Ukrywanie sekretów
Ukrywa we wklejonym dzienniku JWT, klucze AWS, tokeny GitHub, klucze prywatne, tokeny bearer i pocztę. Zamiana idzie w karcie.
Działa w przeglądarce. Nic nie jest wysyłane.
Nie znaleziono jeszcze znanych wzorców sekretów.
O tym narzędziu
Szuka w tekście JWT, kluczy AWS, tokenów GitHub i Slack, kluczy prywatnych, bearer, poczty i UUID oraz je zastępuje.
Wklej dziennik albo ustawienie i skopiuj tekst z ukrytymi miejscami. Treść nie jest wysyłana. Praca zostaje w tej karcie. Po wczytaniu strony można kontynuować bez sieci.
Inne narzędzia kategorii Kryptografia
Generator skrótów
Liczy skróty kryptograficzne (SHA-256, SHA-1, MD5 i inne) z tekstu przez Web Crypto w przeglądarce. Robi sumy kontrolne, porównuje skróty i kopiuje hex. Liczenie nie opuszcza karty, więc ciągi testowe i sekrety zostają prywatne.
Generator SRI
Składa wartość Subresource Integrity dla skryptu albo arkusza stylów. Domyślnie SHA-384. Wklej tekst pliku albo wybierz plik i skopiuj wartość sha384 do atrybutu integrity. Skrót liczy Web Crypto w tej karcie. Nic nie jest wysyłane, a strona nie odpytuje adresu.
Generator HMAC
Liczy podpisy HMAC-SHA w przeglądarce dla sekretów webhooków i podpisu API. Wklej wiadomość i klucz, wybierz od SHA-1 do SHA-512 i skopiuj hex albo Base64. Klucze zostają w karcie.
Dekoder JWT
Rozwija JSON Web Token lokalnie: nagłówek, ładunek i termin. Wklej JWT i przeczytaj pola Base64URL bez sprawdzania podpisu na zdalnej usłudze. Wygodnie diagnozować autoryzację bez wypuszczania tokenu do sieci.
Koder JWT
Podpisuje obiekt JSON i składa zwarty JSON Web Token HS256, HS384 albo HS512 w przeglądarce. Sekret HMAC zostaje w karcie, więc testowego tokenu nie trzeba wysyłać do zewnętrznego kodera.
Szyfrowanie AES
Szyfruje i odszyfrowuje tekst AES-256-GCM w przeglądarce. Hasło jest rozciągane przez PBKDF2, a na wyjściu jest Base64 z soli, IV i szyfrogramu. Wygodnie przekazać krótki sekret kanałem, który sam kontrolujesz. Klucze nie opuszczają karty.