Local-first
L’analyse, l’historique SQLite et les décisions restent sur le poste de l’utilisateur.
01Le projet
BÊTA OPÉRATIONNELLE · TOUJOURS GRATUITE Du courriel suspect
au renseignement défensif.
FrelonMail, issue du projet Frelon, transforme un fichier EML ou MSG local en preuves structurées, indicateurs techniques et rapports lisibles — sans visiter les liens ni exécuter les pièces jointes.
MR FRELON · EMBLÈME DU PROJET02La ligne directrice
Frelon ne pique pas les machines.
Il pique les campagnes.
Un mail frauduleux ne devrait pas simplement finir dans une corbeille. Ses traces peuvent documenter une campagne, accélérer une investigation et préparer une réponse défensive.
Le produit reste volontairement prudent : il ne riposte pas, ne contacte pas l’expéditeur et ne transmet rien sans décision humaine.
Explicable
Le score est déterministe et chaque conclusion reste reliée aux signaux qui la motivent.
Humain dans la boucle
La classification automatique reste prudente ; les décisions humaines sont séparées, horodatées et auditables.
03Ce qui fonctionne
Une première chaîne complète, déjà testée.
La bêta couvre le parcours depuis le fichier source jusqu’aux rapports, à l’historique local et à la préparation d’actions défensives.
EML & MSG
Lecture locale des messages MIME et Outlook, sans nécessiter Outlook.
Analyse multi-signal
Headers, authentification, URLs, pièces jointes, empreintes et IOC.
Rapports portables
JSON, Markdown, CSV défensif et dossier ZIP téléchargeable.
Historique local
Incidents, revues et décisions conservés dans une base SQLite locale.
Campagnes candidates
Rapprochement déterministe d’incidents par indicateurs exacts et pondérés.
Préparation défensive
Signalements, takedown packs et exports IOC sous validation humaine.
04Le périmètre de confiance
Le fichier est hostile.
L’analyse reste confinée.
Sous Windows, chaque courriel est traité par un worker temporaire à faibles privilèges, borné en temps et en mémoire, dans un AppContainer éphémère sans capacité réseau.
- 25 Mo
- taille maximale d’un fichier analysé
- 30 s
- durée maximale garantie du worker
- 256 Mio
- mémoire engagée maximale du processus
- 0
- capacité réseau accordée au worker Windows