Криптография и безопасность

Разбор и анализ публичных SSH-ключей. Извлечение типа ключа, алгоритма, размера ключа, отпечатков (SHA-256, MD5) и комментариев из публичных ключей OpenSSH.

Читайте и проверяйте метаданные происхождения контента C2PA, встроенные в файлы изображений и медиа.

Защищайте паролем и разблокируйте URL-адреса прямо в вашем браузере, используя шифрование AES-GCM, совместимое с форматом Link Lock.

Проверьте, принадлежит ли IP-адрес известному VPN-провайдеру или сети датацентра.

Подключитесь к хосту и порту, чтобы проверить его сертификат TLS/SSL: срок действия, статус доверия, полную цепочку, протокол и набор шифров.

Проверяйте DNS-записи SPF, DKIM и DMARC для domain, чтобы оценить аутентификацию электронной почты и выявить неправильные настройки.

Проверьте размер JSON Web Token в байтах. Узнайте размер заголовка, полезной нагрузки и подписи, найдите самые крупные claims и проверьте токен на соответствие ограничениям размера HTTP-заголовков nginx, Apache, Node.js и других систем.

Создавайте и подписывайте JSON Web Token в браузере с помощью HS256, RS256, ES256, EdDSA и других алгоритмов. Редактируйте заголовок и полезную нагрузку, задавайте срок действия, используйте собственный секрет или закрытый ключ и получайте открытый ключ в форматах PEM и JWK.

Проверьте, находится ли имя хоста или веб-сайт в блок-листе Hosts StevenBlack — полном списке доменов с рекламным ПО, вредоносным ПО, фейковыми новостями, азартными играми, порнографией и социальными сетями.

Проверьте, блокируется ли имя хоста или веб-сайт блок-листом DNS Multi ULTIMATE от HaGeZi — самым крупным уровнем, включающим рекламу, трекеры, телеметрию, фишинг, вредоносное ПО и мошеннические сайты, — и узнайте, какая запись его блокирует.

Проверьте, блокируется ли имя хоста или веб-сайт фильтрами EasyList, EasyPrivacy и Fanboy's Annoyance List, подпадает ли он под их правила, а также просмотрите каждый фильтр, который его блокирует, скрывает на нём элементы или разрешает его.

Вычислите хеш пароля с помощью scrypt — функции выработки ключа с высокой затратой памяти. Укажите соль, стоимость (N), размер блока (r), степень параллелизма (p) и длину ключа, чтобы получить хеш в формате строки PHC, а также в HEX и Base64. Инструмент работает в браузере.

Найдите поддомены domain с помощью записей DNS. Инструмент считывает записи NS, MX, SOA, SRV и SPF для domain, проверяет 350 распространённых имён, таких как www, mail, api и dev, а затем показывает каждый поддомен, его IP-адреса и целевое значение CNAME. Записи с подстановочными знаками обнаруживаются автоматически.

Создайте файл security.txt по RFC 9116, чтобы исследователи знали, как сообщить об уязвимостях на вашем сайте.

Открывайте файлы и экспорты KeePass, Bitwarden, 1Password, LastPass, Chrome и других менеджеров паролей, чтобы просматривать все учётные данные, заметки и одноразовые пароли прямо в браузере.

Проверьте, является ли IPv4-адрес узлом выхода Tor в данный момент, используя актуальный список узлов выхода проекта Tor.

Узнайте, принадлежит ли IP-адрес AWS, Google Cloud, Azure, Oracle Cloud, DigitalOcean, Cloudflare или Fastly, а также посмотрите его диапазон, регион и сервис.

Проверьте, предоставлен ли адрес электронной почты сервисом одноразовой временной почты и есть ли у его домена почтовые серверы.

Удалите пароль и ограничения на печать, копирование и редактирование из PDF, который вы можете открыть. Введите пароль и скачайте копию, которую можно открыть без него. Работает в браузере.

Защитите PDF паролем с помощью шифрования AES-256. Выберите, разрешено ли читателям печатать, копировать или редактировать документ, а затем скачайте защищённый файл. Работает в браузере.

Конвертируйте экспорт паролей между форматами 1Password, Bitwarden, LastPass, KeePass, Chrome, Firefox, «Пароли» Apple, Dashlane, Proton Pass, NordPass, Keeper, RoboForm и Enpass прямо в браузере, без загрузки на сервер.

Конвертируйте экспорт 1Password CSV в Bitwarden JSON, чтобы перенести пароли в другой менеджер паролей, прямо в браузере, без загрузки на сервер.

Конвертируйте экспорт Bitwarden JSON в 1Password CSV, чтобы перенести пароли в другой менеджер паролей, прямо в браузере, без загрузки на сервер.

Конвертируйте экспорт 1Password CSV в Bitwarden CSV, чтобы перенести пароли в другой менеджер паролей, прямо в браузере, без загрузки на сервер.