$ ./internalhost-tools.sh

IT-Tools

Eine Handvoll kostenloser Tools für Sysadmins und Entwickler. Alles läuft Client-Side im Browser — nichts geht zu unseren Servern, nichts wird geloggt. View Source zur Verifizierung.

Client-side Server-side 30 req/min

Tools & diagnostics

AS204729 · Qupra DC · Amsterdam

Looking Glass

In your browser

Subnet, JWT, JSON, hashes — Web Crypto in your tab. No requests to us.

▸ Subnet-Rechner IPv4 + IPv6 CIDR

Berechne Netz, Broadcast, Erst-/Letzthost, nutzbare Adresszahl. Funktioniert für IPv4 und IPv6. Beispiel: unser eigenes .

▸ Passwort-Generator crypto-grade Random

Nutzt window.crypto.getRandomValues() — nicht Math.random(). Klick aufs Ergebnis zum Kopieren.

Length A-Z a-z 0-9 symbols

copied.

▸ UUID-Generator v4 Random

crypto.randomUUID() — RFC 4122 v4. Generiere 1, 10 oder 100 auf einmal.

▸ JWT-Decoder Tokens inspizieren

Dekodiere und inspiziere Header + Payload eines JSON Web Tokens. Markiert abgelaufene Tokens. Keine Signaturprüfung (braucht das Secret).

Header

Payload

()

▸ JSON-Formatter pretty/minify

Formatieren mit 2- oder 4-Space-Einrückung oder Minify auf eine Zeile.

▸ Base64 encode/decode UTF-8-sicher

Beide Richtungen — funktioniert mit Multi-Byte-UTF-8-Strings.

▸ Hash-Generator SHA-1 / 256 / 512

Berechnet über die Web Crypto API. SHA-1 nur für Rückwärtskompatibilität; für neuen Code SHA-256+.

SHA-1:

SHA-256:

SHA-512:

Backend-Tools

Diese Tools laufen auf unseren Servern (dig, whois, openssl). Rate-Limit: 30 Anfragen/Min. pro IP. Keine Logs der Anfragen — nur Access-Logs für den Rate-Limiter. Probier sie an deinen eigenen Domains oder unserem AS204729 aus.

▸ DNS-Lookup A / AAAA / MX / TXT / NS / SOA / CAA

Eine Domain auflösen. Wähl einen bestimmten Record-Typ oder ANY für das ganze Paket.

▸ Reverse DNS IP → PTR

Welcher Hostname beansprucht eine gegebene IP? Funktioniert für v4 + v6.

▸ WHOIS Domain / IP / ASN

Registrierungsdaten für eine Domain, einen IP-Block oder eine AS-Nummer. Das Bulk-Juristen-Sprech ist entfernt, damit der Rest lesbar bleibt.

▸ ASN-Lookup IP → AS via Team Cymru

Welche AS-Nummer announct diese IP? Plus Org-Name, Präfix und Land. Beispiel: eine IP aus unserem eigenen .

▸ TLS-Zertifikat-Inspektion Subject / Issuer / SAN / Gültigkeit

Verbindet zu host:port über TLS, dumpt das Zertifikat. Zeigt Ablauf + Tage bis Ablauf. Braucht einen echten lauschenden TLS-Endpoint.

▸ HTTP-Header-Inspektion Sicherheits-Note A+/A/B/C/D/F

Holt Header via HEAD, bewertet das Vorhandensein von HSTS, CSP, X-Content-Type-Options, X-Frame-Options/frame-ancestors, Referrer-Policy und Permissions-Policy. Private IP-Bereiche blockiert (Anti-SSRF).

▸ TCP-Port-Check offen / geschlossen + Latenz

Testet, ob ein TCP-Port offen ist. Private IP-Bereiche blockiert (Anti-SSRF). 4-Sekunden-Timeout.

$ ./looking-glass --asn=204729

Specific to AS204729: see the Looking Glass

ASN and route context for our network, plus external verify links to RIPEstat, bgp.tools, BGPView and PeeringDB.

/lookingglass

Datenschutz: alle Operationen passieren in deinem Browser über die Web Crypto API. Wir sehen deinen Input nie. Kein Google Analytics. Keine Request-Logs. Keine Cookies (außer deiner Session, wenn du angemeldet bist).
Tool fehlt? Schick eine Signal-Nachricht.