Cryptographie et sécurité

Analysez et examinez les clés publiques SSH. Extrayez le type de clé, l'algorithme, la taille de la clé, les empreintes (SHA-256, MD5) et les commentaires des clés publiques OpenSSH.

Lisez et inspectez les métadonnées de provenance de contenu C2PA intégrées dans les fichiers image et média.

Protégez par mot de passe et déverrouillez les URL entièrement dans votre navigateur en utilisant le chiffrement AES-GCM, compatible avec le format de lien Link Lock.

Vérifiez si une adresse IP appartient à un fournisseur VPN connu ou à un réseau de centre de données.

Connectez-vous à un hôte et à un port pour examiner son certificat TLS/SSL : expiration, état de confiance, chaîne complète, protocole et suite de chiffrement.

Validez les enregistrements DNS SPF, DKIM et DMARC d'un domain afin de vérifier l'authentification des e-mails et de détecter les erreurs de configuration.

Vérifiez la taille d’un JSON Web Token en octets. Consultez la taille de l’en-tête, de la charge utile et de la signature, identifiez les revendications les plus volumineuses et testez le token par rapport aux limites d’en-tête HTTP de nginx, Apache, Node.js et d’autres serveurs.

Créez et signez des JSON Web Tokens dans votre navigateur avec HS256, RS256, ES256, EdDSA et bien plus. Modifiez l’en-tête et la charge utile, définissez l’expiration, utilisez votre propre secret ou clé privée, et obtenez la clé publique aux formats PEM et JWK.

Vérifiez si un nom d’hôte ou un site web figure dans la liste de blocage hosts de StevenBlack, la liste complète contenant des domaines publicitaires, de logiciels malveillants, de fausses informations, de jeux d’argent, pornographiques et de réseaux sociaux.

Vérifiez si un nom d’hôte ou un site web est bloqué par la liste de blocage DNS Multi ULTIMATE de HaGeZi, le niveau le plus complet contenant des publicités, des traceurs, de la télémétrie, de l’hameçonnage, des logiciels malveillants et des escroqueries, et découvrez quelle entrée le bloque.

Vérifiez si un nom d’hôte ou un site web est bloqué ou ciblé par EasyList, EasyPrivacy et la liste Fanboy's Annoyance, et consultez chaque filtre qui le bloque, masque des éléments sur celui-ci ou l’autorise.

Calculez le hash d’un mot de passe avec scrypt, une fonction de dérivation de clé exigeante en mémoire. Définissez le salt, le coût (N), la taille de bloc (r), la parallélisation (p) et la longueur de clé, puis obtenez le hash sous forme de chaîne PHC, hexadécimale et Base64. Fonctionne dans votre navigateur.

Trouvez les sous-domaines d’un domaine à l’aide des enregistrements DNS. L’outil lit les enregistrements NS, MX, SOA, SRV et SPF du domaine, puis vérifie 350 noms courants comme www, mail, api et dev. Il répertorie ensuite chaque sous-domaine avec ses adresses IP et sa cible CNAME. Les enregistrements génériques sont détectés.

Générez un fichier security.txt conforme à la RFC 9116 pour indiquer aux chercheurs comment signaler les vulnérabilités de votre site.

Ouvrez les fichiers et les exports de KeePass, Bitwarden, 1Password, LastPass, Chrome et d’autres gestionnaires de mots de passe pour consulter chaque identifiant, note et mot de passe à usage unique, directement dans votre navigateur.

Vérifiez si une adresse IPv4 est actuellement un nœud de sortie Tor à l’aide de la liste des nœuds de sortie en temps réel du projet Tor.

Déterminez si une adresse IP appartient à AWS, Google Cloud, Azure, Oracle Cloud, DigitalOcean, Cloudflare ou Fastly, et consultez sa plage, sa région et son service.

Vérifiez si une adresse courriel provient d’un service de courriel temporaire et si son domaine possède des serveurs de messagerie.

Supprimez le mot de passe et les restrictions d’impression, de copie et de modification d’un PDF que vous pouvez ouvrir. Saisissez le mot de passe et téléchargez une copie qui s’ouvre sans mot de passe. Fonctionne dans votre navigateur.

Protégez un PDF par mot de passe à l’aide du chiffrement AES-256. Choisissez si les lecteurs peuvent l’imprimer, le copier ou le modifier, puis téléchargez le fichier protégé. Fonctionne dans votre navigateur.

Convertissez des exports de mots de passe entre les formats de 1Password, Bitwarden, LastPass, KeePass, Chrome, Firefox, Mots de passe d'Apple, Dashlane, Proton Pass, NordPass, Keeper, RoboForm et Enpass, directement dans votre navigateur, sans rien téléverser.

Convertissez un export 1Password CSV en Bitwarden JSON pour transférer vos mots de passe vers un autre gestionnaire, directement dans votre navigateur, sans rien téléverser.

Convertissez un export Bitwarden JSON en 1Password CSV pour transférer vos mots de passe vers un autre gestionnaire, directement dans votre navigateur, sans rien téléverser.

Convertissez un export 1Password CSV en Bitwarden CSV pour transférer vos mots de passe vers un autre gestionnaire, directement dans votre navigateur, sans rien téléverser.