Czy narzędzia są bezpłatne?

Tak, wszystkie 20 narzędzi jest całkowicie bezpłatnych i nie wymaga rejestracji ani podawania danych osobowych.

Czy moje dane (hasła, klucze, tokeny) są przesyłane na serwer?

Większość narzędzi działa wyłącznie w Twojej przeglądarce – żadne dane nie opuszczają urządzenia. Tylko narzędzia DNS Lookup, CVE Search i IP Lookup wysyłają zapytane nazwy do publicznych API (odpowiednio: Google DNS-over-HTTPS, NIST NVD i ipwho.is). Żadne dane nie trafiają na serwery R-SEC.

Czym jest kalkulator podsieci CIDR?

Kalkulator podsieci CIDR przelicza adres IP z maską sieciową (np. 192.168.1.0/24) na adres sieci, adres rozgłoszeniowy, zakres hostów i liczbę dostępnych adresów IP. Jest niezbędny przy projektowaniu sieci LAN, VPN i segmentacji VLAN.

Co to jest CVSS i jak działa kalkulator?

CVSS (Common Vulnerability Scoring System) to standard FIRST.org do oceny krytyczności podatności bezpieczeństwa w skali 0–10. Kalkulator CVSS v3.1 implementuje pełny wzór Base Score – wystarczy wybrać metryki ataku, by otrzymać wynik i klasyfikację (None/Low/Medium/High/Critical).

Jak sprawdzić certyfikat SSL/TLS domeny?

W narzędziu Inspektor certyfikatu X.509 wklej zawartość pliku .pem lub .crt (blok -----BEGIN CERTIFICATE-----). Narzędzie wyświetli podmiot, wystawcę, daty ważności, typ i rozmiar klucza, rozszerzenia (SAN, keyUsage, basicConstraints) oraz odciski SHA-1 i SHA-256.

Jak wyszukać podatność CVE?

W narzędziu CVE/NVD Search wpisz identyfikator CVE (np. CVE-2021-44228) lub słowo kluczowe (np. log4j, apache, rdp). Wyniki pobierane są z oficjalnej bazy NIST National Vulnerability Database i zawierają opis, ocenę CVSS v3 oraz datę publikacji.

Do czego służy DNS Lookup?

DNS Lookup pozwala sprawdzić rekordy DNS dowolnej domeny – typy A (IPv4), AAAA (IPv6), MX (poczta), TXT (SPF/DKIM/DMARC), NS (serwery nazw), CNAME, PTR (odwrotne DNS) i SOA. Przydatne przy konfiguracji poczty, diagnozie problemów z DNS i weryfikacji propagacji rekordów.

Czym różni się PEM od DER?

DER (Distinguished Encoding Rules) to binarny format kodowania ASN.1 używany dla certyfikatów X.509, kluczy i CSR. PEM to ten sam DER zakodowany w Base64 z nagłówkami -----BEGIN/END CERTIFICATE-----. Serwery Apache/Nginx używają PEM, systemy Windows i Java często preferują DER. Konwerter PEM/DER na tej stronie umożliwia bezpłatne przełączanie między formatami.

Jakie przeglądarki są obsługiwane?

Narzędzia działają w każdej nowoczesnej przeglądarce: Chrome, Firefox, Edge, Safari (v14+) i Opera. Nie są wymagane rozszerzenia ani wtyczki. Narzędzia hashujące korzystają z Web Crypto API dostępnego wyłącznie w kontekście HTTPS.

Narzędzia dla administratorów

Bezpłatne narzędzia IT i cybersec online

Q: Co to jest hash SHA-256 i do czego służy?

SHA-256 to kryptograficzna funkcja skrótu z rodziny SHA-2. Zamienia dowolny tekst na 64-znakowy ciąg szesnastkowy. Używana do weryfikacji integralności plików, przechowywania haseł (z solą), podpisów cyfrowych i certyfikatów. SHA-256 jest deterministyczna – ta sama treść zawsze daje ten sam hash.

20 narzędzi dla administratorów IT i specjalistów bezpieczeństwa w jednym miejscu: kalkulator podsieci CIDR, DNS Lookup, CVE/NVD Search, CVSS v3.1, inspektor certyfikatu X.509, generator hasha SHA-256, Base64, JWT, regex tester i więcej. Wszystko działa bezpośrednio w przeglądarce – zero danych wysyłanych na serwer, bez rejestracji.

