Certificate Transparency Log Lookup The Certificate Transparency Log Lookup queries public Certificate Transparency (CT) logs through the crt.sh aggregator to show every SSL/TLS certificate that has been issued for a domain. Enter a domain and instantly see which certificate authorities issued certificates, when they are valid, and which hostnames and subdomains they cover. Because the ...
试用该工具 »HSTS Preload Header Generator Build a correct Strict-Transport-Security header in seconds. Toggle max-age, includeSubDomains, and preload, then copy a ready-to-paste header value and matching server config. A live eligibility checklist tells you whether your header meets the rules for the browser preload list at hstspreload.org. How to Use Pick a max-age duration, or choose Custom ...
试用该工具 »Argon2 Hash Generator Generate real Argon2 password hashes right in your browser. Argon2 is the modern, memory-hard password-hashing algorithm that won the Password Hashing Competition, and it is the recommended choice for storing passwords securely. This tool computes genuine Argon2id, Argon2i and Argon2d hashes using a WebAssembly engine — your password, salt and resulting hash ...
试用该工具 »CIDR Overlap / Subnet Conflict Checker Paste a list of CIDR ranges and instantly see which ones overlap. The checker performs exact bitwise comparison of every pair of subnets — for both IPv4 and IPv6 — and reports the precise conflicting address range and how many addresses collide. It is built for network engineers planning ...
试用该工具 »OAuth 2.0 Authorization URL Builder Assembling an OAuth 2.0 authorization request by hand is fiddly: every parameter has to be percent-encoded exactly, the PKCE code_challenge has to be a base64url-encoded SHA-256 hash of a random verifier, and the state and nonce values need to be unpredictable. Get one character wrong and the provider bounces you ...
试用该工具 »SQL Parameterizer SQL Parameterizer turns a query full of hardcoded values into a safe, reusable prepared statement. Paste SQL with inline string and numeric literals and instantly get back a parameterized query plus the extracted values as a JSON array — ready to bind in your application code. How to Use Paste your SQL into ...
试用该工具 »API Secret Scanner & Redactor The API Secret Scanner & Redactor finds hardcoded credentials in code, configuration files, and logs, then rewrites them so the text is safe to share. Paste a snippet and it instantly highlights AWS keys, GitHub and GitLab tokens, Stripe and Square keys, JSON Web Tokens, private key blocks, database connection ...
试用该工具 »TLS/SSL 配置片段评分器 复制 Apache 或 Nginx 的 TLS/SSL 配置片段，即可根据 Mozilla 的服务器端 TLS 指南获得即时的 A 到 F 等级评分。评分器会标记过时的协议、弱加密算法、缺少 HSTS 等安全问题，并建议一个符合 Mozilla 标准的替代配置片段，可直接用于您的服务器配置。使用方法……
试用该工具 »JSON Web Key (JWK) 集生成器 生成加密签名密钥，并将其组装成可发布到 /.well-known/jwks.json 的 JWKS（JSON Web Key Set）。支持 RSA、RSA-PSS 和 ECDSA，覆盖完整的 JWA 范围（RS256/384/512、PS256/384/512、ES256/384/512）。所有密钥均在您的浏览器中通过 Web Crypto 生成...
试用该工具 »Kubernetes ConfigMap 和 Secret 生成器 从简单的 KEY=value 对列表生成 Kubernetes ConfigMap 和 Secret 的定义文件。该生成器会验证资源名称是否符合 RFC 1123 规范，对 Secret 的 data 字段值进行 base64 编码，并输出干净的 YAML 文件，可直接通过 kubectl apply -f - 命令应用。您的浏览器不会传输任何数据。如何操作...
试用该工具 »密码哈希破解时间估算器：估算在真实攻击者使用特定哈希算法保护密码时，暴力破解所需的时间。该估算器结合Hashcat级别的哈希速率与您选择的密码组合的密钥空间，然后在四个攻击层级中报告破解时间：预算级GPU、单块RTX 4090、...
试用该工具 »Merkle树生成器与可视化工具：粘贴一组值，选择哈希函数，即可立即看到带有所有中间节点哈希值和最终Merkle根的可视化Merkle树。可选择SHA-256、SHA-1或Keccak-256（以太坊使用的哈希函数），调整比特币风格的奇数叶子规则或OpenZeppelin排序对约定，并导出完整的树……
试用该工具 »Playfair密码编码器与解码器：在浏览器中完全使用经典Playfair密码进行加密或解密文本。输入一个关键词，粘贴您的明文或密文，即可观察工具构建5×5键控矩阵、准备双字母组并逐步执行每一步替换。数据永远不会离开您的设备。使用方法：选择一个……
试用该工具 »以太坊/EVM地址校验器：粘贴任何以太坊或EVM兼容地址，立即检查其混合大小写校验码是否符合EIP-55规范。该工具还返回标准校验码形式，以便您可以将其安全地复制回钱包、合约或区块浏览器。所有操作均在您的浏览器中完成——无需上传地址……
试用该工具 »邮件送达性检查器：几秒钟内审核域名的邮件身份验证设置。输入任意域名，工具将通过Cloudflare的DNS解析器执行实时DNS查询，检查SPF、DMARC、MX和BIMI记录，然后以清晰的通过/失败判断和总体送达评分形式展示实际配置问题。使用方法：输入您想要检查的域名...
试用该工具 »ECDSA / Ed25519 密钥生成器 使用浏览器内置的 Web Crypto API 生成安全的椭圆曲线密钥对。选择 Ed25519、ECDSA P-256 或 ECDSA P-384，导出为 PEM（PKCS8/SPKI）、JWK 或原始十六进制格式。适用于 JWT 签名（ES256、EdDSA）、Signal 风格协议、libsodium 兼容性，以及所有非 OpenSSH 风格的通用椭圆曲线加密...
试用该工具 »PKCE 代码验证器与挑战生成器 在浏览器中生成符合 RFC 7636 标准的 PKCE 值。选择验证器长度（43–128 个字符），工具将生成一个加密随机的 code_verifier 和对应的 SHA-256 code_challenge（Base64URL 格式），可直接用于任何 OAuth 2.0 或 OAuth 2.1 授权请求。适用于单页应用、移动应用...
试用该工具 »
