croise de nombreux contrôles et sources pour donner un verdict argumenté : il accélère et fiabilise la décision de l'analyste, il ne la remplace pas.
Puis-je l'utiliser pour mes propres clients ?
Oui : c'est l'objet de la formule Infogérance & SOC. Chaque client a son espace cloisonné, et les emails de réponse peuvent être signés à votre nom.
Comment résilier ?
Un simple email suffit, sans frais ni préavis : l'abonnement s'arrête à la fin du mois en cours, puis vos données sont supprimées sous 30 jours.
Ils jettent l'hameçon. Nous tendons la nasse.
Testez Nasse gratuitement pendant 14 jours sur vos vrais emails suspects. Réponse sous un jour ouvré.