Siec i DNS CVE i CVSS Certyfikaty X.509 Kryptografia i hashing Konwertery Dev Tools

Kalkulator podsieci IPv4

Podaj adres IP i maskę w notacji CIDR (np. /24) lub klasycznej (np. 255.255.255.0). Narzędzie wyliczy adres sieci, broadcast, zakres hostów i liczbę dostępnych adresów. Przydatne przy projektowaniu sieci LAN, VPN i segmentacji VLAN.

Adres IP

Generator hasha kryptograficznego

Wygeneruj skrót kryptograficzny (hash) z dowolnego tekstu. SHA-256 i SHA-512 to funkcje z rodziny SHA-2 – powszechnie stosowane do weryfikacji integralności plików, przechowywania haseł (z solą) i podpisów cyfrowych. Obliczenia wykonywane są lokalnie w przeglądarce przez Web Crypto API – tekst nie opuszcza urządzenia.

Tekst wejściowy

Generator silnych haseł

Generuje kryptograficznie silne hasła przy użyciu crypto.getRandomValues() – bezpiecznej losowości z systemu operacyjnego, nie ze zwykłego Math.random(). Wskaźnik siły oparty na entropii (bity losowości). Hasło nie jest wysyłane nigdzie – generowane wyłącznie lokalnie.

Długość hasła 20

Małe litery (a–z) Wielkie litery (A–Z) Cyfry (0–9) Symbole (!@#$…) Wyklucz podobne (0,O,l,1,I)

Enkoder / Dekoder Base64

Base64 to schemat kodowania binarno-tekstowego – zamienia dane binarne (obrazy, pliki, tokeny) na ciąg znaków ASCII. Stosowany w nagłówkach HTTP Authorization, Basic Auth, JWT, MIME (e-mail) i konfiguracji Kubernetes. Uwaga: Base64 to kodowanie, nie szyfrowanie – jest w pełni odwracalne bez klucza.

Tekst do zakodowania

Dekoder tokenów JWT

JWT (JSON Web Token) to otwarty standard (RFC 7519) używany do bezpiecznej wymiany danych między stronami. Token składa się z trzech segmentów oddzielonych kropką: header (algorytm), payload (dane/roszczenia) i signature (podpis). Narzędzie dekoduje i wyświetla zawartość – nie weryfikuje podpisu, bo wymaga to tajnego klucza. Nigdy nie wklejaj tokenów produkcyjnych w zewnętrzne serwisy.

Token JWT

Formatter i Validator JSON

Sformatuj (upiększ) lub zminifikuj JSON. Narzędzie waliduje składnię, wskazuje błędy parsowania i wyświetla czytelną, sformatowaną wersję. Przydatne przy debugowaniu odpowiedzi API, konfiguracji plików JSON i inspekcji logów w formacie JSON. Przetwarzanie odbywa się wyłącznie lokalnie.

JSON wejściowy

Enkoder / Dekoder URL

Kodowanie procentowe (percent-encoding) to mechanizm zastępowania znaków specjalnych w URL sekwencjami %XX. Niezbędne przy przesyłaniu polskich znaków, spacji i innych znaków niebezpiecznych w adresach URL, parametrach GET i nagłówkach HTTP. Narzędzie oferuje trzy tryby: encodeURIComponent (komponenty), encodeURI (pełne URL) i dekodowanie.

Tekst / URL wejściowy

Analizator siły hasła

Sprawdź siłę istniejącego hasła bez wysyłania go gdziekolwiek – analiza odbywa się wyłącznie w przeglądarce. Narzędzie oblicza entropię (miarę nieprzewidywalności), wykrywa typowe słabości: powtarzające się znaki, wzorce klawiatury (qwerty, 123456), krótką długość, brak różnorodności typów znaków. Stosowane przez administratorów do oceny polityki haseł.

