UD5工具箱
子资源完整性哈希生成器 - SRI 校验码在线计算
为外部 JavaScript/CSS 文件计算 SHA-256/384/512 哈希并生成完整的 integrity 属性代码。
标签： 安全工具 - 站点与数据防护
共 58+ 款工具CSP 违规报告模拟查看器 - 内容安全策略报告解析
粘贴 CSP 违规报告 JSON，美化展示违规资源、策略指令等信息，辅助调试安全策略。
XSS 过滤器测试沙盒 - 输入转义与过滤演示
输入可能的攻击向量，选择不同的转义或过滤策略，实时查看是否被安全处理，教育安全开发。
Bash 命令安全检查器 - 检测危险命令
分析 Shell 命令，高亮 rm -rf、fork 炸弹等潜在破坏性操作，提示风险。
安全头部报告卡 - 检测并评分 HTTP 安全响应头
扫描 URL，对 CSP、HSTS、X-Frame-Options 等安全头的设置进行 A+ 到 F 的等级评定。
Reporting API演示 - CSP/干预/崩溃报告
配置CSP违规报告和浏览器干预报告的端点，并显示产生的报告内容。
SHA-3 哈希生成器 - 新一代安全散列算法
支持SHA3-224/256/384/512及SHAKE可扩展输出，浏览器端计算文件或文本的第三代安全哈希值。
XSS字符串测试器 - 无害演示反射型
输入常见XSS攻击向量，在沙盒iframe中测试是否被浏览器内置过滤器拦截。
HTTP 安全响应头评估器 - 综合评分与报告
获取 URL 的响应头，评估 CSP、HSTS、X-Content-Type-Options 等设置，生成详细的安全评分报告。
Trusted Types安全演示 - 防止DOM XSS
展示如何通过强制Trusted Types策略阻止将未清理字符串直接赋给innerHTML。
HTTP公钥固定（HPKP）模拟演示 - 证书管理
输入域名和证书公钥哈希，模拟HPKP策略的配置与验证过程，理解其工作原理。
内容安全策略生成器 - CSP HTTP头在线定制
图形化配置Content-Security-Policy指令，生成安全策略头，防御XSS和代码注入。
PGP密钥对生成器演示 - 浏览器非对称加密
在浏览器生成PGP公私钥对，用于邮件加密与签名验证演示。
密码熵计算器 - 评估保密性信息位
根据字符集大小和长度计算密码的熵值（比特），给出破解时间估算。
加密安全随机数 - Crypto.getRandomValues
利用浏览器Crypto API生成密码学安全的随机字节序列及对应的整数和十六进制。
密码强度检测器 - 安全等级评估工具
基于zxcvbn算法分析密码强度，估算破解时间并给出改进建议，颜色条直观显示强度等级。
点击劫持测试页面 - 检测 X-Frame-Options 缺失
尝试将目标 URL 加载到 iframe 中，检测是否缺少点击劫持防护头，并展示风险。
密码强度实时检测器 - 估算破解时间
输入密码，实时评估强度等级，并估算暴力破解所需时间。
正则回溯灾难演示 - Catastrophic Backtracking
运行包含缺陷的正则表达式，展示如何导致浏览器假死，并学习如何避免。
车载应急包清单 - 必备物品与检查周期
列出三角牌、灭火器、急救包等推荐物品，勾选检查到期日。
Trusted Types 安全浏览 - DOM XSS防护演示
展示如何用默认策略将字符串转换为TrustedHTML，并观察禁止直接赋值的安全限制。
公钥乱序艺术生成器 - 生成ASCII可视化指纹
将SSH公钥或任何哈希通过“随机艺术”算法绘制成独特的ASCII图案指纹。
IP白名单生成器 - 格式子网/范围
输入若干IP地址或CIDR，生成格式化的防火墙白名单配置片段。
交互式急救指南 - 常见意外处理步骤
通过交互式问卷确定情况，展示心肺复苏、止血、烧伤等急救步骤图解，点击逐步学习。
每日出车前检查表 - 灯光/胎压/油量勾选
标准检查项清单，启动前逐项打勾，养成良好驾驶习惯。
CSRF防护概念演示 - Token验证流程
模拟跨站请求伪造攻击以及如何通过CSRF Token进行防护的流程演示。
ZIP密码尝试检测 - 内置字典和暴力演示
尝试用常见密码字典测试加密ZIP文件，限于教学演示，不保证破解强度。
急救流程图交互 - 根据症状指导操作
