Инструменты аудита
17 бесплатных онлайн-инструментов для технического аудита: SSL, DNS, WHOIS, Security Headers, CORS, Email/DMARC, JWT, JSON, Regex, Nginx и другие.
Бесплатная онлайн-проверка SSL/TLS сертификата: срок действия, версия протокола, шифры, Heartbleed, ...
Бесплатная проверка заголовков безопасности сайта: CSP, HSTS, X-Frame-Options, X-Content-Type-Option...
Бесплатная онлайн-проверка DNS записей домена: DMARC, SPF, DKIM, DNSSEC, CAA, MX, A, AAAA. Защита от...
Бесплатная проверка Content Security Policy: наличие заголовка, директивы, unsafe-inline, unsafe-eva...
Бесплатная проверка HSTS: наличие заголовка, значение max-age, includeSubDomains, preload-статус. За...
Бесплатная проверка mixed content: HTTP-ресурсы на HTTPS-страницах, незащищённые скрипты, изображени...
Бесплатный онлайн просмотр всех HTTP-заголовков сайта: ответы сервера, security headers, cache-contr...
Бесплатная проверка редиректов сайта: цепочки редиректов, петли (loops), HTTP→HTTPS, www→non-www, ко...
Бесплатная онлайн-проверка sitemap.xml: валидность XML, доступность URL, lastmod, changefreq, наличи...
Бесплатная проверка robots.txt: синтаксис, блокировка важных страниц, Crawl-delay, Sitemap directive...
Регистратор, дата регистрации, дата истечения, nameservers и статус домена.
SPF, DMARC, DKIM, MX-записи. Оценка защиты почты от спуфинга и спама.
Анализ CORS-заголовков: разрешённые домены, методы, credentials, wildcard *.
Header, payload, срок действия, алгоритм. Работает в браузере без передачи токена на сервер.
Форматирование с отступами, минификация, валидация синтаксиса. Работает в браузере.
Подсветка совпадений, группы захвата, флаги g/i/m/s/u/y. Работает в браузере.
HTTPS/SSL, gzip, brotli, security headers, PHP-FPM, www-redirect. Готовый конфиг за минуту.
Узнайте свой IP-адрес, страну, город, провайдера и AS-номер. Или проверьте любой IP/домен.
Кодирование и декодирование Base64 прямо в браузере — данные не покидают ваше устройство.
Кодирование URL (percent-encoding) для query string, кириллицы и спецсимволов.
Вычислите хеш SHA-1, SHA-256, SHA-384, SHA-512 через Web Crypto API в браузере.
Проверьте работает ли сайт: HTTP статус, время ответа, редиректы. Запрос идёт с внешнего сервера.
Генератор Content Security Policy: настройте источники скриптов, стилей, картинок — получите готовый заголовок.
Генератор robots.txt: настройте доступ поисковых роботов, AI-ботов (GPTBot, ClaudeBot), добавьте Sitemap.
UUID v4, v1, ULID, Nil UUID — генерация в браузере. Одиночный и пакетный режим до 100 штук.
Проверьте надёжность пароля: энтропия, время взлома брутфорсом, опасные паттерны. Без передачи данных.
Найдите отличия между двумя текстами: построчный дифф с подсветкой. Для конфигов, кода, документов.
Рассчитайте параметры подсети IPv4: маску, broadcast, диапазон хостов, количество адресов.
Запустить все инструменты сразу
Комплексный аудит 431+ параметров за один запрос.
Запустить бесплатный аудит →