Sécurité
Créez et vérifiez des mots de passe, hachez et signez des données, et inspectez des jetons sans rien envoyer. Vérifiez SPF, DKIM et DMARC de n’importe quel domaine. Des outils de sécurité web sont prévus.
15 outils
Commencer ici
Mots de passe & secrets
Créez des secrets robustes et vérifiez les existants.
- Générateur de mots de passeGénérez des mots de passe forts et aléatoires dans votre navigateur. Choisissez la longueur et les caractères. Rien n’est envoyé ni stocké.Générateur
- Générateur de jetons et clés d’APIGénérez des jetons aléatoires cryptographiquement sûrs en hex, Base64 compatible URL ou alphanumérique. Utile pour clés d’API, secrets et ID de session.Générateur
- Testeur de solidité de mot de passeEstimez la solidité d’un mot de passe, le temps qu’une attaque hors ligne pourrait prendre et comment l’améliorer. Vérifié en local, rien n’est envoyé.Analyseur
Hachage & crypto
Hachez, signez et vérifiez. MD5 et SHA-1 ne sont pas sûrs pour les mots de passe.
- Générateur de hachageCréez des hachages SHA-1, SHA-256, SHA-384 ou SHA-512 à partir d’un texte, dans votre navigateur. Pratique pour les sommes de contrôle.Outil
- Générateur HMACCréez des signatures HMAC avec SHA-1, SHA-256, SHA-384 ou SHA-512. Calcul local, votre clé ne quitte pas le navigateur.Outil
- Générateur et vérificateur de hachage bcryptCréez des hachages bcrypt avec le facteur de coût choisi et vérifiez un mot de passe par rapport à un hachage. S’exécute en local dans votre navigateur.Outil
- Identificateur de hachageDécouvrez de quel algorithme provient probablement un hachage : MD5, SHA-1, SHA-256, bcrypt, Argon2 et plus, d’après la longueur et le préfixe.Analyseur
- Décodeur de certificat X.509Décodez un certificat X.509 PEM ou DER : sujet, émetteur, dates de validité, clé publique, Subject Alternative Names et extensions.NouveauAnalyseur
Jetons & identité
Inspectez des jetons sans les envoyer nulle part.
Sécurité des e-mails
Vérifiez SPF, DKIM, DMARC et les en-têtes de messages. Interrogez le DNS ou collez.
- Analyseur SPFVérifiez un enregistrement SPF : requêtes face à la limite de 10, chaîne d’include, -all ou ~all et plages IP risquées. Interrogez le DNS ou collez.NouveauAnalyseur
- Analyseur DMARCVérifiez un enregistrement DMARC : politique, sous-domaines, pct et adresses de rapport, avec un diagramme de l’action des destinataires. DNS ou collage.NouveauAnalyseur
- Vérificateur DKIMVérifiez un enregistrement DKIM pour un sélecteur : type et longueur de clé, mode test et clés révoquées. Interrogez le DNS ou collez l’enregistrement.NouveauAnalyseur
- Analyseur d’en-têtes d’e-mailCollez les en-têtes d’un e-mail pour voir le parcours de livraison, les résultats SPF, DKIM et DMARC, et repérer des signes d’usurpation comme un From non aligné.NouveauAnalyseur
- Générateur d’enregistrement SPFCréez un enregistrement SPF à partir des plages IP, des include et des enregistrements A/MX qui envoient du courrier pour votre domaine, avec un comptage en direct face à la limite de 10.NouveauGénérateur
- Générateur d’enregistrement DMARCCréez un enregistrement DMARC avec politique, politique des sous-domaines, adresses de rapport et réglages d’alignement, prêt à publier comme enregistrement TXT.NouveauGénérateur
Rien de ce type ici pour l’instant.
Sécurité web Bientôt
Prévu : analyseur CSP, en-têtes de sécurité et attributs de cookies.
Devient une section dès qu’il compte au moins 3 outils.
Modélisation des menaces Bientôt
Prévu : générateur de modèle de menaces STRIDE.
Devient une section dès qu’il compte au moins 3 outils.