Seguridad
Crea y comprueba contraseñas, calcula hashes, firma datos e inspecciona tokens sin enviar nada. Comprueba SPF, DKIM y DMARC de cualquier dominio. Hay herramientas de seguridad web previstas.
15 herramientas
Empieza aquí
Contraseñas y secretos
Crea secretos seguros y comprueba los existentes.
- Generador de contraseñasGenera contraseñas fuertes y aleatorias en tu navegador. Elige longitud y caracteres. No se envía ni se guarda nada.Generador
- Generador de tokens y claves de APIGenera tokens aleatorios criptográficamente seguros en hex, Base64 seguro para URL o alfanumérico. Útil para claves de API, secretos e IDs de sesión.Generador
- Comprobador de fortaleza de contraseñasEstima lo fuerte que es una contraseña, cuánto podría tardar un ataque sin conexión y cómo mejorarla. Se comprueba en local, no se envía nada.Analizador
Hashing y criptografía
Calcula, firma y verifica. MD5 y SHA-1 no son seguros para contraseñas.
- Generador de hashesCrea hashes SHA-1, SHA-256, SHA-384 o SHA-512 a partir de texto, directamente en tu navegador. Útil para checksums y pruebas.Herramienta
- Generador de HMACCrea firmas HMAC con SHA-1, SHA-256, SHA-384 o SHA-512. Se calculan en local y tu clave no sale del navegador.Herramienta
- Generador y verificador de hash bcryptCrea hashes bcrypt de contraseñas con el factor de coste elegido y verifica una contraseña contra un hash. Se ejecuta en local en tu navegador.Herramienta
- Identificador de hashesAverigua de qué algoritmo procede probablemente un hash: MD5, SHA-1, SHA-256, bcrypt, Argon2 y más, según longitud y prefijo.Analizador
- Decodificador de certificados X.509Decodifica un certificado X.509 en PEM o DER: sujeto, emisor, fechas de validez, clave pública, Subject Alternative Names y extensiones.NuevoAnalizador
Tokens e identidad
Inspecciona tokens sin enviarlos a ningún sitio.
Seguridad del correo
Comprueba SPF, DKIM, DMARC y cabeceras de mensajes. Consulta o pega registros.
- Analizador SPFComprueba un registro SPF: consultas frente al límite de 10, cadena de include, -all o ~all y rangos IP arriesgados. Consulta el DNS o pega los registros.NuevoAnalizador
- Analizador DMARCComprueba un registro DMARC: política, política de subdominios, pct y direcciones de informes, con un diagrama de lo que hacen los receptores. Consulta o pega.NuevoAnalizador
- Comprobador DKIMComprueba un registro DKIM de un selector: tipo y longitud de clave, modo de prueba y claves revocadas. Consulta el DNS o pega el registro.NuevoAnalizador
- Analizador de cabeceras de correoPega las cabeceras de un correo y ve la ruta de entrega, los resultados de SPF, DKIM y DMARC, y detecta señales de suplantación como un From no alineado.NuevoAnalizador
- Generador de registro SPFCrea un registro SPF a partir de los rangos IP, includes y registros A/MX que envían correo por tu dominio, con un recuento en vivo frente al límite de 10.NuevoGenerador
- Generador de registro DMARCCrea un registro DMARC con política, política de subdominios, direcciones de informes y ajustes de alineación, listo para publicar como registro TXT.NuevoGenerador
Todavía no hay nada de este tipo.
Seguridad web Pronto
Previsto: analizador de CSP, cabeceras de seguridad y flags de cookies.
Se convierte en sección cuando tiene al menos 3 herramientas.
Modelado de amenazas Pronto
Previsto: generador de modelos de amenazas STRIDE.
Se convierte en sección cuando tiene al menos 3 herramientas.