雜湊產生器
快速計算 SHA-1、SHA-256、SHA-384 與 SHA-512，適合比對檔案與事件證據。
SECTOOLS.TW OPEN TOOLKIT · 2026
真正能用的
資安工具箱。
為資安工程師、SOC 分析師與開發者打造。免登入、不上傳工具輸入，所有運算都在你的瀏覽器裡完成。
/
本機運算無廣告不傳送工具輸入開放原始碼
FIELD KIT / 01
工具庫
挑一個工具，資料不會離開這個分頁。
40 個工具
開啟工具
Base64 編解碼
正確處理 UTF-8 中文文字的 Base64 編碼與解碼。
URL 編解碼
安全地編碼或還原查詢字串、路徑與特殊字元。
HMAC 產生器
使用本機 Web Crypto 建立 HMAC-SHA256/384/512 訊息驗證碼。
SRI 完整性雜湊
為前端資源產生 Subresource Integrity sha384 屬性值。
JWT 解碼器
在本機檢視 JWT header、payload、到期時間與常見安全警訊。
JWT／JWK 簽章驗證器
使用本機 Web Crypto 驗證 HS、RS、PS、ES 系列 JWT 簽章，公開金鑰與 Secret 不會送出瀏覽器。
安全密碼產生器
使用密碼學安全亂數產生器建立可自訂規則的強密碼。
密碼強度檢查
估算熵值並找出常見字串、重複模式與組成弱點。
TOTP／HOTP 驗證碼
使用本機 Web Crypto 依 RFC 4226／6238 計算一次性驗證碼，支援 SHA-1、SHA-256 與 SHA-512。
IOC 指標擷取器
從事件報告或 Log 一次擷取 IP、網域、URL、Email 與雜湊值。
URL Defang / Refang
將可疑 URL 與 IP 去武器化，或還原分析報告中的安全格式。
資料熵值計算器
計算 Shannon entropy，協助辨識壓縮、加密或混淆內容。
IPv4 CIDR 計算器
計算網路位址、廣播位址、遮罩、可用主機數與 IP 範圍。
IP 位址轉換器
正規化 IPv4／IPv6，並轉換成展開格式、整數、Hex、Binary 與 Reverse DNS 名稱。
IPv6 CIDR 計算器
計算 IPv6 prefix 的網路位址、範圍、位址數與 Reverse DNS zone，並輸出 RFC 5952 正規格式。
IPv4 CIDR 合併器
合併重疊與相鄰的 IPv4 位址或 CIDR，輸出涵蓋相同範圍的最小網段清單。
CVSS v3.1 計算器
依 FIRST CVSS v3.1 基礎指標計算分數、嚴重度與 Vector。
安全標頭分析器
貼上 HTTP response headers，檢查 CSP、HSTS、Referrer-Policy 等防護與常見設定缺口。
CSP 政策深度分析器
逐項檢查 Content-Security-Policy 的 script-src、object-src、base-uri、frame-ancestors 與常見寬鬆來源。
HTTP 訊息解析器
解析原始 HTTP Request／Response、Headers、Query、Cookies 與表單 Body，並標示常見歧義與敏感欄位。
DNS 封包解碼器
離線解析 Hex 或 Base64 DNS wire message，拆解 Header、Question、Answer 與常見 Resource Record。
Email Header 分析器
解析郵件標頭、傳遞節點與 SPF、DKIM、DMARC 驗證結果，協助調查釣魚郵件。
檔案簽章辨識器
讀取本機檔案 Magic Bytes，辨識真實格式並比對副檔名，檔案內容不會上傳。
PCAP 封包摘要分析器
在瀏覽器本機讀取 classic PCAP，彙整協定、端點與前 200 筆 Ethernet／IPv4／IPv6／TCP／UDP 封包。
檔案字串擷取器
從本機二進位檔擷取可列印 ASCII 字串，快速尋找 URL、路徑與可疑命令。
鑑識時間戳解碼器
解碼 Unix 秒／毫秒、Windows FILETIME 與 WebKit 時間，統一顯示 UTC 與台北時間。
敏感資訊掃描器
從程式碼、設定檔或 Log 找出 Private Key、JWT、雲端金鑰與常見 Token，避免秘密外洩。
Hash 類型辨識器
依字元集、長度與格式辨識 MD5、SHA、bcrypt、Argon2、NTLM 等常見雜湊候選。
本機 Hex Viewer
以 Offset、十六進位與 ASCII 三欄檢視本機檔案前 64 KB，適合快速鑑識與格式判讀。
可疑 URL 分析器
拆解網址結構並標示帳密嵌入、Punycode、IP Host、非標準 Port 與混淆風險。
chmod 權限計算器
在 rwx 權限與八進位模式間即時換算，並提示 world-writable、SUID、SGID 等風險。
XOR 編解碼與破解
使用文字或 Hex Key 進行重複 XOR，並暴力枚舉 Single-byte XOR 的可讀結果。
Caesar／ROT 暴力枚舉
一次列出 Caesar Cipher 全部 26 種位移，快速辨識 ROT13 與古典密碼明文。
進位與 ASCII 轉換器
在 Binary、Octal、Decimal、Hex 與 ASCII bytes 間轉換，支援空白分隔輸入。
整數 Pack／Unpack
將整數轉成 p16、p32、p64 的 Little／Big Endian bytes，或從 Hex 還原數值。
RSA 數學助手
計算 GCD、模反元素與快速模冪，協助 CTF RSA 題目的基礎數論運算。
Unicode／跳脫序列工具
安全編解碼 JavaScript escape、Unicode code point 與 HTML numeric entity，不執行輸入內容。
多層編碼解碼器
自動辨識並逐層還原 URL、Base64、Hex、JavaScript escape 與 HTML numeric entity，保留每一步記錄。
Path Traversal 分析器
逐層還原 percent encoding、統一 Windows／POSIX 分隔符並標示上層目錄、null byte 與解析差異風險。
PRIVACY BY DESIGN / 02你的資料，
你的資料，
不該成為別人的資料。
工具使用瀏覽器原生能力完成運算；沒有 API 傳輸、沒有分析腳本，也沒有伺服器紀錄你的輸入。
- 01 輸入與結果只存在於目前分頁
- 02 收藏與最近使用僅存於本機
- 03 原始碼可稽核、可自行部署