広告が嫌いですか? 行く 広告なし 今日

セキュリティツール

Argon2 Hash Generator

Argon2 Hash Generator Generate real Argon2 password hashes right in your browser. Argon2 is the modern, memory-hard password-hashing algorithm that won the Password Hashing Competition, and it is the recommended choice for storing passwords securely. This tool computes genuine Argon2id, Argon2i and Argon2d hashes using a WebAssembly engine — your password, salt and resulting hash never leave your device. How to Use Enter the password or message you want to hash. Choose a variant — Argon2id is recommended for password storage. Tune the memory cost, iterations, parallelism and hash length, or keep the sensible defaults. Let the tool auto-generate a random salt, or supply your own for reproducible results. Pick ...

ツールを試す »

CIDR Overlap / Subnet Conflict Checker

CIDR Overlap / Subnet Conflict Checker Paste a list of CIDR ranges and instantly see which ones overlap. The checker performs exact bitwise comparison of every pair of subnets — for both IPv4 and IPv6 — and reports the precise conflicting address range and how many addresses collide. It is built for network engineers planning VPC peering, multi-region address space, firewall rules, or VPN routes, where a single overlapping subnet can silently break routing. How to Use Enter one CIDR range per line, e.g. 10.0.0.0/16 or 2001:db8::/32. Results update automatically as you type or paste. Review the summary counts, then inspect each conflicting pair in the table below. For every ...

ツールを試す »

OAuth 2.0 Authorization URL Builder

OAuth 2.0 Authorization URL Builder Assembling an OAuth 2.0 authorization request by hand is fiddly: every parameter has to be percent-encoded exactly, the PKCE code_challenge has to be a base64url-encoded SHA-256 hash of a random verifier, and the state and nonce values need to be unpredictable. Get one character wrong and the provider bounces you with an opaque error. This builder produces a correct, ready-to-use authorization URL from a few inputs — entirely in your browser, so secrets never leave the page. How to Use Pick a provider preset (Google, GitHub, Microsoft, Okta) to auto-fill the authorization endpoint and suggested scopes, or choose Custom and paste your own endpoint. Enter ...

ツールを試す »

SQL Parameterizer

SQL Parameterizer SQL Parameterizer turns a query full of hardcoded values into a safe, reusable prepared statement. Paste SQL with inline string and numeric literals and instantly get back a parameterized query plus the extracted values as a JSON array — ready to bind in your application code. How to Use Paste your SQL into the input box, then choose a placeholder style that matches your database driver: PostgreSQL ($1, $2), MySQL or SQLite (?), or Oracle/named (:p1, :p2). Optionally toggle whether string and numeric literals are parameterized. The parameterized SQL and the ordered values array update automatically — copy or download either one. Features Multiple placeholder styles – PostgreSQL ...

ツールを試す »

API Secret Scanner & Redactor

API Secret Scanner & Redactor The API Secret Scanner & Redactor finds hardcoded credentials in code, configuration files, and logs, then rewrites them so the text is safe to share. Paste a snippet and it instantly highlights AWS keys, GitHub and GitLab tokens, Stripe and Square keys, JSON Web Tokens, private key blocks, database connection strings, and generic key, secret, and password assignments. Everything runs locally in your browser, so the text you scan never leaves your machine. How to Use Paste your code, config, or log output into the input box, or drop in a text file. Review the findings list, which shows each detected secret with its type, ...

ツールを試す »

TLS/SSL コンフィギュレーション スニペット グレーダ

TLS/SSL コンフィギュレーション スニペット グレーダー Apache または Nginx の TLS/SSL コンフィギュレーション ブロックを貼り付けて、Mozilla のサーバー側 TLS リファレンスに従って即座に A~F の評価を受けることができます。この評価は、古くなったプロトコル、弱い暗号、HSTS の欠如、およびその他のセキュリティ問題を指摘し、Mozilla に準拠した置き換えスニペットを提案します。使い方 Apache の SSLProtocol/SSLCipherSuite ディレクティブまたは Nginx の ssl_protocols/ssl_ciphers ブロックを入力エリアに貼り付けてください。(オプション)サーバーのタイプを選択してください。自動検出はほとんどのスニペットに適用されます。ターゲットの Mozilla プロファイルを選択してください:現代(TLS 1.3 のみ)、中間(推奨)、または古くからのクライアント(legacy clients)。評価カードを確認し、各問題を展開して、どのディレクティブが評価を下したかを確認してください……

