🔑
密码安全
密码强度检测：实时评估弱口令风险
输入密码即实时评分，从长度、字符种类、弱口令特征、规律性四个维度给出 0-100 分与改进建议，判断现有密码是否经得起字典攻击。
🧰 免费安全工具
53 个纯前端在线工具，按密码凭证、加密哈希、证书密钥、网络诊断、Web 安全、编解码格式、开发辅助、合规成本 8 大类整理。无需注册登录，输入数据只在浏览器本地处理，不会上传服务器。
🔑 密码与凭证 4 个
查看全部 4 个 →检测密码强度、批量生成高强度密码、比对泄露口令字典、评估密钥强度，判断现有凭据能否经得起字典攻击与暴力破解。
🔐 加密与哈希 10 个
查看全部 10 个 →MD5、SHA 系列摘要计算，AES 与 RSA 加解密，国密 SM3 哈希与 SM4 加解密，PBKDF2 口令派生，密钥格式转换与 JWT 签名，全部在浏览器本地运算。
📜 证书与密钥 6 个
查看全部 6 个 →解析 X.509 证书与 CSR 请求，逐级校验证书链定位断点，查询 SSL 证书有效期，比对 SSH 密钥指纹，展开 JWT 全部声明。
🌐 网络诊断 7 个
查看全部 7 个 →查询 DNS 八类记录、IP 归属地与运营商、MAC 厂商前缀，换算子网掩码与 IPv6 地址，速查常见端口与 HTTP 状态码成因。
🛡️ Web 安全 6 个
查看全部 6 个 →生成 CSP 策略与 robots.txt 规则，核对安全响应头配置，检查 Nginx 配置风险，查询 CVE 漏洞详情，分析网址钓鱼特征。
🛡️
安全配置
CSP 策略生成器：Content-Security-Policy 在线配置
按指令配置脚本、样式、图片来源，内置基础防护、允许 CDN、严格模式三套预设，同时输出响应头与 meta 两种形式。
🤖
SEO 配置
robots.txt 生成器：抓取规则与 Sitemap 声明
按需添加 User-agent 分组、Allow / Disallow 规则、Crawl-delay 与 Sitemap，实时生成可直接部署的 robots.txt 并可下载。
🛡️
安全配置
安全响应头评分：七项检查与配置写法
粘贴 curl -I 的输出即逐项核对 HSTS、CSP、防嗅探、防框架嵌入、Referrer、Permissions 与版本隐藏，按权重打分并给出可直接用的配置行。
🔄 编解码与格式 8 个
查看全部 8 个 →Base64 与 URL 编解码，HTML 实体与 Unicode 转中文，JSON 格式化校验，CSV 与 YAML 转 JSON，图片转 data URI。
🔄
编码转换
Base64 编解码：支持中文与 URL 安全变体
完整支持 UTF-8 中文与 Emoji 的 Base64 编码解码，可切换 URL 安全字符集，解码失败时给出具体原因。
🔗
编码转换
URL 编码解码：处理中文参数与特殊符号
支持 encodeURIComponent 与 encodeURI 两种模式，附场景选择对照表，避免拼接 URL 时参数被截断或注入。
🔤
编码转换
HTML 实体编解码：五个危险字符转义
把尖括号、引号等字符转成实体防止标签被解析，也支持全部符号转义与数字实体。附五个必须转义字符的后果对照表，以及 textContent 与 innerHTML 的选择原则。
⚙️ 开发辅助 10 个
查看全部 10 个 →正则表达式实时测试，时间戳与 UUID 生成，文本逐行对比，Cron 表达式解析，日志字段拆分，User-Agent 识别，cURL 转代码与 HTTP 报文构造。
📋 合规与成本 2 个
等保2.0合规自查（15题五维评估），云安全费用计算器，估算 WAF、DDoS 高防、云防火墙等产品的年度投入。