Hasło do analizy

Kalkulator CVSS v3.1 (Base Score)

CVSS (Common Vulnerability Scoring System) to branżowy standard oceny krytyczności podatności. Wynik bazowy (0–10) obliczany jest na podstawie 8 metryk opisujących sposób ataku i potencjalny wpływ. Używany przez NIST NVD, Mitre CVE, narzędzia SIEM i raporty audytowe. Narzędzie implementuje wzór CVSS v3.1 spec zgodnie z FIRST.org.

Attack Vector (AV)

Attack Complexity (AC)

Privileges Required (PR)

User Interaction (UI)

Scope (S)

Confidentiality (C)

Integrity (I)

Availability (A)

Generator UUID v4

UUID (Universally Unique Identifier) w wersji 4 generowany jest z losowości kryptograficznej (crypto.getRandomValues). Stosowany jako unikalny identyfikator rekordów baz danych, kluczy API, sesji i zasobów REST. Prawdopodobieństwo kolizji przy miliardzie UUID dziennie przez 85 lat wynosi ok. 50% – dla praktycznych zastosowań uznawany za globalnie unikalny.

Liczba UUID do wygenerowania 5

Enkoder / Dekoder encji HTML

Kodowanie encji HTML polega na zamianie znaków specjalnych (np. < > & " ') na ich bezpieczne reprezentacje (< > &). Podstawa obrony przed atakami XSS (Cross-Site Scripting) – każdy tekst wstawiany do HTML musi być zakodowany. Narzędzie przydatne przy testach penetracyjnych, inspekcji payloadów i sanityzacji danych.

Tekst do zakodowania

Konwerter systemów liczbowych (DEC / HEX / BIN / OCT)

Konwertuj liczby pomiędzy czterema systemami: dziesiętnym (DEC), szesnastkowym (HEX), binarnym (BIN) i ósemkowym (OCT). Niezbędne przy pracy z adresami IP, maskami podsieci w postaci binarnej, flagami bitowymi w rejestrach systemowych, analizie pamięci i debugowaniu protokołów sieciowych. Obsługuje liczby całkowite do 64 bitów.

Dziesiętny (DEC)

Szesnastkowy (HEX)

Binarny (BIN)

Ósemkowy (OCT)

Wpisz liczbę w dowolnym z pól – pozostałe zostaną automatycznie przeliczone. Dla HEX prefix 0x jest opcjonalny.

Kalkulator czasu Unix (Timestamp)

Unix timestamp to liczba sekund (lub milisekund) od 1 stycznia 1970 00:00:00 UTC (tzw. epoch). Stosowany powszechnie w logach systemowych, bazach danych, tokenach JWT (exp, iat), nagłówkach HTTP i protokołach sieciowych. Narzędzie konwertuje timestamp na datę i odwrotnie, pokazuje też aktualny czas z auto-odświeżaniem.

Aktualny Unix Timestamp

—

Milisekundy

—

Unix Timestamp (sekundy lub milisekundy)

Konwerter rozmiaru danych

Przelicz rozmiar danych pomiędzy wszystkimi jednostkami – od bajtów (B) po petabajty (PB). Narzędzie pokazuje obie skale: binarną (1024) – stosowaną przez systemy operacyjne (Windows, Linux) i dziesiętną (1000) – stosowaną przez producentów dysków twardych. To właśnie ta różnica powoduje, że dysk "1 TB" widoczny jest w systemie jako "931 GiB".

Wartość

Inspektor certyfikatu X.509

Wklej certyfikat w formacie PEM (blok -----BEGIN CERTIFICATE-----) a narzędzie sparsuje go w przeglądarce i wyświetli wszystkie pola: podmiot, wystawca, daty ważności, algorytm podpisu, typ i rozmiar klucza, rozszerzenia (SAN, Key Usage, Basic Constraints) oraz odciski SHA-1 i SHA-256. Certyfikat nie opuszcza przeglądarki – przetwarzanie odbywa się lokalnie przez własny parser ASN.1/DER.

Certyfikat PEM

Konwerter formatu certyfikatu PEM ↔ DER

PEM (Privacy Enhanced Mail) to format tekstowy – Base64-zakodowane dane DER z nagłówkami -----BEGIN/END-----. DER (Distinguished Encoding Rules) to binarny format ASN.1 – używany przez Java KeyStore, starsze systemy Windows i sprzęt sieciowy. Narzędzie konwertuje certyfikaty, klucze prywatne i CSR pomiędzy formatami. Obsługuje wszystkie typy PEM: CERTIFICATE, PRIVATE KEY, RSA PRIVATE KEY, EC PRIVATE KEY, CERTIFICATE REQUEST, PUBLIC KEY.

