$ ./internalhost-tools.sh
ІТ-інструменти
Жменя безкоштовних інструментів для сисадмінів і розробників. Усе працює client-side у твоєму браузері — нічого не йде на наші сервери, нічого не логується. View source для перевірки.
internalhost.tools.hero_brand
AS204729 · Qupra DC · Amsterdam
internalhost.tools.client_header
internalhost.tools.client_lead
▸ Subnet calculator CIDR IPv4 + IPv6
Обчисли мережу, broadcast, першого/останнього хоста, кількість придатних адрес. Працює для IPv4 і IPv6. Приклад: наш .
▸ Генератор паролів крипто-стійка випадковість
Використовує window.crypto.getRandomValues() — не Math.random(). Клікни на результат, щоб скопіювати.
copied.
▸ Генератор UUID v4 випадковий
crypto.randomUUID() — RFC 4122 v4. Згенеруй 1, 10 чи 100 одразу.
▸ JWT декодер інспекція токенів
Декодуй і перевір header + payload JSON Web Token. Прапорить прострочені токени. Без валідації підпису (потребує секрет).
▸ JSON formatter pretty/minify
Форматуй з відступом 2 або 4 пробіли, або minify в один рядок.
▸ Base64 encode/decode UTF-8 safe
Обидва напрямки — працює з multi-byte UTF-8 рядками.
▸ Генератор хешів SHA-1 / 256 / 512
Обчислюється через Web Crypto API. SHA-1 лише для зворотної сумісності; для нового коду використовуй SHA-256+.
Backend-інструменти
Ці інструменти працюють на наших серверах (dig, whois, openssl). Rate-limited до 30 запитів/хв на IP. Без логів того, що шукаєш — лише логи доступу для rate limiter. Спробуй на своїх доменах або нашому AS204729.
▸ DNS lookup A / AAAA / MX / TXT / NS / SOA / CAA
Резолви домен. Обери конкретний тип запису або ANY для всього.
▸ Reverse DNS IP → PTR
Який hostname претендує на дану IP? Працює для v4 + v6.
▸ WHOIS домен / IP / ASN
Дані реєстрації для домена, блоку IP чи номера AS. Юридичну вату вирізаємо, лишається читабельне.
▸ ASN lookup IP → AS через Team Cymru
Який номер AS оголошує цей IP? Плюс назва організації, префікс і країна. Приклад: спробуй IP з нашого .
▸ Інспекція TLS-сертифіката subject / issuer / SAN / валідність
Зʼєднується з host:port через TLS, дампить сертифікат. Показує дату закінчення + дні до закінчення. Потребує реального TLS-ендпоїнта, що слухає.
▸ Інспекція HTTP-заголовків оцінка безпеки A+/A/B/C/D/F
Отримує заголовки через HEAD, оцінює наявність HSTS, CSP, X-Content-Type-Options, X-Frame-Options/frame-ancestors, Referrer-Policy і Permissions-Policy. Приватні діапазони IP заблоковані (анти-SSRF).
▸ Перевірка TCP-порта open / closed + затримка
Тестує, чи відкритий TCP-порт. Приватні діапазони IP заблоковані (анти-SSRF). Таймаут 4 секунди.
$ ./looking-glass --asn=204729
internalhost.tools.lg_cta_title
internalhost.tools.lg_cta_lead
Бракує інструмента? Надішли Signal.