Ferramentas
Ferramentas que calculam, nunca chutam.
Utilitários pequenos, rápidos e que respeitam a privacidade, rodando inteiramente no seu navegador. Nada do que você digita é enviado a lugar nenhum.
Direto às ferramentas ↓
Pule a sinalização e vá para o índice abaixo: todas as ferramentas, filtráveis por fabricante e categoria.
Hubs de fabricantes →
Uma página por plataforma, reunindo suas ferramentas, artigos e material de certificação num só lugar. O caminho de entrada quando você já sabe em qual fabricante está trabalhando.
Guias de estudo de tecnologia →
Percursos pelos próprios protocolos e mecanismos, sem exame associado. Leia para entender a coisa, e não para passar em algo.
Guias de exames de certificação →
Objetivo por objetivo de cada exame, mostrando o que está coberto aqui e, honestamente, o que não está.
Certificados e PKI
Calculadora de TXT dns-01 do ACME
Calcule o registro TXT de um desafio dns-01 do ACME, a partir do token e da chave da conta.
Certificados e PKIDecodificador de certificados X.509
Cole um certificado em PEM, base64 ou hex para ler seu titular, emissor, janela de validade, chave pública e extensões v3, com impressões digitais SHA-256 e SHA-1. Roda inteiramente no seu navegador.
Certificados e PKIDecodificador de CSR
Decodifique uma solicitação de assinatura de certificado PKCS#10 para ler seu sujeito, chave pública, SANs e extensões solicitados, e atributos; tudo no navegador.
Certificados e PKIPlanejador de limites da Let's Encrypt
Planeje a emissão de certificados para um conjunto de nomes de host: agrupe-os por domínio registrado e veja como se encaixam nos limites da Let's Encrypt.
Certificados e PKIPlanejador de renovação de certificados
Calcule a validade de um certificado TLS, se ele se encaixa no cronograma de 47 dias do CA/Browser Forum, e a cadência de renovação que isso implica; tudo offline.
Certificados e PKI
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Calculadora de TXT dns-01 do ACMEacme-dns01 | Certificados e PKInew4 GV | compute / verify | RFC 8555 · RFC 7638 · RFC 4648 |
| Decodificador de certificados X.509x509 | Certificados e PKI7 GV | decode / explain | RFC 5280 · RFC 6960 · RFC 7633 |
| Decodificador de CSRcsr-decoder | Certificados e PKI | decode / verify | PKCS#10 / RFC 2986 · RFC 5280 |
| Planejador de limites da Let's Encryptletsencrypt-rate-limits | Certificados e PKInew3 GV | compute | LE Rate Limits · Public Suffix List |
| Planejador de renovação de certificadoscert-renewal-planner | Certificados e PKInew5 GV | calculate / explain | CA/Browser Forum SC-081v3 · RFC 5280 · RFC 8555 |
Codificação e dados
Calculadora de tempo
Aritmética exata de tempo: o intervalo entre dois instantes, ou um instante mais ou menos uma duração, em ISO 8601 ou notação simples. Meses e anos são recusados com honestidade: são unidades de calendário sem duração exata única.
Codificação e dadosCódec Base64, Base32, Hex e Porcentual
Codifica texto para Base64, Base64 seguro para URL, Base32, hexadecimal ou codificação porcentual, e decodifica qualquer um deles de volta. Tolera preenchimento e espaços em branco ausentes, e sinaliza resultados binários (não UTF-8). É executado inteiramente no seu navegador.
Codificação e dadosConversor de números romanos
Números para numerais e de volta, com a forma subtrativa canônica, a construção casa a casa e validação honesta: IIII é aceito e explicado, IL é recusado com a regra que viola.
Codificação e dadosConversor de tempo Unix
Digite um timestamp Unix — segundos, milissegundos, microssegundos ou nanossegundos, detectado automaticamente — ou uma data ISO-8601, e leia de volta em todos os formatos comuns. Tudo no seu navegador.
