Extraire et convertir les domaines et les adresses IP des journaux du serveur
Lorsque vous gérez des serveurs et analysez les journaux, les noms de domaine et les adresses IP se dispersent dans les journaux d'accès, les règles de pare-feu, les requêtes DNS et les traces réseau. Les trouver manuellement est fastidieux, la conversion entre les formats est sujette aux erreurs et déterminer quelles adresses IP appartiennent au même sous-réseau nécessite un calcul. TextArray vous offre des outils rapides et précis pour extraire ce qui compte et travailler avec les formats attendus par vos scripts, le tout dans votre navigateur, sans que rien ne quitte votre ordinateur.
Extraire les domaines des journaux du serveur
Les fichiers journaux contiennent souvent des noms de domaine enfouis parmi des horodatages, des codes d'état et d'autres bruits. Le extracteur de domaine lit le texte brut du journal et extrait tous les domaines valides, qu'il s'agisse de noms de domaine complets, de sous-domaines ou d'hôtes en une seule partie. Collez un journal d'accès Apache, un journal de serveur de messagerie ou une piste d'audit de pare-feu, et tous les domaines seront affichés en quelques secondes. La sortie est séparée par des lignes, ce qui rend triviale son intégration dans une analyse plus approfondie ou une déduplication. Ceci est particulièrement utile lors de l'analyse des en-têtes HTTP, des journaux de courrier électronique ou des requêtes DNS où les noms de domaine peuvent apparaître dans différents contextes et formats.
Extraire les adresses IP du texte
Les adresses IP sont dispersées dans les journaux réseau, les fichiers de configuration et les résultats de diagnostic. Plutôt que de rechercher manuellement et de trier les faux positifs, utilisez le Extracteur IP pour extraire toutes les adresses IPv4 et IPv6 valides en un seul passage. Collez un vidage Syslog, une transcription tcpdump ou une exportation de règle de pare-feu, et il extrait des adresses propres, séparées par des lignes, prêtes à être classées ou bloquées. L'outil gère à la fois la notation décimale pointée standard et d'autres représentations, attrapant les adresses que de simples modèles d'expression régulière pourraient manquer.
Convertir entre les formats IP
Les outils réseau parlent des langages différents : certains s'attendent à une notation CIDR, d'autres veulent des plages binaires ou décimales, et les scripts peuvent nécessiter des formats spécifiques. Le Convertisseur IP transforme les adresses entre des représentations courantes (décimales, hexadécimales, binaires et CIDR) afin que votre sortie alimente votre automatisation sans traduction manuelle. Collez une IP, choisissez le format cible et copiez le résultat directement dans votre chaîne d'outils. Ceci est inestimable lorsque vous travaillez avec des systèmes existants, des API de fournisseurs de cloud ou des outils de sécurité personnalisés qui nécessitent des formats d'adresse non standard.
Calculer les plages de sous-réseaux et les tailles de réseau
Comprendre quelles adresses appartiennent au même réseau est essentiel pour la politique de pare-feu, le contrôle d'accès et la synthèse des routes. Le Calculateur de sous-réseau IP prend une adresse et un masque réseau et calcule l'adresse de diffusion, la plage utilisable et la taille du réseau. Donnez-lui un bloc CIDR comme 192.168.1.0/24, et il vous indique immédiatement que vous disposez de 254 hôtes utilisables ou que vous étendez une allocation plus importante sur les sous-réseaux de votre organisation. Pour les scénarios de supernetting, dans lesquels vous devez combiner plusieurs sous-réseaux en un bloc plus grand, la calculatrice vous aide à trouver la plage et le masque agrégés appropriés.
Gestion d'IPv6 et des formats de réseau modernes
À mesure que l’adoption d’IPv6 se développe, les journaux mélangent de plus en plus les adresses IPv4 et IPv6 côte à côte. Les outils d'extraction et de conversion gèrent les deux formats de manière transparente, vous n'avez donc pas besoin de flux de travail distincts pour les infrastructures existantes et modernes. Les adresses IPv6 utilisent une notation différente : des groupes hexadécimaux séparés par des deux-points comme 2001:db8::1... et les outils les reconnaissent et les préservent correctement. Cela est important lors de l'analyse des journaux cloud, des environnements conteneurisés ou de toute infrastructure conçue pour un réseau à double pile. Lorsque vous collez des journaux mixtes, les deux formats ressortent propres et prêts à l'emploi.
Workflow typique : analyse d'un journal de pare-feu
Voici comment cela fonctionne en pratique : votre pare-feu exporte un journal de plusieurs dizaines de lignes. Collez-le dans l'extracteur de domaine pour trouver tous les noms d'hôte déclenchant les règles, puis introduisez-les dans votre DNS ou votre système de renseignement sur les menaces. Extrayez les adresses IP en parallèle, convertissez celles qui sont au format décimal en notation décimale à points standard à l'aide du Convertisseur IP, et faites-les passer dans le calculateur de sous-réseau pour voir quels sous-réseaux sont les plus actifs. L'ensemble du flux de travail s'exécute hors ligne, ne prend que quelques secondes et ne nécessite aucune clé API ni dépendance externe. Vous pouvez ensuite basculer entre les domaines et les adresses IP extraits pour créer une image complète des systèmes externes qui communiquent avec votre réseau.
Analyse de sécurité et renseignements sur les menaces
Lorsque vous enquêtez sur une activité suspecte, vous devez rapidement extraire et catégoriser les indicateurs de réseau. Extrayez toutes les adresses IP et tous les domaines de vos journaux, puis comparez-les aux flux de menaces ou aux listes de blocage internes. Le extracteur de domaine et Extracteur IP vous fournissent des listes propres et dédupliquées, prêtes à être importées dans les outils de sécurité. Le traitement étant effectué localement, vous pouvez travailler avec des données sensibles de réponse aux incidents sans vous soucier de l'endroit où elles sont envoyées. Le calculateur de sous-réseau vous aide à identifier si les hôtes compromis partagent une infrastructure ou bloquent des adresses qui couvrent plusieurs acteurs menaçants.
Confidentialité et traitement local
Ces outils s'exécutent entièrement dans votre navigateur : vos fichiers journaux, adresses de serveur et données réseau ne quittent jamais votre ordinateur. Pas de téléchargement sur un serveur, pas de compte, pas de suivi. Si votre réseau tombe en panne, ils continuent de fonctionner. Si vous gérez des journaux sensibles ou des informations critiques en matière de conformité, le traitement local signifie aucun risque d'exposition accidentelle ou d'accès par des tiers. Ceci est particulièrement important dans les secteurs réglementés où la gestion des données réseau est strictement réglementée.
Conçu pour les opérations réseau
Qu'il s'agisse d'auditer des journaux, d'écrire des automatisations, de dépanner la connectivité ou de répondre à des incidents de sécurité, disposer d'outils locaux rapides pour le travail de domaine et IP permet de gagner du temps et de réduire les erreurs. Pas de courbe d'apprentissage, pas d'inscription : ouvrez TextArray, collez vos données et obtenez des résultats en quelques secondes.