Ferramentas
Ferramentas que calculam, nunca chutam.
Utilitários pequenos, rápidos e que respeitam a privacidade, rodando inteiramente no seu navegador. Nada do que você digita é enviado a lugar nenhum.
Certificados e PKI
Calculadora de TXT dns-01 do ACME
Calcule o registro TXT de um desafio dns-01 do ACME, a partir do token e da chave da conta.
Certificados e PKIDecodificador de certificados X.509
Cole um certificado em PEM, base64 ou hex para ler seu titular, emissor, janela de validade, chave pública e extensões v3, com impressões digitais SHA-256 e SHA-1. Roda inteiramente no seu navegador.
Certificados e PKIDecodificador de CSR
Decodifique uma solicitação de assinatura de certificado PKCS#10 para ler seu sujeito, chave pública, SANs e extensões solicitados, e atributos; tudo no navegador.
Certificados e PKIPlanejador de limites da Let's Encrypt
Planeje a emissão de certificados para um conjunto de nomes de host: agrupe-os por domínio registrado e veja como se encaixam nos limites da Let's Encrypt.
Certificados e PKIPlanejador de renovação de certificados
Calcule a validade de um certificado TLS, se ele se encaixa no cronograma de 47 dias do CA/Browser Forum, e a cadência de renovação que isso implica; tudo offline.
Certificados e PKI
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Calculadora de TXT dns-01 do ACMEacme-dns01 | Certificados e PKInew4 GV | compute / verify | RFC 8555 · RFC 7638 · RFC 4648 |
| Decodificador de certificados X.509x509 | Certificados e PKI7 GV | decode / explain | RFC 5280 · RFC 6960 · RFC 7633 |
| Decodificador de CSRcsr-decoder | Certificados e PKI | decode / verify | PKCS#10 / RFC 2986 · RFC 5280 |
| Planejador de limites da Let's Encryptletsencrypt-rate-limits | Certificados e PKInew3 GV | compute | LE Rate Limits · Public Suffix List |
| Planejador de renovação de certificadoscert-renewal-planner | Certificados e PKInew5 GV | calculate / explain | CA/Browser Forum SC-081v3 · RFC 5280 · RFC 8555 |
Codificação e dados
Códec Base64, Base32, Hex e Porcentual
Codifica texto para Base64, Base64 seguro para URL, Base32, hexadecimal ou codificação porcentual, e decodifica qualquer um deles de volta. Tolera preenchimento e espaços em branco ausentes, e sinaliza resultados binários (não UTF-8). É executado inteiramente no seu navegador.
Codificação e dadosConversor de tempo Unix
Digite um timestamp Unix — segundos, milissegundos, microssegundos ou nanossegundos, detectado automaticamente — ou uma data ISO-8601, e leia de volta em todos os formatos comuns. Tudo no seu navegador.
Codificação e dadosConversor JSON ↔ YAML
Converta JSON para YAML em estilo de bloco ou YAML de volta para JSON, inteiramente no seu navegador. Erros de análise apontam a linha e a coluna exatas, e notas de conversão sinalizam as bordas com perda, como comentários descartados e âncoras expandidas.
Codificação e dadosFormatador e Validador JSON
Valide, formate, minifique e ordene JSON. Erros de análise apontam a linha, coluna e o caminho exatos; chaves duplicadas são sinalizadas; e números grandes são preservados exatamente. Roda inteiramente no seu navegador.
Codificação e dados
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Códec Base64, Base32, Hex e Porcentualbase64 | Codificação e dados | encode / decode | RFC 4648 · RFC 3986 |
| Conversor de tempo Unixepoch | Codificação e dados7 GV | convert | — |
| Conversor JSON ↔ YAMLjson-yaml-convert | Codificação e dados16 GV | convert | YAML 1.2.2 · RFC 8259 |
| Formatador e Validador JSONjson-formatter | Codificação e dados19 GV | format / validate | RFC 8259 · ECMA-404 · RFC 6901 |
Hashing e cripto
Gerador de hash (SHA-1/256/384/512)
Calcule resumos SHA-1, SHA-256, SHA-384 e SHA-512 de qualquer texto, mostrados em hex e Base64, usando o Web Crypto nativo do navegador. Roda inteiramente no seu navegador.
Hashing e criptoGerador de HMAC (SHA-256/384/512)
Calcule um HMAC com chave sobre uma mensagem usando sua chave secreta, mostrado em hex e Base64, via o Web Crypto nativo do navegador. A mesma construção que o verificador de JWT usa para HS256. Sua chave nunca sai do seu navegador.
Hashing e criptoLocalizador de Pré-imagem de Hash
Veja uma busca local por força bruta, limitada, recuperar em segundos a entrada de um hash fraco — ou esgotar o espaço de chaves diante de qualquer coisa com entropia real. Sem wordlist, sem tabela, apenas o seu navegador. Uma demonstração de por que hashes rápidos e sem sal falham.