Wklej PEM

DNS Lookup

Sprawdź rekordy DNS dowolnej domeny lub adresu IP. Wybierz typ rekordu (A, AAAA, MX, TXT, NS, CNAME, PTR, SOA) i wpisz nazwę hosta. Wyniki pobierane są przez Google DNS-over-HTTPS – wysyłana jest tylko zapytana nazwa domeny, nic więcej.

Nazwa hosta lub adres IP

Typ rekordu

CVE / NVD Search

Wyszukaj podatności z bazy NIST National Vulnerability Database. Podaj identyfikator CVE (np. CVE-2021-44228) lub słowo kluczowe (np. „log4j", „apache", „rdp"). Wyniki zawierają ocenę CVSS v3, opis i daty. Dane pobierane są z publicznego API NIST NVD – bezpłatne, bez klucza.

CVE-ID lub słowo kluczowe

IP Lookup – geolokalizacja i ASN

Sprawdź dowolny adres IPv4 lub IPv6: kraj, miasto, dostawca internetu (ISP), numer systemu autonomicznego (ASN), organizacja, strefa czasowa i współrzędne geograficzne. Przydatne do analizy logów, investigacji incydentów i weryfikacji źródeł połączeń.

Adres IP (IPv4 lub IPv6)

Regex Tester – tester wyrażeń regularnych

Testuj wyrażenia regularne (regex) na żywo. Wpisz wzorzec, zaznacz flagi i wklej tekst testowy – dopasowania zostaną podświetlone natychmiast. Przydatne do budowania reguł firewalla, filtrów logów, walidacji danych i skryptów administracyjnych. Wszystko działa lokalnie w przeglądarce.

Wzorzec (regex)

g i m s

Tekst testowy

Podświetlone dopasowania:

Obliczenia i konwersje wykonywane są wyłącznie w Twojej przeglądarce. Narzędzia DNS Lookup i CVE Search korzystają z publicznych API (Google DoH, NIST NVD) i IP Lookup z ipwho.is — do tych serwisów wysyłana jest tylko zapytana nazwa/adres. Żadne dane nie trafiają na serwery R-SEC. Narzędzia nie wymagają rejestracji i są bezpłatne.

Pytania i odpowiedzi

Często zadawane pytania

Wszystko, co warto wiedzieć o narzędziach IT i cybersec na tej stronie.