ツールを試す »

JSON Web Key (JWK) セット生成器

JSON Web Key (JWK) セット生成器は、JSON Web Key形式で暗号署名キーを生成し、JWKS(JSON Web Key Set)として公開可能な /.well-known/jwks.json に組み立てます。RSA、RSA-PSS、ECDSAを、JWAの全範囲(RS256/384/512、PS256/384/512、ES256/384/512)でサポートしています。すべてのキーは、ブラウザのWeb Crypto APIを使用してローカルに生成され、ページ外にデータが送出されません。使用方法 JWAアルゴリズムを選択します — RS256はOAuth 2.0 / OIDCのデフォルトです。ES256は署名サイズを小さくします。キーの用途を選択します:JWTの署名用のsig、コンテンツキーの包み込み用のenc、または省略します。キーID(kid)の戦略を選択します — RFC 7638のthumbprintが推奨されています。UUID v4...

ツールを試す »

Kubernetes ConfigMap および Secret 生成器

Kubernetes ConfigMap および Secret 生成器 KEY=value のシンプルなリストから、kubectl が使える Kubernetes ConfigMap および Secret のマニフェストを生成します。生成器はリソース名を RFC 1123 に従って検証し、Secret のデータフィールドの値を base64 エンコードし、kubectl apply -f - に直接パイプできるクリーンな YAML を出力します。データはブラウザから離れません。使い方 リソースタイプを選択します:非機密な設定用の ConfigMap または、認証情報、トークン、証明書用の Secret。小文字のリソース名(RFC 1123)を入力し、必要に応じてネームスペースを指定します。Secret の場合、秘密タイプ(Opaque、kubernetes.io/dockerconfigjson、kubernetes.io/tls など)を選択し、値を自動 base64 エンコード(data:)にするか、そのままの形式(stringData:)にするかを決定します。キー/値ペアを貼り付け、一つ...

ツールを試す »

パスワードハッシュクラック時間推定

パスワードハッシュクラック時間推定器 特定のハッシュアルゴリズムで保護されたパスワードをブートフォースするのに、現実世界の攻撃者がどれくらいの時間かかるかを推定します。この推定器は、Hashcatレベルのハッシュ速度と選択されたパスワード構成のキー空間を組み合わせ、4つの攻撃レベルでクラック時間の報告を行います:予算GPU、1つのRTX 4090、プロフェッショナルな8GPUクラスタ、および1000のH100アクセラレーターを備えた国レベルのボットネット。一般的な強度メーターとは異なり、このツールはすべてのハッシュが同じとは限らないことを理解しています。12文字のパスワードがMD5で保護されれば数秒でクラックされますが、同じパスワードがArgon2idで適切なパラメータで保護されれば、国レベルのリソースに抵抗し、数世紀にわたって耐えられる可能性があります。アルゴリズムとそのコストの選択...

ツールを試す »

CSR(証明書署名要求)生成ツール

CSR(証明書署名要求)生成ツール ブラウザ内で完全にPKCS10形式の証明書署名要求(CSR)と対応するRSAプライベートキーを生成します。サブジェクトフィールドに情報を入力し、サブジェクト代替名を追加し、キーサイズを選択して「生成」をクリックします。両方のファイルはローカルに生成され、プライベートキーはサーバーに送信されず、ログ記録されず、保存されません。使用方法 共通名(CN)を入力してください — 通常は完全なホスト名(例:example.com)です。このフィールドは必須です。組織名、組織単位、国(2文字のISOコード)、州、地域、メールアドレスを任意に入力できます。1行につき1つのサブジェクト代替名を追加します。DNS名、IPv4アドレス、URI、メールアドレスは自動検出されます。RSAキー...

ツールを試す »

Merkle Tree 生成器 & 可視化ツール

Merkleツリー生成器&可視化ツール 値のリストを貼り付け、ハッシュ関数を選択し、瞬時に可視化されたMerkleツリーとすべての中間ノードハッシュ、最終Merkleルートを確認できます。SHA-256、SHA-1、またはEthereumで使用されるKeccak-256(ハッシュ関数)を選択し、ビットコインスタイルの奇数葉ルールまたはOpenZeppelinの並べ替えペア規則を調整し、完全なツリーをJSONとしてエクスポートできます。図の任意のノードをクリックして、そのハッシュをクリップボードにコピーできます。使い方 テキストエリアに1行ごとに値を入力してください。例を試すボタンをクリックして、簡単なサンプルセットを試してください。ハッシュ関数を選択:一般用途にはSHA-256、legacyシステムにはSHA-1、Ethereum対応にはKeccak-256。選択...