Codificação e dadosConversor JSON ↔ YAML
Converta JSON para YAML em estilo de bloco ou YAML de volta para JSON, inteiramente no seu navegador. Erros de análise apontam a linha e a coluna exatas, e notas de conversão sinalizam as bordas com perda, como comentários descartados e âncoras expandidas.
Codificação e dadosFormatador e Validador JSON
Valide, formate, minifique e ordene JSON. Erros de análise apontam a linha, coluna e o caminho exatos; chaves duplicadas são sinalizadas; e números grandes são preservados exatamente. Roda inteiramente no seu navegador.
Codificação e dadosPlanejador de reunião multifuso
Um instante, lido no fuso IANA de cada participante: hora local, offset UTC, mudança de data e sinalização de horário comercial. O horário de verão é o que a base de fusos disser para aquela data, e é exatamente por isso que se planeja com uma data real.
Codificação e dados
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Calculadora de tempotime-calculator | Codificação e dados8 GV | compute | — |
| Códec Base64, Base32, Hex e Porcentualbase64 | Codificação e dados | encode / decode | RFC 4648 · RFC 3986 |
| Conversor de números romanosroman-numerals | Codificação e dados21 GV | convert / explain | — |
| Conversor de tempo Unixepoch | Codificação e dados7 GV | convert | — |
| Conversor JSON ↔ YAMLjson-yaml-convert | Codificação e dados16 GV | convert | YAML 1.2.2 · RFC 8259 |
| Formatador e Validador JSONjson-formatter | Codificação e dados19 GV | format / validate | RFC 8259 · ECMA-404 · RFC 6901 |
| Planejador de reunião multifusotimezone-meeting-planner | Codificação e dados4 GV | compute | — |
Hashing e cripto
Gerador de hash (SHA-1/256/384/512)
Calcule resumos SHA-1, SHA-256, SHA-384 e SHA-512 de qualquer texto, mostrados em hex e Base64, usando o Web Crypto nativo do navegador. Roda inteiramente no seu navegador.
Hashing e criptoGerador de HMAC (SHA-256/384/512)
Calcule um HMAC com chave sobre uma mensagem usando sua chave secreta, mostrado em hex e Base64, via o Web Crypto nativo do navegador. A mesma construção que o verificador de JWT usa para HS256. Sua chave nunca sai do seu navegador.
Hashing e criptoLocalizador de Pré-imagem de Hash
Veja uma busca local por força bruta, limitada, recuperar em segundos a entrada de um hash fraco — ou esgotar o espaço de chaves diante de qualquer coisa com entropia real. Sem wordlist, sem tabela, apenas o seu navegador. Uma demonstração de por que hashes rápidos e sem sal falham.
Hashing e cripto
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Gerador de hash (SHA-1/256/384/512)hash | Hashing e cripto | compute | FIPS 180-4 · FIPS 202 |
| Gerador de HMAC (SHA-256/384/512)hmac | Hashing e cripto | compute / verify | RFC 2104 · FIPS 198-1 |
| Localizador de Pré-imagem de Hashhash-preimage-finder | Hashing e criptonew22 GV | demonstrate / crack (bounded) | RFC 1321 · RFC 3174 · FIPS 180-4 |
Identidade e tokens
Decodificador e verificador de JWT
Decodifique o cabeçalho e os claims de um JSON Web Token, leia sua expiração e seus tempos em linguagem clara e verifique uma assinatura HS256/384/512 com um segredo colado. Roda inteiramente no seu navegador.
Identidade e tokensPing IdentityDecodificador OIDC
Cole um ID token do OpenID Connect ou um documento .well-known/openid-configuration e decodifique: as claims principais, claims de perfil, endpoints e capacidades, com verificações de claims obrigatórias, algoritmo de assinatura, nonce e PKCE.
Identidade e tokensPing IdentityDecodificador SAML
Cole uma resposta ou asserção SAML (bruta, base64 ou URL-encoded) e decodifique emissor, status, sujeito, condições, audiência e atributos, com verificação de assinatura e de algoritmos fracos. Protegido contra XXE.
