JSON Studio
Format, validate và chuyển JSON thành bản rút gọn
Kết quả sẽ hiển thị tại đây.
Passive Website Audit • CVE/NVD • DNS/RDAP • Local Security Tools
Trợ lý hướng dẫn bảo mật chạy offline theo bộ quy tắc; không kết nối mô hình AI.
Tra cứu dữ liệu CVE trực tiếp từ NVD. Điểm CVSS hiển thị khi nguồn cung cấp.
| Mã CVE | Tên Lỗ Hổng / Phần Mềm | Điểm CVSS | Mức Độ | Thao Tác |
|---|---|---|---|---|
| Nhập từ khóa để truy vấn NVD. | ||||
Chờ thực thi yêu cầu...
Nhập domain và nhấn Tra Cứu.
Chờ thông tin đăng ký tên miền...
Ghi danh các subdomain bạn đã biết; công cụ không dò đoán hay quét host tự động.
| Subdomain | Địa Chỉ IP | Trạng Thái | Máy Chủ / Tech | Thao Tác |
|---|---|---|---|---|
| Chưa có kết quả. Nhập domain và chạy quét. | ||||
Ghi lại port bạn đã quan sát trên hệ thống của mình; không gửi gói tin quét cổng.
| Cổng (Port) | Dịch Vụ (Service) | Nguồn | Ghi chú | Mức Độ |
|---|---|---|---|---|
| Nhập các port bạn đã biết (ví dụ 22,80,443); công cụ chỉ lập danh mục. | ||||
Hiển thị liên kết nội bộ đã xuất hiện trong nội dung crawl; không thử đường dẫn ẩn.
| Liên kết | Nguồn phát hiện | Trạng thái đánh giá | Loại liên kết | Thao Tác |
|---|---|---|---|---|
| Chọn một URL đã crawl để xem các liên kết nội bộ thực tế. | ||||
Đọc các response header được trình duyệt cho phép xem; không thay thế kiểm tra chứng chỉ TLS chuyên dụng.
Danh sách biện pháp xác minh và khắc phục an toàn; không tạo payload khai thác.
| Loại cảnh báo | Giá trị (đã che) | Nguồn (URL) | Thời Gian | Thao Tác |
|---|---|---|---|---|
| Chưa có cảnh báo. Giá trị khớp sẽ được che trước khi lưu. | ||||
Tìm kiếm, gắn nhãn, so sánh snapshot, sao lưu và quản lý dữ liệu cục bộ.
Dung lượng workspace sẽ được ước tính khi trình duyệt hỗ trợ.
Chọn hai snapshot để xem phần khác nhau.
/ — Tìm trong workspace · Ctrl/Cmd + E — Xuất backup · Esc — Đóng cửa sổ chi tiết.
Dữ liệu được lưu trong localStorage của trình duyệt hiện tại. Hãy xuất backup trước khi xóa dữ liệu trình duyệt hoặc đổi thiết bị.
Hoàn tất chuỗi v10.01–v11.00: tăng độ an toàn khi fetch, ghi nhận metadata đầy đủ, mở rộng lọc/tìm kiếm, Reader Mode có lưu tùy chọn, quản lý snapshot và kiểm tra bộ nhớ. Những thao tác fetch vẫn phụ thuộc quyền truy cập của trình duyệt và CORS; không có cơ chế vượt CORS.
90 mốc cập nhật giao diện và tiện ích, kết thúc tại v10.00. Danh sách ghi rõ các thay đổi được đưa vào bản này; tiện ích Toolbox xử lý cục bộ trên trình duyệt.
Công cụ phân tích offline; chỉ dùng với dữ liệu/tài sản bạn có quyền kiểm tra. Không khai thác hay dò quét chủ động.
Bộ công cụ xử lý dữ liệu ngay trên trình duyệt. Nội dung không được gửi lên máy chủ.
Format, validate và chuyển JSON thành bản rút gọn
Kết quả sẽ hiển thị tại đây.
Base64 UTF-8, URL encode và URL decode
Kết quả sẽ hiển thị tại đây.
Thống kê ký tự, từ, dòng và dung lượng
Tạo mã băm SHA-256 bằng Web Crypto API
Chỉ băm dữ liệu cục bộ; không phải chữ ký xác thực.
Phân tích hostname, path, query và fragment
Nhập URL HTTP/HTTPS để phân tích.
Unix timestamp ↔ ngày giờ ISO
Kết quả ngày giờ sẽ hiển thị tại đây.
