UD5工具箱
HTML净化器 - 清除危险标签与属性
粘贴HTML，过滤掉script、onerror等危险内容，保留安全片段。
在线安全工具 - 加密与防护
共 35+ 款工具Bash 命令安全检查器 - 检测危险命令
分析 Shell 命令，高亮 rm -rf、fork 炸弹等潜在破坏性操作，提示风险。
安全头部报告卡 - 检测并评分 HTTP 安全响应头
扫描 URL，对 CSP、HSTS、X-Frame-Options 等安全头的设置进行 A+ 到 F 的等级评定。
密码哈希在线验证器 - 识别 bcrypt/argon2 等格式
输入一个密码哈希字符串，识别其算法（bcrypt、argon2、SHA-256 等）并验证格式。
Web 认证代理模拟器 - 体验 SSO 登录流程
模拟通过第三方身份提供商（如 Google）登录网站的完整 OAuth 2.0 授权码流程。
文本/文件哈希计算器 - 多种算法同时输出
输入文本或上传文件，同时计算 MD5、SHA-1、SHA-256、SHA-512 和 CRC32。
JavaScript 代码混淆器 - 轻量级混淆与反混淆
对 JS 代码进行变量名缩短、字符串加密等简单混淆，并尝试反混淆格式化。
本地 SSL 自签名证书生成演示 - 理解证书链
使用 Web Crypto API 生成自签名的 X.509 证书和密钥对，演示本地 HTTPS 证书原理。
HTTP 安全响应头评估器 - 综合评分与报告
获取 URL 的响应头，评估 CSP、HSTS、X-Content-Type-Options 等设置，生成详细的安全评分报告。
儿童网络安全知识测验 - 互动情景问答
通过选择不同情景下的正确做法，学习不透露个人信息、识别网络诈骗等。
API 密钥泄露检测器 - 扫描代码中的硬编码密钥
粘贴代码片段，通过模式匹配查找可能泄露的 AWS、Google 等 API 密钥和令牌。
NPM 审计结果可视化 - 解析 JSON 报告
粘贴 npm audit --json 的输出，以表格和图表形式展示漏洞级别、影响包和修复建议。
HTTP公钥固定（HPKP）模拟演示 - 证书管理
输入域名和证书公钥哈希，模拟HPKP策略的配置与验证过程，理解其工作原理。
点击劫持测试页面 - 检测 X-Frame-Options 缺失
尝试将目标 URL 加载到 iframe 中，检测是否缺少点击劫持防护头，并展示风险。
SQL 注入载荷测试沙盒 - 安全执行并展示语法
在隔离的模拟环境中输入 SQLi 载荷，展示注入前后 SQL 语句变化，纯粹用于教学。
后视镜盲区模拟 - 调整坐姿判断视角
交互式调节后视镜位置，显示不同调节下的盲区范围变化。
JWT 调试器增强版 - 签名验证与有效期检查
解码 JWT 三部分，验证签名（若提供密钥），检查过期时间并高亮，支持修改负载重新生成。
JWT 签发与验证工具 - 在线调试JSON Web Token
填入Payload及密钥，选择HS256/RS256算法生成JWT，并验证已签发Token的签名与过期时间。
每日出车前检查表 - 灯光/胎压/油量勾选
标准检查项清单，启动前逐项打勾，养成良好驾驶习惯。
JWT手动解码器 - 无须库解析Header与Payload
粘贴JWT，自动Base64解码并显示明文Header和Payload。
强密码生成器增强版 - 短语/易记/无歧义模式
支持生成随机强密码、由单词组成的易记短语密码，以及排除容易混淆字符的密码。
家庭财产清单 - 登记贵重物照片与序列号
拍照并记录家电、首饰的型号与序列号，用于保险理赔或失窃报案。
Iframe 沙箱策略测试器 - 权限限制可视化
配置iframe的sandbox属性，加载测试页面，直观查看表单提交、脚本执行等功能的限制效果。
JavaScript 反混淆简易器 - 美化与变量重命名
对简单混淆的JS进行格式化，并尝试将短变量名替换为更具描述性的名称，提高可读性。
密码卡生成器 - 物理密码矩阵卡片
生成一个随机字符矩阵的密码卡，通过行列坐标记忆组合强密码，可打印保存。
剪贴板事件监控器 - 记录复制粘贴操作
监听copy/cut/paste事件，显示传输的数据类型与内容片段，洞察页面剪贴板交互。
CSRF Token 验证模拟器 - 理解防护流程
模拟服务端生成与校验CSRF令牌的完整过程，展示隐藏在表单与Session中的同步模式。
敏感数据脱敏工具 - 动态掩码姓名/手机/邮箱
定义脱敏规则（如手机号中间4位星号，邮箱部分隐藏），对 JSON 或 CSV 数据执行批量掩码。
Web OTP API 验证演示 - 短信动态码自动填入
模拟接收包含一次性密码的短信，展示 navigator.credentials.get({otp}) 如何自动提取 OTP 并填入表单。
常见蘑菇鉴别指南 - 可食用与剧毒对比图
展示常见野生菌外观特征对比，标注可食与剧毒区别，附中毒症状。
血液酒精浓度计算器 - 估算酒后多久能开车
输入性别、体重、饮酒种类与数量，估算当前血液酒精浓度及降至合法驾驶水平所需时间，仅作参考。
紧急信息卡生成 - 血型/过敏/紧急联系人
填写关键医疗与联络信息，生成钱包可存放的打印卡片。
急救包物品清单 - 配置检查与补充提醒
标准急救包推荐清单，勾选已有并标记过期日期，提醒更换，居家安全必备。
JSON Web Key 生成器 - 在线创建JWK公私钥
生成RSA/EC对称密钥的JWK表示，支持复制导出，用于OAuth2/JWT的密钥配置。
文件格式魔数识别器 - 通过头部字节判断类型
上传文件或粘贴十六进制头部，根据魔数识别真实文件格式，无视扩展名伪装。