Identidade e tokensPing IdentityExplicador de filtros LDAP
Cole um filtro de busca LDAP - receba a árvore anotada: operadores, tipos de correspondência, escapes RFC 4515 decodificados, OIDs de regras do AD reconhecidos, e erros ancorados no caractere exato.
Identidade e tokensExplicador de JWKS + correspondência de chaves
Cole um JSON Web Key Set para detalhar cada chave, sinalizar qualquer material privado e corresponder um JWT à sua chave pelo kid. Nada sai do seu navegador.
Identidade e tokensPing IdentityGerador e validador TOTP / HOTP
Gere e verifique senhas de uso único baseadas em tempo (TOTP, RFC 6238) e em contador (HOTP, RFC 4226) - os códigos por trás dos aplicativos autenticadores e de tokens físicos como o FortiToken. SHA-1/256/512, com dígitos e intervalo configuráveis. Tudo calculado localmente com Web Crypto; seu segredo nunca sai do navegador.
Identidade e tokensPing IdentitySeletor de fluxo OAuth
Que tipo de app, existe usuário, precisa de acesso offline - e o grant certo volta com citação de RFC, com implicit e ROPC aposentados pelo nome conforme a RFC 9700.
Identidade e tokensVerificador e challenge de OAuth PKCE
Gere um code_verifier de OAuth 2.0 e derive seu code_challenge S256, ou cole o seu e verifique-o com as regras de comprimento e de conjunto de caracteres do RFC 7636. A mesma derivação SHA-256 em base64url que o seu servidor de autorização espera. Roda inteiramente no seu navegador.
Identidade e tokensPing Identity
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Decodificador e verificador de JWTjwt | Identidade e tokens | decode / verify | RFC 7519 · RFC 7515 · RFC 7518 |
| Decodificador OIDCoidc | Identidade e tokens17 GV | decode / explain | OpenID Connect Core 1.0 · OpenID Connect Discovery 1.0 · RFC 6749 · RFC 7519 |
| Decodificador SAMLsaml-decoder | Identidade e tokens20 GV | decode / explain | OASIS SAML 2.0 · W3C XML-DSig · OWASP XXE |
| Explicador de filtros LDAPldap-filter-explainer | Identidade e tokensnew14 GV | decode / explain | RFC 4515 grammar; anchored errors; AD matching-rule OIDs recognized |
| Explicador de JWKS + correspondência de chavesjwks-explainer | Identidade e tokens13 GV | decode / explain | RFC 7517 · RFC 7518 · RFC 8037 |
| Gerador e validador TOTP / HOTPtotp-hotp | Identidade e tokens | generate / verify | RFC 6238 · RFC 4226 |
| Seletor de fluxo OAuthoauth-flow-chooser | Identidade e tokensnew12 GV | compute (deterministic) | RFC 6749/7636/8252/8628; RFC 9700 retirements encoded |
| Verificador e challenge de OAuth PKCEpkce | Identidade e tokens | generate / verify | RFC 7636 · RFC 6749 |
Identificadores
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Gerador e inspetor de UUID (v4 / v7)uuid | Identificadores | generate / parse | RFC 9562 |
Operações e fieldcraft
Comparador de sistemas operacionais de rede
Quatorze sistemas operacionais de rede — IOS, IOS XE, IOS XR, NX-OS, Junos, Junos Evolved, EOS, TMOS, F5OS, EXOS, VOSS, FortiOS, PAN-OS e Gaia — com linhagem, sobre o que cada um roda, como os componentes compartilham estado, onde os planos se dividem, e quanto custa uma atualização. Escolha um para o perfil completo ou dois para vê-los eixo a eixo. Toda entrada lista fraquezas além de forças.
Operações e fieldcraftComparador de Snapshots de Saúde Antes/Depois
Você declara os estados, a ferramenta condiciona a conclusão: sete seleções produzem um relatório de comparação em camadas - qualidade da baseline, catálogo de dimensões com classes de churn, orientação de interpretação de deltas e o portão continuar / observar / investigar / manter-rollback-armado. Nunca rotula uma mudança como bem-sucedida só por componentes verdes.