Tạo UUID v4 ngẫu nhiên bằng crypto API
Nhấn Generate UUID.
Kiểm tra độ tương phản WCAG của hai màu
Tỷ lệ tương phản sẽ hiển thị tại đây.
Lưu ghi chú/snippet trên thiết bị hiện tại
Checklist đánh giá thủ công cho dự án
Ghi chú chỉ lưu trong localStorage của trình duyệt.
15 công cụ kiểm tra tĩnh, phân tích dữ liệu và lập kế hoạch phòng thủ. Mọi phân tích đều chạy cục bộ trong trình duyệt; không quét mạng, không thực thi tệp và không gửi dữ liệu lên máy chủ.
Nhận diện và phân loại IoC từ feed đã có sẵn
Chưa có dữ liệu.
Tạo checklist ứng phó sự cố theo tình huống
Chọn tình huống rồi tạo playbook.
Rà soát rule dạng văn bản, tìm quyền truy cập quá rộng
Chưa có rule.
Phân loại dấu hiệu hành vi từ log / báo cáo offline
Chưa có dữ liệu.
Xem byte và ASCII của tệp dump cục bộ (chỉ đọc)
Chọn tệp để xem 64 KiB đầu tiên. Tệp không được tải lên.
Tổng hợp metadata CSV/TSV xuất từ Wireshark / tshark
Chưa có metadata.
Kiểm tra tĩnh cấu hình cloud dạng JSON / text
Chưa có cấu hình.
Rà soát Dockerfile bằng quy tắc an toàn phổ biến
Chưa có Dockerfile.
Đối chiếu chính sách với các nguyên tắc Zero Trust cơ bản
Chưa có chính sách.
Đọc Authentication-Results và sự không khớp domain
Chưa có header.
Kiểm tra dấu hiệu bất thường cơ bản của ảnh, không trích xuất nội dung ẩn
Chọn ảnh để kiểm tra kích thước, alpha, mẫu màu và dữ liệu nối thêm.
Đánh giá sơ bộ phiên bản / nguồn dependency từ manifest offline
Chưa có manifest.
Rà soát thiết lập DB từ file cấu hình đã ẩn mật khẩu
Chưa có cấu hình.
Kiểm tra tĩnh registry export / key-value cấu hình hệ điều hành
Chưa có dữ liệu cấu hình.
Lưu nhật ký diễn tập phòng thủ cục bộ trên trình duyệt, có tìm kiếm và xuất báo cáo
Chưa có nhật ký.
Lưu tại localStorage của trình duyệt hiện tại. Không lưu mật khẩu, token, dữ liệu cá nhân hoặc thông tin khách hàng.
65 công cụ phân tích cấu hình, checklist, ma trận và log. Chạy cục bộ trên dữ liệu bạn nhập; không tự quét mạng, gọi API mục tiêu hay thực thi mã/tệp.
Chọn công cụ, nhập dữ liệu mẫu và nhấn Phân tích.
Bộ công cụ phân tích cục bộ dựa trên quy tắc, thống kê và snapshot đang lưu. Không gửi nội dung tới dịch vụ AI bên ngoài.
Tóm tắt, phân loại và hỏi đáp trên nội dung đã có.
Kết quả phân tích sẽ hiển thị tại đây.
Thống kê dựa trên các snapshot hiện có trong trình duyệt.
Số liệu được tổng hợp tại máy này; latency chỉ có khi bản ghi chứa trường đo được.
Đưa URL được phép vào hàng đợi theo thứ tự, có retry và rate limit.
Bắt buộc tích ô xác nhận quyền trên tab Cào. Lịch chạy dùng timer của trang và dừng khi đóng tab/trình duyệt; không phải background service. Tuân thủ robots.txt/CORS và chỉ quét mục tiêu bạn được phép kiểm tra.
Xuất dữ liệu đã che thông tin nhạy cảm mặc định.
Tính hash của dữ liệu backup JSON hiện tại để kiểm tra tính toàn vẹn.
Chưa tính.
Lưu ý: backup mã hóa không làm mã hóa localStorage đang dùng; giữ mật khẩu ngoài file backup. PDF được tạo qua hộp thoại in của trình duyệt. CSV tương thích Excel, không phải tệp .xlsx gốc.
Che PII trước xuất, rà soát dấu hiệu mã nguy hiểm và xóa dữ liệu ứng dụng khi cần.
Chưa chạy kiểm tra.
Chế độ tập trung, theme, cỡ chữ và tiết kiệm chuyển động.