Toolkit di sicurezza sul dispositivo

Strumenti CTF e forensi

Un'alternativa incentrata sulla privacy ai soliti siti di crittografia e forense online: identificazione di cifrari e hash, una catena di ricette codifica/decodifica, un cracker di hash a dizionario, stringhe, rilevamento della steganografia e un ispettore JWT — ognuno gira interamente nel tuo browser. Le tue flag, i tuoi hash e i tuoi token non lasciano mai il dispositivo.

100% sul tuo dispositivo — niente caricamenti

Analizzatore di file

Triage completo sul dispositivo di un file di sfida: stego, stringhe, entropia, carving, binario.

Identificatore di cifrari

Rileva e decodifica automaticamente Base64, hex, Cesare, XOR, Morse e altro.

Ricetta codifica / decodifica

Concatena Base64, hex, URL, ROT13, XOR — stile CyberChef, in tempo reale.

Identificatore di hash

Riconosci un hash dalla sua forma + ottieni la modalità hashcat/John.

Cracker di hash

Attacco a dizionario su MD5/SHA deboli — il tuo hash resta sul dispositivo.

Estrattore di stringhe

Estrai testo ASCII + UTF-16 da qualsiasi binario.

Rilevatore di steganografia

Trova dati aggiunti, file incorporati e livelli LSB nelle immagini.

Decoder JWT

Decodifica un token, leggi i claim, verifica HS256 con il tuo segreto.

Visualizzatore EXIF

Vedi ogni campo di metadati contenuto in una foto.

Perché qui conta lavorare sul dispositivo

I file di sfida CTF, gli hash delle password e i JWT sono esattamente il tipo di dati che non dovresti incollare in un servizio web qualsiasi. La maggior parte dei siti 'decodifica questo' e 'cracca quello' carica il tuo input sui propri server. Questi strumenti no: il codice gira nel tuo browser, così il materiale sensibile resta con te. Stesse capacità, nessuna esposizione.