Operações e fieldcraftConstrutor de Hipóteses de Falha
Descreva uma falha em seis campos estruturados; um conjunto fixo de regras classifica hipóteses a testar - com as evidências a coletar, o que sustentaria cada uma e o que a enfraqueceria. Estrutura consultiva, nunca um diagnóstico.
Operações e fieldcraftConstrutor de Linha do Tempo e RCA de Incidente
RCA é a sigla de root cause analysis, a análise de causa raiz - o caminho disciplinado dos sintomas de um incidente de volta às condições que o permitiram. Insira os eventos de um incidente como uma pequena linha do tempo e marque os domínios de fator contribuinte que você observou; um conjunto fixo de regras ordena a linha do tempo, deriva os intervalos entre marcos e estrutura fatores contribuintes candidatos com a evidência de cada um. Nunca aponta uma causa-raiz - candidatos a investigar, não um veredito.
Operações e fieldcraftConstrutor de Pacote de Escalação para TAC
Descreva o problema que você está prestes a escalar; um conjunto fixo de regras monta um pacote completo de suporte do fornecedor e uma lista dos artefatos que ainda faltam coletar antes de abrir o chamado, removendo o que você já tem. Estrutura a passagem; não abre um chamado nem contata nenhum fornecedor.
Operações e fieldcraftConstrutor de Plano de Captura de Pacotes
Construtores de comandos respondem como capturar; este responde onde, por que e o que significaria. Descreva o caminho e o sintoma; um registro original de 35 regras projeta um plano de captura em fases: pontos ranqueados em fronteiras nomeadas, observações esperadas, uma matriz de interpretação com sustenta e enfraquece decididos antes da coleta, e disciplina de sincronização e autorização. Ele planeja capturas - nunca as ingere.
Operações e fieldcraftConstrutor de Runbook de Janela de Mudança
Descreva uma mudança planejada em seis campos estruturados; um conjunto fixo de regras monta um runbook ordenado em seis fases — com os riscos que o plano carrega e ressalvas de prontidão sobre a entrada. Estrutura consultiva para revisar e adaptar, nunca uma aprovação.
Operações e fieldcraftExplicador de terminal, shell, TTY e console
Cole o que o `tty` imprimiu — /dev/pts/3, /dev/tty2, /dev/ttyS0, /dev/tty, /dev/console, ou “not a tty” — e veja qual camada você está realmente olhando, o que segura a outra ponta, e o que isso implica para sinais, controle de jobs e o que acontece quando a janela fecha. Local e offline.
Operações e fieldcraftMapeador de Raio de Impacto de Mudança
Descreva o que você está mudando e a estrutura dele; um conjunto fixo de regras mapeia o raio de impacto como camadas concêntricas (alvo, co-localizado, a jusante, humano) preenchidas com o que poderia ser afetado, mais riscos classificados por severidade e medidas de contenção. Mapeia o que poderia ser afetado, nunca afirma o que vai quebrar.
Operações e fieldcraftRaciocinador de Caminho de Fluxo
A habilidade sênior é recusar-se a fazer troubleshooting até o caminho estar entendido. Sete seleções constroem um mapa canônico de saltos com fluxos laterais, segmentos TLS, pontos de reescrita e domínios de falha ranqueados - e os desconhecidos permanecem visivelmente desconhecidos.
Operações e fieldcraftRastreador de transformação digital
Trinta marcos em sete domínios, ordenados por quanto você deve confiar neles: o que já aconteceu, o que já é lei, o que está agendado, o que está agendado mas em movimento, e o que é apenas a previsão de alguém.
