SHA Hash 生成器
为文本和本地文件计算 SHA-256、SHA-384 或 SHA-512。
安全工具浏览器工具箱
安全工具
检查令牌、证书、安全响应头、认证流程、哈希与敏感数据，并明确说明验证边界，能本地处理时不上传内容。
按分类浏览
共 12 个分类安全工具
共 17 个工具
JWT 解码器
无需发送令牌，即可检查 JWT 标头、载荷和时间声明。
安全工具密码生成器与强度检查器
使用 Web Crypto 生成密码、口令、PIN 与随机令牌，并在本地检查强度。
安全工具邮件头与钓鱼分析器
检查投递链路、认证声明、可疑链接、附件和可安全分享的脱敏报告。
安全工具Web 安全响应头与 CSP 检查器
审计响应头、CSP、Cookie 和 CORS，并生成可落地的部署修复配置。
安全工具证书、CSR 与密钥检查器
完全在浏览器内检查 X.509 证书、CSR、密钥、证书链和 PKCS#12 容器。
安全工具OAuth 2.0、OIDC 与 PKCE 调试器
构建安全的 PKCE 流程、解析回调、检查 Claims，并使用 JWKS 验证 JWT 签名。
安全工具Webhook 签名与载荷测试器
使用提供商预设和测试用例生成、验证字节精确的 Webhook HMAC 签名。
安全工具Passkey 与 WebAuthn 测试器
运行真实通行密钥仪式，解码凭据证据，验证断言并检查浏览器支持。
安全工具SAML SSO 调试器
解码 SAML 消息与 HAR 证据，评估 Assertion，检查 Metadata，验证签名并比较配置。
安全工具SBOM 软件供应链浏览器
验证 CycloneDX、SPDX 和 Syft SBOM，探索依赖、比较版本，并可选查询 OSV。
安全工具Content Credentials 与媒体溯源检查器
本地验证 C2PA Manifest，检查操作和素材来源，对比媒体并提示敏感元数据。
安全工具PCAP 网络流量分析器
本地分析 PCAP/PCAPNG 数据包、会话、DNS、HTTP、TLS 与隐私风险证据。
安全工具EML 与 MIME 邮件分析器
无需上传邮件即可检查原始 EML、MIME 树、安全正文、投递声明、链接与附件。
安全工具敏感数据、PII 与密钥脱敏工具
无需上传原文即可检测、复核并一致地脱敏密钥和个人数据。
安全工具邮件认证与域名健康检查器
通过可选 DNS 查询审计 SPF、DKIM、DMARC、BIMI 与传输策略。
安全工具开源许可证合规检查器
在本地复核依赖许可证、SPDX 表达式、策略决策与归属缺口。
安全工具