„DevSec Toolkit“ yra neprisijungus veikianti kūrėjo programa, sukurta saugumo inžinieriams, serverio architektams ir programinės įrangos kūrėjams. Patikrinkite autentifikavimo žetonus, apskaičiuokite kriptografinius santraukas ir dekoduokite duomenų formatus tiesiai „Android“ įrenginyje be telemetrijos ar duomenų nutekėjimo.
Kiekvienas transformavimo, maišos rutinas ir dekodavimo žingsnis vykdomas kliento pusėje. Jūsų jautrūs žetonai ir kriptografinės paslaptys niekada nepalieka jūsų atminties buferio.
PAGRINDINĖS KŪRĖJO PROGRAMOS:
1. JWT INSPEKTORIUS IR ŽETONŲ DEKODERIS
• Momentinis JSON žiniatinklio žetonų (JWT) patikrinimas: dekoduoja antraštes, pretenzijas ir naudingosios apkrovos turinį.
• Formatuotas JSON rodymas su sintaksės paryškinimu.
• Automatinis UNIX epochos konvertavimas išdavimo metu (iat), galiojimo pabaigos (exp) ir ne anksčiau (nbf) laiko žymoms su realiuoju žetonų galiojimo būsena.
2. ĮVAIRIŲ FORMATŲ IŠMANUSIS DEKODERIS
• Automatiškai aptinka ir akimirksniu analizuoja savavališkus duomenų naudinguosius krovinius. • Dvikryptis konvertavimas: Base64, Base64URL, šešioliktainis (Base16), URL procentinis kodavimas ir HTML objektai.
• Aiškūs, vieno paspaudimo kopijavimo ir tikrinimo darbo eigos kūrėjų diagnostikai.
3. KRIPTOGRAFINIS MAIŠOS SKAIČIUOKLĖ
• Apskaičiuokite vienkrypčius maišos santraukas neprisijungus.
• Palaikomi algoritmai: MD5, SHA-1, SHA-224, SHA-256, SHA-384 ir SHA-512.
• HMAC generavimas: apskaičiuokite raktinius maišos pranešimų autentifikavimo kodus (HMAC-SHA256, HMAC-SHA512) žiniatinklio kabliuko patvirtinimui ir API parašo patikrinimui.
4. KRIPTOGRAFINIS ID IR SLAPČIŲ GENERATORIUS
• Generuokite kriptografiškai saugius UUID v4 identifikatorius.
• Didelės entropijos NanoID ir pasirinktinių raidinių ir skaitmeninių paslapčių generavimas.
• Saugūs atsitiktiniai šešioliktainiai baitai sesijos raktams, druskoms ir aplinkos kintamiesiems.
• Apdovanojimų leidimas: žiūrėkite trumpą reklamą, kad atrakintumėte 30 minučių neribotą masinį paketų generavimą ir kelių formatų eksportą.
5. X.509 SERTIFIKATŲ IR RAKTŲ INSPEKTORIUS
• Patikrinkite PEM užkoduotus X.509 viešojo rakto sertifikatus ir SubjectPublicKeyInfo (SPKI) failus.
• Analizuoti subjekto išskirtinius pavadinimus (DN), išdavėjus, galiojimo diapazonus ir serijos numerius.
• Neprisijungus nustatyti RSA modulio / eksponentės bitų ilgius ir elipsinių kreivių (EC) pavadintas kreives.
6. IŠKIRIAMOSIOS ATRANKOS VALYMAS
• Konfigūruojamas automatinio iškarpinės valymo laikmatis: po 60 sekundžių automatiškai išvalo jautrius nukopijuotus žetonus, raktus ir kredencialus iš jūsų įrenginio iškarpinės.
SUKURTA ŠIUOLAIKINIAMS PROGRAMŲ KŪRĖJAMS:
„DevSec Toolkit“ sukurtas taip, kad būtų lengvas, greitai reaguojantis ir neblaškytų dėmesio. Nesvarbu, ar derinate mikropaslaugas, tikrinate autentifikavimo apkrovą ar tvarkote sistemos integravimo užduotis, „DevSec“ pateikia pagrindinį kriptografinį įrankių rinkinį tiesiai į jūsų kišenę.
Sukūrė „LKPixel“.
Pagalba ir atsiliepimai: contact@lkpixel.com
Neprisijungęs JWT inspektorius, kriptovaliutų maišos, išmanusis „base64“ dekoderis ir saugus ID generatorius