ToolBuddy
В браузере

Скрытие секретов

Прячет в вставленном журнале JWT, ключи AWS, токены GitHub, закрытые ключи, токены bearer и почту. Замена идёт во вкладке.

Работает в браузере. Ничего не загружается.

Знакомых шаблонов секретов пока нет.

Об этом инструменте

Ищет в тексте JWT, ключи AWS, токены GitHub и Slack, закрытые ключи, bearer, почту и UUID и заменяет их.

Вставьте журнал или настройку и скопируйте текст со скрытыми местами. Содержимое не загружается. Работа остаётся в этой вкладке. После загрузки страницы можно продолжать без сети.

Другие инструменты раздела Криптография

Генератор хешей

Считает криптографические хеши (SHA-256, SHA-1, MD5 и другие) из текста через Web Crypto в браузере. Делает контрольные суммы, сравнивает дайджесты и копирует hex. Хеширование не покидает вкладку, поэтому тестовые строки и секреты остаются приватными.

Генератор HMAC

Считает подписи HMAC-SHA в браузере для секретов вебхуков и подписи API. Вставьте сообщение и ключ, выберите SHA-1 до SHA-512 и скопируйте hex или Base64. Ключи остаются во вкладке.

Декодер JWT

Раскрывает JSON Web Token локально: заголовок, полезная нагрузка и срок. Вставьте JWT и прочитайте поля Base64URL, не проверяя подпись на удалённом сервисе. Удобно отлаживать авторизацию, не выпуская токен в сеть.

Кодировщик JWT

Подписывает объект JSON и собирает компактный JSON Web Token HS256, HS384 или HS512 в браузере. Секрет HMAC остаётся во вкладке, поэтому тестовый токен не нужно отправлять на внешний кодировщик.

Шифрование AES

Шифрует и расшифровывает текст AES-256-GCM в браузере. Пароль растягивается через PBKDF2, на выходе Base64 из соли, IV и шифртекста. Удобно передать короткий секрет по каналу, который вы контролируете. Ключи не покидают вкладку.

Генератор TOTP

Считает одноразовый пароль по времени из секрета Base32 через HMAC-SHA, тем же алгоритмом, что приложения-аутентификаторы (RFC 6238). Выберите SHA-1, SHA-256 или SHA-512, 6 или 8 цифр и шаг 30 или 60 секунд. Секрет остаётся во вкладке.