: Tak, wszystkie 20 narzędzi jest całkowicie bezpłatnych i nie wymaga rejestracji ani podawania jakichkolwiek danych osobowych. Korzystaj bez limitu.
: Zdecydowana większość narzędzi (hashowanie, Base64, JWT, JSON, generator haseł, CVSS, certyfikaty, konwertery) działa wyłącznie w Twojej przeglądarce – żadne dane nie opuszczają urządzenia. Tylko trzy narzędzia korzystają z zewnętrznych API: DNS Lookup wysyła nazwę domeny do Google DNS-over-HTTPS, CVE Search – słowo kluczowe do NIST NVD, a IP Lookup – adres IP do ipwho.is. Żadne dane nie trafiają na serwery R-SEC.
: Kalkulator podsieci CIDR przelicza adres IP z prefiksem (np. 192.168.1.0/24) na adres sieci, adres rozgłoszeniowy (broadcast), pełny zakres hostów i liczbę dostępnych adresów. Obsługuje zarówno notację CIDR (/24) jak i klasyczną maskę (255.255.255.0). Niezbędne przy projektowaniu sieci LAN, VPN i segmentacji VLAN.
: CVSS (Common Vulnerability Scoring System) to międzynarodowy standard FIRST.org służący do oceny krytyczności podatności bezpieczeństwa w skali od 0 do 10. Kalkulator na tej stronie implementuje pełny wzór CVSS v3.1 Base Score uwzględniający wektor ataku, złożoność, wymagane uprawnienia, interakcję użytkownika, zakres i wpływ na poufność, integralność i dostępność. Wynik jest automatycznie klasyfikowany jako None, Low, Medium, High lub Critical.
: Przejdź do zakładki Inspektor certyfikatu i wklej zawartość pliku .pem lub .crt zaczynając od linii -----BEGIN CERTIFICATE-----. Narzędzie wyświetli: podmiot (CN, O, C), wystawcę (CA), daty ważności z alertem wygasania, typ i rozmiar klucza (RSA z rozmiarem bitu, ECDSA z krzywą), wszystkie rozszerzenia (SAN, keyUsage, basicConstraints, EKU) oraz odciski palca SHA-1 i SHA-256. Certyfikat możesz też pobrać za pomocą openssl s_client -connect domena.pl:443 | openssl x509 -out cert.pem.
: DER (Distinguished Encoding Rules) to binarny format ASN.1 – plik jest nieczytelny dla człowieka. Używany najczęściej przez Javę (keystores), systemy Windows i IIS. PEM to ten sam DER zakodowany w Base64 z nagłówkami -----BEGIN CERTIFICATE----- – czytelny, często kopiowany jako tekst. Apache, Nginx i większość systemów Linux/Unix preferuje PEM. Konwerter PEM/DER na tej stronie umożliwia bezpłatne przełączanie między formatami z opcją pobrania pliku.
: W zakładce CVE / NVD wpisz identyfikator podatności (np. CVE-2021-44228 – Log4Shell) lub słowo kluczowe (np. log4j, apache, exchange, rdp). Wyniki pobierane są z oficjalnej bazy NIST National Vulnerability Database i zawierają opis w języku angielskim, ocenę CVSS v3 z klasyfikacją, wektor ataku oraz daty publikacji i ostatniej modyfikacji. API NIST jest bezpłatne i nie wymaga klucza.
: DNS Lookup pobiera rekordy DNS dowolnej domeny przez Google DNS-over-HTTPS (DoH). Dostępne typy: A (adres IPv4), AAAA (adres IPv6), MX (serwery poczty), TXT (SPF, DKIM, DMARC, weryfikacja domeny), NS (serwery nazw), CNAME (aliasy), PTR (odwrotny DNS) i SOA (autorytywne informacje o strefie). Przydatne przy diagnozie problemów z pocztą, weryfikacji propagacji DNS i analizie infrastruktury.
: SHA-256 to kryptograficzna funkcja skrótu z rodziny SHA-2 (256-bitowy wynik). Zamienia dowolny tekst na 64-znakowy ciąg szesnastkowy. Jest deterministyczna – ta sama treść zawsze daje ten sam hash. Używana do weryfikacji integralności pobranych plików (porównaj hash z podanym przez producenta), przechowywania haseł (z solą), podpisów cyfrowych i certyfikatów TLS. Nigdy nie hashuj haseł bez soli – bez niej możliwy jest atak tęczowymi tablicami.
: W zakładce Dekoder JWT wklej token w formacie header.payload.signature. Narzędzie zdekoduje i sformatuje header (algorytm, typ) oraz payload (claims: sub, iat, exp, roles i inne). Podpis nie jest weryfikowany – do tego potrzebny jest sekretny klucz HMAC lub klucz publiczny RSA/ECDSA. Dekodowanie odbywa się lokalnie w przeglądarce – token nie jest wysyłany na żaden serwer.
: Wpisz wyrażenie regularne w polu Wzorzec, zaznacz flagi (g – wszystkie dopasowania, i – bez rozróżniania wielkości liter, m – multiline, s – dot-all) i wklej tekst testowy. Dopasowania są podświetlane w czasie rzeczywistym, a grupy przechwytywania wyświetlane w tabeli. Przydatne do tworzenia reguł firewalla, filtrów logów, walidacji adresów e-mail/IP i skryptów administracyjnych.
: Narzędzia działają w każdej nowoczesnej przeglądarce: Chrome (v80+), Firefox (v75+), Edge (v80+), Safari (v14+) i Opera. Działają na Windows, macOS, Linux, Android i iOS. Nie wymagają żadnych rozszerzeń, wtyczek ani uprawnień systemowych. Narzędzia hashujące (SHA-256, SHA-512) korzystają z Web Crypto API, które jest dostępne wyłącznie w kontekście HTTPS.