Hashing e cripto
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Gerador de hash (SHA-1/256/384/512)hash | Hashing e cripto | compute | FIPS 180-4 · FIPS 202 |
| Gerador de HMAC (SHA-256/384/512)hmac | Hashing e cripto | compute / verify | RFC 2104 · FIPS 198-1 |
| Localizador de Pré-imagem de Hashhash-preimage-finder | Hashing e criptonew22 GV | demonstrate / crack (bounded) | RFC 1321 · RFC 3174 · FIPS 180-4 |
Identidade e tokens
Decodificador e verificador de JWT
Decodifique o cabeçalho e os claims de um JSON Web Token, leia sua expiração e seus tempos em linguagem clara e verifique uma assinatura HS256/384/512 com um segredo colado. Roda inteiramente no seu navegador.
Identidade e tokensDecodificador OIDC
Cole um ID token do OpenID Connect ou um documento .well-known/openid-configuration e decodifique: as claims principais, claims de perfil, endpoints e capacidades, com verificações de claims obrigatórias, algoritmo de assinatura, nonce e PKCE.
Identidade e tokensDecodificador SAML
Cole uma resposta ou asserção SAML (bruta, base64 ou URL-encoded) e decodifique emissor, status, sujeito, condições, audiência e atributos, com verificação de assinatura e de algoritmos fracos. Protegido contra XXE.
Identidade e tokensExplicador de JWKS + correspondência de chaves
Cole um JSON Web Key Set para detalhar cada chave, sinalizar qualquer material privado e corresponder um JWT à sua chave pelo kid. Nada sai do seu navegador.
Identidade e tokensGerador e validador TOTP / HOTP
Gere e verifique senhas de uso único baseadas em tempo (TOTP, RFC 6238) e em contador (HOTP, RFC 4226) - os códigos por trás dos aplicativos autenticadores e de tokens físicos como o FortiToken. SHA-1/256/512, com dígitos e intervalo configuráveis. Tudo calculado localmente com Web Crypto; seu segredo nunca sai do navegador.
Identidade e tokensVerificador e challenge de OAuth PKCE
Gere um code_verifier de OAuth 2.0 e derive seu code_challenge S256, ou cole o seu e verifique-o com as regras de comprimento e de conjunto de caracteres do RFC 7636. A mesma derivação SHA-256 em base64url que o seu servidor de autorização espera. Roda inteiramente no seu navegador.
Identidade e tokens
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Decodificador e verificador de JWTjwt | Identidade e tokens | decode / verify | RFC 7519 · RFC 7515 · RFC 7518 |
| Decodificador OIDCoidc | Identidade e tokens17 GV | decode / explain | OpenID Connect Core 1.0 · OpenID Connect Discovery 1.0 · RFC 6749 · RFC 7519 |
| Decodificador SAMLsaml-decoder | Identidade e tokens20 GV | decode / explain | OASIS SAML 2.0 · W3C XML-DSig · OWASP XXE |
| Explicador de JWKS + correspondência de chavesjwks-explainer | Identidade e tokens13 GV | decode / explain | RFC 7517 · RFC 7518 · RFC 8037 |
| Gerador e validador TOTP / HOTPtotp-hotp | Identidade e tokens | generate / verify | RFC 6238 · RFC 4226 |
| Verificador e challenge de OAuth PKCEpkce | Identidade e tokens | generate / verify | RFC 7636 · RFC 6749 |
Identificadores
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Gerador e inspetor de UUID (v4 / v7)uuid | Identificadores | generate / parse | RFC 9562 |
Operações e fieldcraft
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Construtor de Hipóteses de Falhafault-hypothesis-builder | Operações e fieldcraftnew13 SV | structure / rank / export (advisory, deterministic rule-firing) | Original ruleset (D-18) |
Redes
Calculadora CIDR / de sub-redes
Decomponha qualquer bloco CIDR de IPv4 em endereços de rede e de broadcast, faixa de hosts utilizáveis, contagem de hosts e máscara de rede. Roda inteiramente no seu navegador.
RedesDecodificador + codificador de PRI syslog
Decodifique um PRI de syslog como 134 em sua facility e severity, ou codifique-os de volta, tudo no seu navegador.
RedesDomínio registrado (eTLD+1)
Descubra o sufixo público (eTLD) e o domínio registrado (eTLD+1) de qualquer nome de host, usando a Public Suffix List.
Redesexplicador de saída do dig
Cole a saída real do dig e obtenha um detalhamento decodificado e explicado: o cabeçalho e as flags, a pseudo-seção OPT do EDNS, cada registro em cada seção e as estatísticas da consulta. Analisado inteiramente no seu navegador, nada é resolvido nem enviado a lugar algum.
Redesexplicador de saída do nslookup
Cole a saída real do nslookup e obtenha um detalhamento decodificado e explicado: o resolvedor usado, se a resposta é autoritativa, cada registro (com breakdown de campos de MX / SRV / SOA) e quaisquer falhas. Analisado inteiramente no seu navegador, nada é resolvido nem enviado a lugar algum.
RedesKit de ferramentas IPv6
Analise um endereço ou prefixo IPv6 para ver suas formas canônica (RFC 5952) e totalmente expandida, sua classificação de uso especial, a aritmética de prefixo, um MAC EUI-64 se presente e seu nome de DNS reverso ip6.arpa. Roda inteiramente no seu navegador.
