Sicherheit
Erstelle und prüfe Passwörter, hashe und signiere Daten und untersuche Tokens, ohne etwas zu senden. Prüfe SPF, DKIM und DMARC jeder Domain. Tools für Websicherheit sind geplant.
15 Tools
Hier starten
Passwörter & Geheimnisse
Starke Geheimnisse erzeugen und bestehende prüfen.
- PasswortgeneratorErzeuge starke, zufällige Passwörter im Browser. Wähle Länge und Zeichen. Nichts wird gesendet oder gespeichert.Generator
- Zufalls-Token & API-Schlüssel-GeneratorErzeuge kryptografisch sichere Zufalls-Tokens in Hex, Base64 URL-sicher oder alphanumerisch. Praktisch für API-Schlüssel, Secrets und Session-IDs.Generator
- Passwortstärke prüfenSchätze, wie stark ein Passwort ist, wie lange ein Offline-Angriff dauern könnte und wie du es verbesserst. Lokal geprüft, nichts wird gesendet.Analyzer
Hashing & Krypto
Hashen, signieren und prüfen. MD5 und SHA-1 sind für Passwörter nicht sicher.
- Hash-GeneratorErzeuge SHA-1-, SHA-256-, SHA-384- oder SHA-512-Hashes aus Text, direkt im Browser. Praktisch für Prüfsummen und Tests.Tool
- HMAC-GeneratorErzeuge HMAC-Signaturen mit SHA-1, SHA-256, SHA-384 oder SHA-512. Lokal berechnet, dein Schlüssel verlässt den Browser nicht.Tool
- Bcrypt-Hash-Generator & PrüfungErzeuge bcrypt-Passwort-Hashes mit gewähltem Kostenfaktor und prüfe ein Passwort gegen einen Hash. Läuft lokal im Browser.Tool
- Hash-ErkennungFinde heraus, von welchem Algorithmus ein Hash wahrscheinlich stammt: MD5, SHA-1, SHA-256, bcrypt, Argon2 und mehr, anhand von Länge und Präfix.Analyzer
- X.509-Zertifikat-DecoderDekodiere ein PEM- oder DER-X.509-Zertifikat: Subject, Aussteller, Gültigkeitsdaten, öffentlicher Schlüssel, Subject Alternative Names und Erweiterungen.NeuAnalyzer
Tokens & Identität
Tokens untersuchen, ohne sie zu senden.
E-Mail-Sicherheit
SPF, DKIM, DMARC und Nachrichtenheader prüfen. Abfragen oder Records einfügen.
- SPF-AnalyzerSPF-Record prüfen: Anzahl der Abfragen gegen das Limit von 10, Include-Kette, -all oder ~all und riskante IP-Bereiche. Im DNS abfragen oder einfügen.NeuAnalyzer
- DMARC-AnalyzerDMARC-Record prüfen: Richtlinie, Subdomain-Richtlinie, pct und Berichtsadressen, mit Diagramm, was Empfänger tun. Im DNS abfragen oder einfügen.NeuAnalyzer
- DKIM-CheckerDKIM-Record für einen Selector prüfen: Schlüsseltyp und -länge, Testmodus und widerrufene Schlüssel. Im DNS abfragen oder den Record einfügen.NeuAnalyzer
- E-Mail-Header-AnalyzerFüge E-Mail-Header ein und sieh den Zustellweg, die SPF-, DKIM- und DMARC-Ergebnisse, und erkenne Fälschungszeichen wie ein nicht übereinstimmendes From-Feld.NeuAnalyzer
- SPF-Record-GeneratorErstelle einen SPF-Record aus den IP-Bereichen, Includes und A/MX-Records, die Mail für deine Domain versenden, mit laufender Zählung gegen das Limit von 10.NeuGenerator
- DMARC-Record-GeneratorErstelle einen DMARC-Record mit Richtlinie, Subdomain-Richtlinie, Berichtsadressen und Alignment-Einstellungen, bereit zum Veröffentlichen als TXT-Record.NeuGenerator
Hier gibt es noch nichts dieses Typs.
Websicherheit Demnächst
Geplant: CSP-Analyse, Sicherheits-Header und Cookie-Flags.
Wird ein Abschnitt, sobald er mindestens 3 Tools hat.
Threat Modeling Demnächst
Geplant: STRIDE-Bedrohungsmodell-Builder.
Wird ein Abschnitt, sobald er mindestens 3 Tools hat.