选择紧急情况（如窒息、心脏骤停），以交互式流程图展示标准急救步骤。
前端NPM依赖风险检查器 - 基于公开漏洞库
粘贴package.json内容，调用公开漏洞API（演示数据）检查依赖安全性，警示高危包。
HTML Sanitizer API演示 - 安全插入HTML
使用新的Sanitizer API清理可能存在XSS风险的HTML字符串，并安全插入DOM。
Diceware口令生成器 - 掷骰子选词
虚拟掷5次骰子，根据官方Diceware词表生成强随机且易记忆的通行短语。
Web安全字体展示 - 各系统预装字体预览
预览所有主流系统预装的Web安全字体，并显示对应的font-family名称。
易记密码生成器 - 单词组合安全密码
使用随机常见单词连接数字和符号，生成既安全又容易记忆的密码短语。
CSRF 令牌生成与验证模拟器 - 跨站请求伪造防护
同步器令牌模式演示：生成令牌嵌入表单，提交时验证，理解CSRF防护核心流程。
SQL注入演示平台 - 模拟漏洞与防护
构建一个虚拟的登录窗，演示SQL注入登录绕过，并展示参数化查询如何防范。
Iframe 沙箱策略测试器 - 权限限制可视化
配置iframe的sandbox属性，加载测试页面，直观查看表单提交、脚本执行等功能的限制效果。
随机密码生成器 - 强密码在线生成工具
在线随机密码生成工具，可自定义密码长度、字符类型（大小写、数字、符号），生成高强度的随机密码。
JavaScript 反混淆简易器 - 美化与变量重命名
对简单混淆的JS进行格式化，并尝试将短变量名替换为更具描述性的名称，提高可读性。
HTTP安全头检测 - 全面安全评估
输入URL，检测CSP、X-Frame、HSTS、Referrer-Policy等头部，并给出安全等级。
密码卡生成器 - 物理密码矩阵卡片
生成一个随机字符矩阵的密码卡，通过行列坐标记忆组合强密码，可打印保存。
CSRF Token 验证模拟器 - 理解防护流程
模拟服务端生成与校验CSRF令牌的完整过程，展示隐藏在表单与Session中的同步模式。
安全字体组合预览 - 各系统回退字体
预览常见的 native font stacks（如苹果、Windows系统字体）的实际显示效果。
强密码生成器加强版 - 可发音/易记/短语组合
生成由随机单词组成的口令短语，或自定义字符集强密码，实时显示强度。
WebAuthn模拟器 - 创建与验证凭据
使用CTAP2模拟器或安全密钥在浏览器中体验无密码注册与认证流程。
3DES 加密解密工具 - 三重数据加密标准在线
基于Web Crypto API模拟的3DES在线加解密，兼容旧版系统升级安全策略，支持多种填充方式。
常见蘑菇鉴别指南 - 可食用与剧毒对比图
展示常见野生菌外观特征对比，标注可食与剧毒区别，附中毒症状。
常见可食用野菜识别 - 图片与特征描述
浏览内置的可食用野菜图鉴，通过特征描述自测辨别技巧，附带安全提示。
URL参数深度分析 - 解码并检测潜在注入
分解查询参数，高亮可能存在的SQL注入或XSS模式，辅助安全审查。
一次性密码本生成器 - 产生随机密钥流
生成与明文等长的真随机密钥，并演示异或加密解密的一次性密码本原理。
药品外观识别助手 - 通过印记/颜色搜索
输入药片上的字母数字、颜色及形状，从常用药品库中匹配可能品种，辅助用药安全。
数据脱敏小工具 - 屏蔽手机号/身份证号
输入包含隐私信息的文本，一键将手机号、身份证等部分遮盖。
蘑菇安全判断助手 - 常见毒蘑菇警示
通过问答形式描述蘑菇特征，提醒用户常见毒蘑菇种类，强调勿随意食用。
全球紧急电话查询 - 各国警察/救护/消防
按目的地国家查询当地警察、救护车、消防队的紧急求助电话号码。
防身术人体要害图 - 脆弱部位与解脱技巧
显示人体正面与背面脆弱点，点击显示简单有效的击打与解脱方法。
2FA备份码生成并打印 - 卡片样式
生成一次性恢复码，排列成卡片样式可打印保存，用于账号恢复。
鱼缸药剂用量计算 - 根据水体与浓度安全用药
输入鱼缸净水量和药物推荐浓度，计算需要加入的毫升或克数，避免用药过量。
海滩旗帜警示含义 - 国际信号
展示红、黄、绿、紫等海滩警示旗的国际通用含义，利于旅游安全。
逃生路线绘制器 - 平面图标注出口
在网格上绘制简单房间布局，标注安全出口和逃生路径。