Operações e fieldcraft
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Comparador de sistemas operacionais de redenetwork-os-comparer | Operações e fieldcraft | reference (vendored) | Vendor architecture documentation |
| Comparador de Snapshots de Saúde Antes/Depoishealth-snapshot-comparator | Operações e fieldcraftnew13 SV | declare / gate / export (advisory) | Original ruleset (D-18) |
| Construtor de Hipóteses de Falhafault-hypothesis-builder | Operações e fieldcraftnew13 SV | structure / rank / export (advisory, deterministic rule-firing) | Original ruleset (D-18) |
| Construtor de Linha do Tempo e RCA de Incidenteincident-timeline-rca-builder | Operações e fieldcraftnew12 SV | structure / correlate / export (advisory) | Original ruleset (D-18) |
| Construtor de Pacote de Escalação para TACtac-escalation-packet-builder | Operações e fieldcraftnew12 SV | collect / structure / export (advisory) | Original ruleset (D-18) |
| Construtor de Plano de Captura de Pacotespacket-capture-plan-builder | Operações e fieldcraftnew13 SV | plan / rank / export (advisory) | Original ruleset (D-18) |
| Construtor de Runbook de Janela de Mudançachange-window-runbook-builder | Operações e fieldcraftnew13 SV | structure / sequence / export (advisory, deterministic rule-firing) | Original ruleset (D-18) |
| Explicador de terminal, shell, TTY e consoleterminal-stack-explainer | Operações e fieldcraft | explain | POSIX termios |
| Mapeador de Raio de Impacto de Mudançachange-blast-radius-mapper | Operações e fieldcraftnew11 SV | map / assess / export (advisory) | Original ruleset (D-18) |
| Raciocinador de Caminho de Fluxoflow-path-reasoner | Operações e fieldcraftnew13 SV | model / rank / export (advisory) | Original ruleset (D-18) |
| Rastreador de transformação digitaldigital-transformation-tracker | Operações e fieldcraftnew14 GV | compute (deterministic) | Certainty-tiered milestone dataset; attribution invariant enforced by golden vectors |
Redes
Calculadora CIDR / de sub-redes
Decomponha qualquer bloco CIDR de IPv4 em endereços de rede e de broadcast, faixa de hosts utilizáveis, contagem de hosts e máscara de rede. Roda inteiramente no seu navegador.
RedesCalculadora de MTU / MSS
Informe a MTU do link e a pilha de encapsulamento (vxlan, gre, pppoe, vlan, mpls, +N personalizado) para obter a MTU interna e o MSS do TCP, os tamanhos de quadro Ethernet, a MTU de underlay que um overlay exige e a eficiência no fio de quadros padrão versus jumbo.
RedesComparação de métodos HTTP
Informe de um a quatro métodos HTTP (experimente "get vs query") para ver os fatos de registro de cada um: seguro, idempotente, cacheável, semântica do corpo da requisição, presença na safelist do CORS, suporte em formulários HTML e a RFC que o define - além de exatamente quais propriedades diferem. Inclui o QUERY, o método da RFC 10008 registrado em junho de 2026.
RedesConsulta de fabricante por OUI / MAC
Descubra o fabricante por trás de um endereço MAC e veja se ele é unicast ou multicast e de administração universal ou local. Tudo no seu navegador.
RedesDecodificador + codificador de PRI syslog
Decodifique um PRI de syslog como 134 em sua facility e severity, ou codifique-os de volta, tudo no seu navegador.
RedesDecodificador de identificadores de fabric VOSS
Decodifique um identificador de fabric SPBM da Extreme - um I-SID de 24 bits, um nickname de 20 bits (X.XX.XX) ou um system-id / B-MAC. Detectado automaticamente, tudo no seu navegador.
RedesDomínio registrado (eTLD+1)
Descubra o sufixo público (eTLD) e o domínio registrado (eTLD+1) de qualquer nome de host, usando a Public Suffix List.
RedesExplicador de assinatura TCP/IP passiva p0f
Decodifique uma impressão digital SYN do p0f v3 em seus oito campos e veja o que cada um revela sobre o SO, o caminho de rede e a pilha do remetente.
RedesZscalerExplicador de códigos de status HTTP
Cole códigos de status (404, 301 302 307) ou famílias (5xx) e receba cada um decodificado: família, nome registrado, significado documentado e as notas operacionais - incluindo a própria regra de fallback do protocolo para códigos que ele nunca viu.
