Calculadoras, validadores e utilitarios online gratuitos para profissionais de Segurança da Informação.
Analise A, AAAA, MX, NS, SOA, TXT, CAA e a cadeia DNSSEC (DNSKEY, DS) de qualquer dominio. Receba uma nota de postura DNS com recomendacoes praticas. Consultas via DNS over HTTPS no Cloudflare e Google.
Abrir ferramentaCole um certificado PEM (ou envie .crt/.cer/.pem/.der) e veja subject, issuer, SAN, validade, chave publica, extensoes e fingerprints SHA-256. Lint automatico (sig fraco, RSA < 2048, CA:TRUE indevido, expirado). Suporta cadeia inteira.
Abrir ferramentaExtraia, classifique e defang/refang indicadores de comprometimento (IPv4, IPv6, domínios, URLs, hashes MD5/SHA1/SHA256, CVEs, Bitcoin) de texto bruto. Links de pivot para VirusTotal, urlscan.io e NVD.
Abrir ferramentaProbabilidade de exploração nos próximos 30 dias para qualquer CVE, em tempo real via API FIRST.org. Combine com CVSS e KEV para priorizar patches por risco real, não apenas severidade técnica.
Abrir ferramentaUnix epoch (s/ms/μs/ns), ISO 8601, Windows FILETIME, Mac Cocoa epoch e LDAP/Active Directory em uma única tela. Auto-detecta o formato — ideal para forense, IR e correlação de logs.
Abrir ferramentaAvalie a postura de segurança HTTP do seu site: HSTS, Content-Security-Policy, X-Frame-Options, Permissions-Policy, COOP/COEP e mais. Nota A+ a F com recomendações práticas por header.
Abrir ferramentaAvalie riscos de vulnerabilidades com a OWASP Risk Rating Methodology. Combina Likelihood (8 fatores) e Impact (8 fatores) em uma matriz 3x3 que classifica como Baixo, Medio, Alto ou Critico. Link compartilhavel.
Abrir ferramentaAvalie a severidade de vulnerabilidades com a metodologia oficial do FIRST.org. Suporta CVSS 3.1 e 4.0, com explicacoes em portugues, exemplos de CVEs reais e permalink compartilhavel.
Abrir ferramentaCrie senhas fortes ou frases-senha (passphrases) usando criptografia segura do navegador. Configuravel, com indicador de forca e geracao em lote. Nada e enviado ao servidor.
Abrir ferramentaAnalise os registros de autenticacao de email do seu dominio. Identifique problemas de configuracao, valide politicas DMARC e proteja sua marca contra spoofing.
Abrir ferramentaCodifique e decodifique texto entre Base64, URL encoding e Hexadecimal. Suporta Base64URL para JWT, modo componente e separadores configuraveis. Ideal para pentest, APIs e analise de malware.
Abrir ferramentaCalcule hashes MD5, SHA-1, SHA-256, SHA-384 e SHA-512 de texto ou arquivo direto no navegador. Compare com hash de referencia para verificar integridade de downloads.
Abrir ferramentaDecode tokens JWT, inspecione header e payload, valide claims temporais (exp, nbf, iat) e detecte vulnerabilidades como alg=none, algorithm confusion e kid injection.
Abrir ferramentaMapa interativo de Event IDs de seguranca do Windows em 7 camadas (Sistema, Autenticacao, Autorizacao, Identidade, Processos, Objetos, Auditoria). Cenarios prontos de Brute Force, Pass-the-Hash, Kerberoasting, DCSync e janelas de tempo tipicas para SIEM e DFIR.
Abrir ferramentaTeste senhas contra politicas NIST 800-63B, ISO 27001 e PCI-DSS. Avalia forca, entropia, tempo de quebra e gera recomendacoes. Detecta sequencias, padroes de teclado e senhas comuns.
Abrir ferramenta