Zestaw narzędzi bezpieczeństwa na urządzeniu

Narzędzia CTF i śledcze

Alternatywa stawiająca prywatność na pierwszym miejscu wobec zwykłych internetowych stron kryptograficznych i śledczych: identyfikacja szyfrów i hashy, łańcuch przepisu kodowania/dekodowania, słownikowy łamacz hashy, strings, wykrywanie steganografii i inspektor JWT — każde z nich działa w całości w przeglądarce. Twoje flagi, hashe i tokeny nigdy nie opuszczają urządzenia.

100% na Twoim urządzeniu — nic nie przesyłane

Analizator plików

Pełna analiza pliku z zadania na urządzeniu: stego, strings, entropia, carving, dane binarne.

Identyfikator szyfrów

Automatycznie wykrywaj i dekoduj Base64, hex, Cezara, XOR, Morse'a i więcej.

Przepis kodowania / dekodowania

Łącz Base64, hex, URL, ROT13, XOR — w stylu CyberChef, na żywo.

Identyfikator hashy

Rozpoznaj hash po jego kształcie + uzyskaj tryb hashcat/John.

Łamacz hashy

Atak słownikowy na słabe MD5/SHA — Twój hash zostaje na urządzeniu.

Ekstraktor tekstu (strings)

Wydobądź tekst ASCII + UTF-16 z dowolnego pliku binarnego.

Detektor steganografii

Znajdź dołączone dane, osadzone pliki i warstwy LSB w obrazach.

Dekoder JWT

Odkoduj token, odczytaj oświadczenia, zweryfikuj HS256 swoim sekretem.

Przeglądarka EXIF

Zobacz każde pole metadanych zawarte w zdjęciu.

Dlaczego działanie na urządzeniu ma tu znaczenie

Pliki z zadań CTF, hashe haseł i tokeny JWT to dokładnie ten rodzaj danych, których nie powinno się wklejać do przypadkowej usługi internetowej. Większość stron typu „odkoduj to” czy „złam tamto” przesyła Twoje dane na swoje serwery. Te narzędzia nie: kod działa w Twojej przeglądarce, więc poufny materiał zostaje przy Tobie. Ta sama możliwość, bez żadnego narażenia.