Sicherheit & Kryptographie-Tools

Vollständige E-Mail-DNS-Einträge für SPF, DKIM, DMARC, MX und BIMI generieren. BIND-Zonendateien exportieren, Spoofing verhindern und maximale Zustellrate sichern.

JWT-Token online debuggen. Header- und Payload-Claims decodieren, HS256-, RS256- und ES256-Signaturen verifizieren und Ablaufzeiten lokal im Browser prüfen.

Sichere Content Security Policy (CSP) Header direkt generieren. script-src, style-src, Nonces und Hashes konfigurieren, um XSS-Angriffe abzuwehren und CSP-Fehler zu beheben.

Dekodieren, debuggen und inspizieren Sie JSON Web Tokens (RFC 7519) sicher im Browser. Prüfen Sie Header, Payload, Ablaufzeiten und Signaturen ohne Serverübertragung.

Erzeugen Sie kryptografisch sichere Passwörter mit hoher Entropie, einprägsame Diceware-Passphrasen, PINs und API-Token mit nativer Web Crypto CSPRNG nach NIST SP 800-63B.

Berechnen Sie sofort SHA-256, SHA-512, MD5, SHA-1, SHA-3, Keccak und CRC32 lokal im Browser mit 100% nativer Web Crypto API Sicherheit.

Dekodieren, untersuchen und verifizieren Sie HMAC- und RSA-Signaturen 100% lokal im Browserspeicher via Web Crypto API. Null Cloud-Übertragung.

Bewerten Sie die Widerstandskraft von Passwörtern gegen Brute-Force-Angriffe mit Shannon-Entropie, zxcvbn-Mustererkennung und Knackzeit-Schätzungen.

Hardwarebeschleunigte authentifizierte AES-256-Verschlüsselung direkt im Browser via Web Crypto API. Null Server-Speicherung.

Analysieren Sie PEM-codierte SSL-Zertifikate lokal im Browser: Common Name, SAN-Domains, Aussteller (CA), Fingerabdrücke und Gültigkeitsdauer.

Konvertieren Sie Text und Hexadezimalwerte in das von Bitcoin und IPFS genutzte Base58-Format mit SHA-256-Prüfsummen-Validierung.

Erzeugen Sie kryptografisch sichere Eksblowfish-Passwort-Hashes mit anpassbaren Salt-Runden (4-16) und überprüfen Sie Passwörter lokal im Browser.

Berechnen und überprüfen Sie RFC 2104-konforme HMAC-Signaturen (HMAC-SHA256, HMAC-SHA512, HMAC-SHA1, HMAC-MD5) mit sicherem Timing-Safe-Abgleich lokal im Browser.

Erzeugen Sie kryptografisch sichere RSA-Schlüsselpaare (2048, 4096 Bit) im PKCS#8 PEM-Format direkt im Browser mit der Web Crypto API.

Simulieren und analysieren Sie moderne kryptografische TLS-Handshakes, ECDHE-Schlüsselaustausch, ALPN-Verhandlungen und AES-GCM/ChaCha20 Cipher-Suiten.

Generieren Sie Curve25519-Schlüsselpaare, Preshared Keys (PSK) und vollständige wg0.conf-Profile. 100% Client-seitige Kryptographie ohne Speicherung und mit sofortiger QR-Code-Bereitstellung.

Erstellen Sie konsolidierte OpenVPN .ovpn-Profile mit eingebetteten CA-Zertifikaten, Client-Zertifikaten und TLS-Auth/TLS-Crypt-Schlüsseln. Kompatibel mit iOS, Android, macOS und Linux.

Überprüfen Sie HTTP-Response-Header auf Content-Security-Policy (CSP), Strict-Transport-Security (HSTS), X-Frame-Options, Permissions-Policy und CORS-Sicherheit.

Konvertieren Sie JSON Web Keys (JWK / JWKS) in das PKCS#8/SPKI PEM-Format und extrahieren Sie RSA-Schlüssel sicher im Browser.

Erstellen und signieren Sie benutzerdefinierte JSON Web Tokens (JWT) lokal mit HS256, Custom Claims und Ablaufzeiten für Entwicklertests.

Kryptografische SHA-256, SHA-384 und SHA-512 Base64-Hashes direkt im Browser berechnen und sichere HTML-Script/Link-Tags für CDNs erzeugen.