ツールを試す »

プレイファイア暗号エンコーダー&デコーダー

プレイファイア暗号エンコーダー&デコーダー クラシックなプレイファイア暗号でテキストを完全にブラウザ上で暗号化または復号できます。キーワードを入力し、プレーンテキストまたは暗号文を貼り付け、ツールが5×5のキーマトリクスを構築し、ディグラフを準備し、すべての置換ステップを進めていきます。データはデバイスを離れないでください。使い方 モードを選択:プレーンテキストを暗号文に変換(エンコード)または元のメッセージを回復(デコード)。入力ボックスにテキストをタイプまたは貼り付けます。記号、数字、スペースは無視されます。キーワード(アルファベットの単語またはフレーズ)を入力します。5×5マトリクスを構築する際に、重複は削除されます。マトリクス変体を選択:I/Jが1つのセルを共有(...

ツールを試す »

イーサリアム/EVMアドレスチェックサムバリデーター(EIP-55)

Ethereum / EVMアドレスチェックサムバリデーター 任意のEthereumまたはEVM対応アドレスを貼り付けて、EIP-55に基づく混合ケースチェックサムが正しいかどうかを確認できます。ツールは、canonicalチェックサム形式を返し、安全なバージョンをウォレット、契約、ブロックエクスプローラにコピーできます。すべてがブラウザ上で実行され、アドレスがサーバーに送信されません。使い方 1行ごとに40桁のヘックスアドレスを入力ボックスに貼り付けます(0xプレフィックスは必須ではありません)。入力が終わったらすぐに検証されます。ステータス列はチェックサムが有効、無効、未チェックサム、または無効フォーマットであることを示します。チェックサム列...

ツールを試す »

メール配信確認ツール

メール配信確実性チェックツールは、ドメインのメール認証設定を数秒で検証します。任意のドメインを入力すると、ツールはクラウドファーフのリゾルバーに対してライブDNS検索を行い、SPF、DMARC、MX、BIMIレコードを確認し、実際の設定上の問題を明確な通過/失敗の判断と全体的な配信確実性スコアで表示します。使用方法:検証したいドメイン(例:example.com)を入力欄に記入します。チェックボタンをクリックします。ツールは4つのDNS-over-HTTPSクエリを並列で実行します。トップの配信確実性スコアを確認の上、SPF、DMARC、MX、BIMIそれぞれのレコードの詳細を確認します。問題が発見された場合は、複数のSPFレコード、DNS検索の件数が多すぎる、p=noneのDMARC、集計レポートアドレスの欠如など、対応を行ってください。

ツールを試す »

ECDSA / Ed25519鍵生成機

ECDSA / Ed25519 Key Generator Web Crypto APIを使用して、ブラウザ内で暗号的に安全な楕円曲線鍵ペアを生成します。Ed25519、ECDSA P-256、またはECDSA P-384を選択し、PEM(PKCS8/SPKI)、JWK、またはraw hex形式でエクスポートできます。JWT署名(ES256、EdDSA)、Signalスタイルのプロトコル、libsodiumとの互換性、または一般的な楕円曲線暗号(OpenSSH風ではない)に使用できます。使用方法 アルゴリズムを選択します:現代的な署名スキーム用にEd25519、ES256 JWT用にECDSA P-256、ES384 JWT用にECDSA P-384。出力フォーマットを選択します:OpenSSL/Node/Python用のPEM、jose/jsonwebtokenライブラリ用のJWK、低レベル使用用のRaw Hex。生成ボタンをクリックすると、鍵ペアがすぐに表示されます。各鍵をコピーまたはダウンロードします。JWKのThumbprint...

ツールを試す »

PKCEコードバリファイアおよびチャレンジ生成機

PKCE Code Verifier & Challenge Generator RFC 7636準拠のPKCE値をブラウザ内で生成します。バリデータの長さ(43〜128文字)を選択し、暗号的にランダムなcode_verifierと、SHA-256で生成されたcode_challenge(base64url形式)を生成します。OAuth 2.0またはOAuth 2.1の認可リクエストにそのまま使用できます。SPA、モバイルアプリ、ネイティブCLI、Auth0、Okta、Microsoft Entra、Google、GitHub、Keycloakなどのプロバイダーでの認可コード付きPKCEフローのデバッグに使用できます。使用方法 バリデータ長さのスライダーをドラッグします。43〜128の範囲内の値はすべて使用可能です。長い値はより高いエントロピーを提供します。チャレンジ方法を選択します。S256をそのまま選択してください。プロバイダーが明示的に要求しない限り...