Redesexplicador de saída do dig
Cole a saída real do dig e obtenha um detalhamento decodificado e explicado: o cabeçalho e as flags, a pseudo-seção OPT do EDNS, cada registro em cada seção e as estatísticas da consulta. Analisado inteiramente no seu navegador, nada é resolvido nem enviado a lugar algum.
Redesexplicador de saída do nslookup
Cole a saída real do nslookup e obtenha um detalhamento decodificado e explicado: o resolvedor usado, se a resposta é autoritativa, cada registro (com breakdown de campos de MX / SRV / SOA) e quaisquer falhas. Analisado inteiramente no seu navegador, nada é resolvido nem enviado a lugar algum.
RedesExplicador e validador de arquivo PAC
Cole um arquivo Proxy Auto-Config e ele mostra as diretivas de proxy que retorna, as funções auxiliares PAC que usa (com as que consultam DNS sinalizadas), verificações de estrutura e correção, e se é um arquivo de direcionamento de proxy explícito da Netskope. Nunca executa o arquivo.
RedesNetskopeKit de ferramentas IPv6
Analise um endereço ou prefixo IPv6 para ver suas formas canônica (RFC 5952) e totalmente expandida, sua classificação de uso especial, a aritmética de prefixo, um MAC EUI-64 se presente e seu nome de DNS reverso ip6.arpa. Roda inteiramente no seu navegador.
RedesPlanejador de lance de cabo
Velocidade, distância, ambiente e PoE entram - toda opção de cabo e fibra conforme sai, cada uma citando a regra TIA-568 ou 802.3 que a governa, com exclusões honestas para o resto.
RedesTradutor de comandos VOSS / EXOS
Uma referência lado a lado entre VOSS (Fabric Connect / SPBM) e EXOS. Pesquise uma tarefa ou comando para ver como cada CLI a expressa - e onde o EXOS não tem equivalente.
Redes
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Calculadora CIDR / de sub-redescidr | Redes | calculate / explain | RFC 4632 |
| Calculadora de MTU / MSSmtu-mss | Redes22 GV | calculate / reference | RFC 791/8200/9293/768 (header sizes) · RFC 2784 GRE · RFC 7348 VXLAN · RFC 8926 GENEVE · RFC 2516 PPPoE · RFC 3032 MPLS |
| Comparação de métodos HTTPhttp-methods-comparison | Redesnew19 GV | explain | RFC 9110 §9.3 · RFC 10008 (QUERY) · IANA HTTP Method Registry · RFC 5789 (PATCH) · RFC 4918/3253/5323 (WebDAV) |
| Consulta de fabricante por OUI / MACoui-lookup | Redesnew10 GV | decode / lookup | IEEE MA-L |
| Decodificador + codificador de PRI syslogsyslog-pri-decoder | Redes17 GV | decode / encode | RFC 5424 · RFC 3164 |
| Decodificador de identificadores de fabric VOSSvoss-fabric-id | Redesnew11 GV | decode / validate | SPBM 802.1aq |
| Domínio registrado (eTLD+1)public-suffix | Redesnew8 GV | compute | Public Suffix List |
| Explicador de assinatura TCP/IP passiva p0fp0f-signature-explainer | Redesnew10 GV | decode / explain | p0f v3 |
| Explicador de códigos de status HTTPhttp-status-code-explainer | Redesnew12 GV | explain | RFC 9110: HTTP Semantics · RFC 6585: Additional HTTP Status Codes · RFC 7725 (451) · RFC 8297 (103 Early Hints) |
| explicador de saída do digdig-output-explainer | Redesnew3 GV | decode / explain (local) | RFC 1035 · RFC 6891 · RFC 2308 · RFC 8499 |
| explicador de saída do nslookupnslookup-output-explainer | Redesnew4 GV | decode / explain (local) | RFC 1035 · RFC 2308 · RFC 2782 · RFC 8499 |
| Explicador e validador de arquivo PACpac-file-explainer | Redesnew6 GV | parse / validate | PAC (FindProxyForURL) |
| Kit de ferramentas IPv6ipv6 | Redes | expand / compress / explain | RFC 4291 · RFC 5952 |
| Planejador de lance de cabocable-run-planner | Redesnew14 GV | compute (deterministic) | ANSI/TIA-568 channel limits + IEEE 802.3 optic reaches; rules table pinned by golden vectors incl. exact-at-limit cases |
| Tradutor de comandos VOSS / EXOSvoss-exos-translator | Redesnew16 GV | reference | SPBM 802.1aq · Fabric Attach |
Segurança e WAF
Analisador de Cabeçalhos de Segurança
Cole uma resposta HTTP e veja uma análise com nota dos cabeçalhos de segurança, flags de cookies e política de origem cruzada, verificada contra OWASP, RFC 6797, CSP Level 3 e RFC 6265bis.