Analysieren und validieren Sie RSA-, ECDSA- und Ed25519-PEM-Schlüssel (PKCS#1, PKCS#8, SPKI) lokal im Browser ohne Datenübertragung.

Generieren Sie RFC 6238-konforme zeitbasierte Einmalkennwörter (TOTP), prüfen Sie 2FA-Secret-Keys und generieren Sie otpauth:// URIs lokal im Browser.

Überprüfen Sie JWT-Signaturen lokal auf schwache HMAC-Geheimnisse, Wörterbuch-Schwachstellen und testen Sie benutzerdefinierte Schlüssel.

Analysieren Sie OpenSSH-Public-Keys, berechnen Sie SHA-256 und MD5 Fingerprints und erzeugen Sie die OpenSSH ASCII Randomart.

Konvertieren Sie internationale Domainnamen (IDN) bidirektional zwischen Unicode und Punycode (xn--) mit Prüfung auf Homoglyphen-Angriffe.

Analysieren Sie rohe HTTP-Header, prüfen Sie Cache-Control-Direktiven und bewerten Sie Sicherheits- und Cookie-Attribute.

Erstellen Sie kryptografisch sichere, einprägsame Passphrasen mit EFF-Diceware-Wortlisten, benutzerdefinierten Trennzeichen, Zahleninjektion und sofortiger Shannon-Entropie-Berechnung.

Erstellen Sie standardkonforme RFC 7519- und benutzerdefinierte JWT-Claims mit Zeitstempel-Rechnern für exp, nbf, iat, jti und Audience-Tags.

Generieren Sie WireGuard Curve25519 Public- und Private-Key-Paare, Preshared Keys (PSK) und Client-/Server-Konfigurationsblöcke.

Erstellen Sie sichere HTTP-Basic-Auth-Passwörter und .htpasswd-Einträge mit Bcrypt-, Apache-MD5- (APR1) und SHA-1-Verschlüsselung direkt im Browser.

Konvertieren Sie RFC 7517 JSON Web Keys (JWK / JWKS) in das PKCS#8 / SPKI PEM-Format und überführen Sie PEM-Schlüssel in JWK-Strukturen.

Erstellen, prüfen und validieren Sie moderne Permissions-Policy-HTTP-Response-Header (Kamera, Mikrofon, Geolocation, Zahlung) mit strikten Origin-Allowlists.

Generieren Sie HSTS-Header mit max-age-Rechner, includeSubDomains und Chrome-Preload-Validierung.

Erstellen Sie produktionsgehärtete Linux sshd_config-Dateien mit Deaktivierung des Root-Logins, Durchsetzung öffentlicher Schlüssel und sicheren Chiffren.

Erstellen Sie Ubuntu UFW-Firewall-Regeln, Standard-Drop-Richtlinien, Ratenbegrenzung und Portweiterleitungen mit ausführbarem Bash-Skript.

Interaktiver Linux-iptables-Regel-Builder und Shell-Skript-Generator für INPUT-, FORWARD- und OUTPUT-Chains, Stateful Inspection, SYN-Flood-Schutz und NAT-Portweiterleitung.

Erstellen, validieren und optimieren Sie RFC 7208-konforme SPF-TXT-Einträge mit IPv4/IPv6-CIDR-Bereichen, MX, A, include-Mechanismen und Fail-Richtlinien.

Erstellen Sie RFC 7489-konforme DMARC-DNS-TXT-Einträge mit Richtliniendurchsetzung (none/quarantine/reject), rua/ruf-Aggregatberichten und Abgleichtags.

Erstellen Sie RFC-8659-konforme CAA-DNS-Einträge zur Autorisierung von Zertifizierungsstellen, Einschränkung der SSL/TLS-Ausstellung und Einrichtung von Verstoßmeldungen.

Erstellen Sie RFC 6376-konforme DNS-DKIM-TXT-Einträge mit Selektor, Public-Key-Formatierung (v=DKIM1; k=rsa; p=...), 255-Zeichen-Aufteilung und Prüfroutinen.

Erstellen Sie RFC 8461 MTA-STS-Richtliniendateien sowie _mta-sts/_smtp._tls DNS-TXT-Einträge für maximale E-Mail-Transportsicherheit.