Kryptographie & Sicherheit

Parsen und analysieren Sie öffentliche SSH-Schlüssel. Extrahieren Sie Schlüsseltyp, Algorithmus, Schlüsselgröße, Fingerabdrücke (SHA-256, MD5) und Kommentare aus öffentlichen OpenSSH-Schlüsseln.

Lesen und überprüfen Sie C2PA-Inhaltsherkunftsmetadaten, die in Bild- und Mediendateien eingebettet sind.

Schützen Sie URLs mit Passwort und entsperren Sie sie vollständig in Ihrem Browser mit AES-GCM-Verschlüsselung, kompatibel mit dem Link Lock-Linkformat.

Überprüfen Sie, ob eine IP-Adresse einem bekannten VPN-Anbieter oder Datacenter-Netzwerk angehört.

Stellen Sie eine Verbindung zu einem Host und Port her, um dessen TLS/SSL-Zertifikat zu überprüfen – Ablaufdatum, Vertrauensstatus, vollständige Zertifikatskette, Protokoll und Verschlüsselungssuite.

Überprüfen Sie die SPF-, DKIM- und DMARC-DNS-Einträge einer domain, um die E-Mail-Authentifizierung zu kontrollieren und Fehlkonfigurationen zu erkennen.

Prüfe, wie groß ein JSON Web Token in Bytes ist. Sieh dir die Größe von Header, Payload und Signatur an, finde die größten Claims und teste das Token gegen die HTTP-Header-Limits von nginx, Apache, Node.js und weiteren Systemen.

Erstellen und signieren Sie JSON Web Tokens in Ihrem Browser mit HS256, RS256, ES256, EdDSA und weiteren Verfahren. Bearbeiten Sie Header und Payload, legen Sie den Ablauf fest, verwenden Sie Ihr eigenes Secret oder Ihren privaten Schlüssel und erhalten Sie den öffentlichen Schlüssel als PEM und JWK.

Prüfen Sie, ob ein Hostname oder eine Website in der StevenBlack-Hosts-Blockliste enthalten ist – der vollständigen Liste mit Werbe-, Malware-, Fake-News-, Glücksspiel-, Pornografie- und Social-Media-Domains.

Prüfen Sie, ob ein Hostname oder eine Website durch HaGeZis Multi-ULTIMATE-DNS-Blockliste blockiert wird – der umfangreichsten Stufe mit Werbung, Trackern, Telemetrie, Phishing, Malware und Betrugsseiten – und sehen Sie, welcher Eintrag die Blockierung verursacht.

Prüfen Sie, ob ein Hostname oder eine Website durch EasyList, EasyPrivacy und Fanboy's Annoyance List blockiert oder erfasst wird, und sehen Sie jeden Filter, der die Website blockiert, Elemente auf ihr ausblendet oder sie zulässt.

Bilde mit scrypt, einer speicherintensiven Schlüsselableitungsfunktion, den Hash eines Passworts. Lege Salt, Kostenfaktor (N), Blockgröße (r), Parallelisierung (p) und Schlüssellänge fest. Du erhältst den Hash als PHC-String, Hexadezimalwert und Base64. Die Verarbeitung erfolgt in deinem Browser.

Finde mithilfe von DNS-Einträgen die Subdomains einer Domain. Das Tool liest die NS-, MX-, SOA-, SRV- und SPF-Einträge der Domain aus und prüft 350 gängige Namen wie www, mail, api und dev. Anschließend listet es jede Subdomain mit ihren IP-Adressen und dem CNAME-Ziel auf. Wildcard-Einträge werden erkannt.

Erstellen Sie eine Security.txt-Datei nach RFC 9116, damit Sicherheitsforschende wissen, wie sie Schwachstellen auf Ihrer Website melden können.

Öffnen Sie Dateien und Exporte aus KeePass, Bitwarden, 1Password, LastPass, Chrome und anderen Passwortmanagern, um alle Anmeldedaten, Notizen und Einmalpasswörter direkt im Browser anzusehen.

Prüfe anhand der aktuellen Ausgangsknotenliste des Tor Project, ob eine IPv4-Adresse derzeit ein Tor-Ausgangsknoten ist.

Finde heraus, ob eine IP-Adresse zu AWS, Google Cloud, Azure, Oracle Cloud, DigitalOcean, Cloudflare oder Fastly gehört, und erfahre den zugehörigen IP-Adressbereich, die Region und den Dienst.

Prüfen Sie, ob eine E-Mail-Adresse von einem Wegwerf-E-Mail-Dienst stammt und ob für ihre Domain Mailserver eingerichtet sind.

Entferne das Passwort sowie Druck-, Kopier- und Bearbeitungseinschränkungen aus einer PDF-Datei, die du öffnen kannst. Gib das Passwort ein und lade eine Kopie herunter, die sich ohne Passwort öffnen lässt. Die Verarbeitung erfolgt in deinem Browser.

Schütze eine PDF-Datei mit einem Passwort und AES-256-Verschlüsselung. Lege fest, ob Leser die Datei drucken, kopieren oder bearbeiten dürfen, und lade anschließend die geschützte Datei herunter. Die Verarbeitung erfolgt in deinem Browser.

Konvertieren Sie Passwort-Exporte zwischen den Formaten von 1Password, Bitwarden, LastPass, KeePass, Chrome, Firefox, Apple Passwörter, Dashlane, Proton Pass, NordPass, Keeper, RoboForm und Enpass, direkt im Browser und ohne Upload.

Konvertieren Sie einen 1Password CSV-Export in Bitwarden JSON, um Ihre Passwörter in einen anderen Passwortmanager zu übertragen, direkt im Browser und ohne Upload.

Konvertieren Sie einen Bitwarden JSON-Export in 1Password CSV, um Ihre Passwörter in einen anderen Passwortmanager zu übertragen, direkt im Browser und ohne Upload.

Konvertieren Sie einen 1Password CSV-Export in Bitwarden CSV, um Ihre Passwörter in einen anderen Passwortmanager zu übertragen, direkt im Browser und ohne Upload.