Segurança e WAFAnalisador de entropia de User-Agent
Cole uma string de User-Agent e veja os tokens identificadores que ela expõe, os bits distintivos que cada um contribui e a migração para Client Hints.
Segurança e WAFZscalerPing IdentityClassificador de URL para SSRF
Cole uma URL e veja para onde ela realmente aponta: loopback, uma faixa privada ou link-local, um endpoint de metadados de nuvem, CGNAT, espaço reservado ou a internet pública. Ofuscação de IP em decimal, octal e hexadecimal é decodificada, esquemas perigosos e credenciais embutidas são sinalizados, e um nível de risco de SSRF é exibido. Nunca resolve DNS e nunca envia a requisição.
Segurança e WAFDecodificador de fingerprint TLS JA4 / JA3
Decodifique um fingerprint JA4 de cliente TLS ou um JA3 em seus campos, calcule o JA4 com hash a partir dos valores brutos, ou calcule um MD5 de JA3. Detecta automaticamente qual você colar. Tudo no seu navegador.
Segurança e WAFZscalerPing IdentityDecodificador de injeção OGNL
Cole uma carga OGNL encontrada num log de WAF ou de aplicação e leia o que ela pretendia fazer. Separa a fuga do sandbox da chamada de execução, nomeia a família de boletim compatível com o formato e sempre declara o que não determinou. Só decodifica - nunca avalia a carga e não guarda modelos.
Segurança e WAFDecodificador de vetor CVSS
Cole um vetor CVSS v3.1 ou v3.0 e veja a pontuação calculada e mapeada para uma severidade, com cada métrica explicada. Local e offline; nada é enviado a lugar nenhum.
Segurança e WAFDecodificador XML
Cole XML e leia sua estrutura: a declaração, o DOCTYPE e quaisquer entidades, a árvore de elementos com namespaces e atributos, mais uma verificação de segurança da superfície de ataque XML. Nada é buscado ou resolvido.
Segurança e WAFFingerprint TLS passivo JA3 / JA3N
Cole uma string JA3 e ela recomputa o hash JA3, computa o JA3N estável a permutação, decodifica os campos, e sinaliza valores GREASE.
Segurança e WAFZscalerPing IdentityImpressão digital pela ordem de cabeçalhos HTTP
Cole um bloco de cabeçalhos de requisição e veja como a ordem e a caixa dos cabeçalhos identificam o cliente - o análogo em HTTP passivo do JA3.
