~/tools / security workbench

Маленькие инструменты. Большая польза.

JWT, хеши, кодировки, заголовки и CVSS обрабатываются в браузере. Никаких отправок введённых данных.

JWT decoder

Декодирование не проверяет подпись. Не считай токен доверенным.

JSON Web Token

Hash identifier

Типы — предположения по формату, а не доказательство алгоритма.

Hash

Base64 & URL

Input

Email header parser

SPF/DKIM/DMARC читаются из заголовков, без независимой проверки. Received показаны от старых к новым.

Raw headers

Калькулятор CVSS v3.1

Оценивай подтверждённый результат эксплуатации. В C/I/A учитывай прирост возможностей атакующего. Подсказки «?» объясняют каждый вариант. Базовая оценка описывает техническую тяжесть; учитывай также реальные активы и компенсирующие меры.

—

Воздействие (Impact)
Эксплуатируемость (Exploitability)