ツールを試す »

SAMLレスポンスデコーダ

SAML応答デコード ベース64エンコードされたSAML応答または宣言を貼り付けて、すぐにデコードされたXMLと、重要なフィールドの要約を確認できます。URLエンコードされたパラメータや、SAMLのHTTPリダイレクトバインディングで使用されるDEFLATE圧縮された文字列も処理可能です。すべてブラウザ上で実行され、データはアップロードされません。使用方法 SAML応答をIdPからキャプチャします。通常、ACS POST時の隠れたフォームフィールド(SAMLResponse)またはHTTPリダイレクト時のSAMLRequestクエリパラメータです。入力ボックスに原始値を貼り付けます。URLエンコーディング、DEFLATE圧縮、およびzlib/gzipラッパーは自動検出されます。要約テーブルを確認して、発行者、NameID、NotBefore/NotOnOrAfter、Audience、Destination、SessionIndex、属性宣言などの重要な情報を確認してください。フォーマットされた...

ツールを試す »

文字頻度分析機

文字頻度分析器 任意のテキストを貼り付けて、各文字がどれだけ出現しているかをすぐに確認できます。文字頻度分析器は、すべての文字(アルファベット、数字、記号を含む)、その頻度をランキングし、パーセンテージを表示し、視覚的なバーチャートで表示することで、パターンをすぐに把握できます。暗号解析、言語学の課題、パスワードの検証、コンテンツの検証、またはテキスト内の文字の正確なカウントが必要な場合に特に役立ちます。単語カウンターとは異なり、このツールは文字単位で動作します。これにより、単純な置換暗号を破解する際にも非常に有用です。その方法は、観測された文字の分布を、元の言語の期待される分布と比較することにあります。...

ツールを試す »

WebRTC IP レーキング検出ツール

WebRTC IP レーキング検出器 WebRTC は、プラグインなしで音声や動画通話を行うためのブラウザ内APIです。2つのペア間を直接接続するためには、ICEフレームワークを使用して候補IPアドレスを収集します。このリストには、マシンのローカルLAN IPアドレスおよびSTUNサーバーが見ることができる公開アドレスが含まれます。ユーザーがVPNやプロキシを介して接続している場合、これらの候補が本来隠されていたIPアドレスを暴露する可能性があります。この検出器は、ブラウザ内で完全に同じ発見プロセスを実行し、すべてのICE候補を解析し、IP漏洩が存在するかどうかをフラグ付けします。使い方 STUNサーバーを選択する — Google、Cloudflare、またはTwilioはすべて機能します...

ツールを試す »

.env と .env.example のキー差分ツール

.env と .env.example のキー差分ツール 実際の .env ファイルと .env.example テンプレートの間の差分は、破損したデプロイの静かな原因の一つです。開発中にキーが追加され、プロダクションにコピーされ、テンプレートに忘れ去られます。プレースホルダー値は .env に残り、本当のシークレットが置かれていた場所に置き換わっていません。このツールは両ファイルを並べて表示し、欠落、追加、または不一致のカテゴリごとのレポートを提供し、デプロイ前に構成のずれを解決できます。すべての解析はブラウザ内で行われ、あなたが貼り付けるすべてのデータはあなたのデバイスから離れることなく、画面上のレポートにすべての値をマスクすることもできます。

ツールを試す »
広告なしで楽しみたいですか? 今すぐ広告なしで

拡張機能をインストールする

お気に入りのブラウザにIOツールを追加して、すぐにアクセスし、検索を高速化します。

に追加 Chrome拡張機能 に追加 エッジ拡張 に追加 Firefox 拡張機能 に追加 Opera 拡張機能

スコアボードが到着しました!

スコアボード ゲームを追跡する楽しい方法です。すべてのデータはブラウザに保存されます。さらに多くの機能がまもなく登場します!

ニュースコーナー 技術ハイライト付き

参加する

価値ある無料ツールの提供を継続するためにご協力ください

コーヒーを買って