Segurança e WAFZscalerPing Identity
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Analisador de Cabeçalhos de Segurançasecure-headers | Segurança e WAF15 GV | analyze / grade | OWASP Secure Headers Project · RFC 6797 · CSP Level 3 · RFC 6265bis |
| Analisador de entropia de User-Agentuser-agent-entropy-analyzer | Segurança e WAFnew8 GV | decode / explain | — |
| Classificador de URL para SSRFssrf-url-classifier | Segurança e WAFnew26 GV | classify / flag | RFC 1918 · RFC 3986 |
| Decodificador de fingerprint TLS JA4 / JA3ja4-fingerprint-decoder | Segurança e WAFnew13 GV | decode / compute | JA4 (FoxIO) · JA3 (Salesforce) · BSD 3-Clause |
| Decodificador de injeção OGNLognl-injection-decoder | Segurança e WAF | decode / explain | CVE-2017-5638 · CVE-2018-11776 |
| Decodificador de vetor CVSScvss-vector-decoder | Segurança e WAFnew10 GV | decode / score | CVSS v3.1 (FIRST.org) |
| Decodificador XMLxml-decoder | Segurança e WAF5 GV | decode / explain (XXE-hardened) | W3C XML 1.0 · W3C Namespaces · OWASP XXE |
| Fingerprint TLS passivo JA3 / JA3Nja3-tls-fingerprint | Segurança e WAFnew16 GV | compute (deterministic) | — |
| Impressão digital pela ordem de cabeçalhos HTTPhttp-header-order-fingerprint | Segurança e WAFnew7 GV | decode / explain | — |
Texto e utilitários
Diff de texto
Compare dois blocos de texto e veja exatamente o que mudou, linha a linha, com destaque em nível de palavra nas linhas editadas. Opcionalmente, ignore espaços em branco ou maiúsculas e minúsculas. Tudo é calculado no seu navegador; seu texto nunca é enviado a lugar nenhum.
Texto e utilitáriosExplicador do alfabeto grego
Digite grego e receba nomes e transliteração; digite nomes de letras e receba os glifos. A tabela completa das 24 letras explica onde a engenharia encontra cada uma, do μ micro ao Ω ohm.
Texto e utilitários
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Diff de textodiff | Texto e utilitários | compare / highlight | — |
| Explicador do alfabeto gregogreek-alphabet | Texto e utilitários9 GV | convert / explain | — |
TLS e transporte
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Decodificador de suítes de cifracipher | TLS e transporte15 GV | decode / rate | IANA TLS Cipher Suites · RFC 8446 · RFC 5246 · RFC 8447 · RFC 7465 |
Web e HTTP
Construtor de comandos curl
Escolha qualquer um dos 27 protocolos que o curl fala, preencha campos que se adaptam ao protocolo e receba o comando exato, com cada flag explicada e avisos de segurança. O inverso do tradutor de requisições HTTP: aquele lê um comando, este escreve um.
Web e HTTPInspetor de URL
Disseca qualquer URL em suas partes nomeadas: esquema, host, porta, caminho, parâmetros de query e fragmento. Decodifica escapes percent e hosts internacionalizados, e sinaliza credenciais e outros problemas. Roda inteiramente no seu navegador.
Web e HTTPKit de Regex
Teste, explique e depure expressões regulares com correspondências ao vivo e verificação de risco de backtracking.
Web e HTTPPasso a Passo de Algoritmos de Ordenação
Cole uma lista pequena de números, escolha uma estratégia - bubble, selection, insertion, merge ou quick - e assista o algoritmo pensar: cada comparação, cada troca, uma linha de PORQUÊ por movimento, com contadores ao vivo de comparações e escritas que tornam o crescimento Big-O tangível.
Web e HTTPTradutor de requisições HTTP
Cole um comando curl e veja-o explicado sinalizador por sinalizador, depois traduzido para fetch, uma requisição HTTP crua, HTTPie e Python requests. Local e offline; o comando é decodificado no seu navegador e nada é enviado ou executado.
Web e HTTP
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Construtor de comandos curlcurl-command-builder | Web e HTTPnew11 GV | build (deterministic) | curl manual · everything curl |
| Inspetor de URLurl-inspector | Web e HTTP12 GV | decode / explain | RFC 3986 · WHATWG URL · RFC 3492 |
| Kit de Regexregex | Web e HTTP24 GV | test / explain | ECMAScript regular expressions |
| Passo a Passo de Algoritmos de Ordenaçãosorting-algorithm-stepper | Web e HTTPnew12 GV | compute (deterministic) | Textbook-canonical sorting variants; correctness enforced by golden vectors + per-run sortedness invariant |
| Tradutor de requisições HTTPhttp-request-translator | Web e HTTPnew10 GV | explain / translate | curl manual · RFC 9110 |