Redes
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Calculadora CIDR / de sub-redescidr | Redes | calculate / explain | RFC 4632 |
| Decodificador + codificador de PRI syslogsyslog-pri-decoder | Redes17 GV | decode / encode | RFC 5424 · RFC 3164 |
| Domínio registrado (eTLD+1)public-suffix | Redesnew8 GV | compute | Public Suffix List |
| explicador de saída do digdig-output-explainer | Redesnew3 GV | decode / explain (local) | RFC 1035 · RFC 6891 · RFC 2308 · RFC 8499 |
| explicador de saída do nslookupnslookup-output-explainer | Redesnew4 GV | decode / explain (local) | RFC 1035 · RFC 2308 · RFC 2782 · RFC 8499 |
| Kit de ferramentas IPv6ipv6 | Redes | expand / compress / explain | RFC 4291 · RFC 5952 |
Segurança e WAF
Analisador de Cabeçalhos de Segurança
Cole uma resposta HTTP e veja uma análise com nota dos cabeçalhos de segurança, flags de cookies e política de origem cruzada, verificada contra OWASP, RFC 6797, CSP Level 3 e RFC 6265bis.
Segurança e WAFClassificador de URL para SSRF
Cole uma URL e veja para onde ela realmente aponta: loopback, uma faixa privada ou link-local, um endpoint de metadados de nuvem, CGNAT, espaço reservado ou a internet pública. Ofuscação de IP em decimal, octal e hexadecimal é decodificada, esquemas perigosos e credenciais embutidas são sinalizados, e um nível de risco de SSRF é exibido. Nunca resolve DNS e nunca envia a requisição.
Segurança e WAFDecodificador de vetor CVSS
Cole um vetor CVSS v3.1 ou v3.0 e veja a pontuação calculada e mapeada para uma severidade, com cada métrica explicada. Local e offline; nada é enviado a lugar nenhum.
Segurança e WAFDecodificador XML
Cole XML e leia sua estrutura: a declaração, o DOCTYPE e quaisquer entidades, a árvore de elementos com namespaces e atributos, mais uma verificação de segurança da superfície de ataque XML. Nada é buscado ou resolvido.
Segurança e WAF
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Analisador de Cabeçalhos de Segurançasecure-headers | Segurança e WAF15 GV | analyze / grade | OWASP Secure Headers Project · RFC 6797 · CSP Level 3 · RFC 6265bis |
| Classificador de URL para SSRFssrf-url-classifier | Segurança e WAFnew26 GV | classify / flag | RFC 1918 · RFC 3986 |
| Decodificador de vetor CVSScvss-vector-decoder | Segurança e WAFnew10 GV | decode / score | CVSS v3.1 (FIRST.org) |
| Decodificador XMLxml-decoder | Segurança e WAF5 GV | decode / explain (XXE-hardened) | W3C XML 1.0 · W3C Namespaces · OWASP XXE |
Texto e utilitários
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Diff de textodiff | Texto e utilitários | compare / highlight | — |
TLS e transporte
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Decodificador de suítes de cifracipher | TLS e transporte15 GV | decode / rate | IANA TLS Cipher Suites · RFC 8446 · RFC 5246 · RFC 8447 · RFC 7465 |
Web e HTTP
Construtor de comandos curl
Escolha qualquer um dos 27 protocolos que o curl fala, preencha campos que se adaptam ao protocolo e receba o comando exato, com cada flag explicada e avisos de segurança. O inverso do tradutor de requisições HTTP: aquele lê um comando, este escreve um.
Web e HTTPInspetor de URL
Disseca qualquer URL em suas partes nomeadas: esquema, host, porta, caminho, parâmetros de query e fragmento. Decodifica escapes percent e hosts internacionalizados, e sinaliza credenciais e outros problemas. Roda inteiramente no seu navegador.
Web e HTTPKit de Regex
Teste, explique e depure expressões regulares com correspondências ao vivo e verificação de risco de backtracking.
Web e HTTPTradutor de requisições HTTP
Cole um comando curl e veja-o explicado sinalizador por sinalizador, depois traduzido para fetch, uma requisição HTTP crua, HTTPie e Python requests. Local e offline; o comando é decodificado no seu navegador e nada é enviado ou executado.
Web e HTTP
| Ferramenta | Selos | Postura | Âncoras |
|---|---|---|---|
| Construtor de comandos curlcurl-command-builder | Web e HTTPnew11 GV | build (deterministic) | curl manual · everything curl |
| Inspetor de URLurl-inspector | Web e HTTP12 GV | decode / explain | RFC 3986 · WHATWG URL · RFC 3492 |
| Kit de Regexregex | Web e HTTP24 GV | test / explain | ECMAScript regular expressions |
| Tradutor de requisições HTTPhttp-request-translator | Web e HTTPnew10 GV | explain / translate | curl manual · RFC 9110 |
Esta caixa de ferramentas está crescendo. Novas ferramentas são adicionadas aqui à medida que ficam prontas, cada uma com processamento local e de uso gratuito.
/dev/otherfora do catálogo, dentro dos princípios
/dev/outferramentas que perguntam, em vez de adivinhar