UD5工具箱
密码哈希在线验证器 - 识别 bcrypt/argon2 等格式
输入一个密码哈希字符串，识别其算法（bcrypt、argon2、SHA-256 等）并验证格式。
ZIP 密码尝试检测
拖放 ZIP 文件到此处，或点击上传
未选择文件
0 个待尝试密码
实时进度
就绪
已尝试
0 / 0
0
次/秒
00:00
已用时间
-
当前密码
最近尝试记录
等待开始...
常见问题与知识点
传统的 ZIP 加密（ZipCrypto）存在已知弱点，较容易被字典或暴力攻击破解，而 AES-256 加密则非常安全，只要密码足够强，几乎无法破解。本工具主要演示针对 ZipCrypto 的尝试过程。
字典攻击通过一个预先收集的常用密码列表（比如“123456”、“password”等）来逐一尝试，效率远高于暴力破解，因为很多用户使用弱密码。本工具内置了常见弱密码字典，你也可以添加自定义密码。
暴力破解会尝试所有可能的字符组合，直到找到正确密码。例如，若密码为4位纯数字，则需要尝试 10^4 = 10000 种组合。随着长度和字符种类增加，尝试次数呈指数增长，现实中破解强密码可能需要数百年。
使用至少12位以上的随机密码，并混合大小写字母、数字和特殊符号；避免使用字典单词、生日等。同时建议使用 AES-256 加密方式，大部分压缩软件已支持该选项。
工具利用 JSZip 库在浏览器中读取 ZIP 文件，并使用您选择的密码尝试解压第一个文件。如果解压成功，说明密码正确。整个过程完全在客户端运行，不会上传文件到服务器。
因为每次尝试都需要解压一个加密文件块，属于计算密集型操作，且浏览器运行环境为了不卡死界面，特意加入了循环间隔。真实攻击会使用专用硬件和优化代码，速度可达每秒数万次以上，但本工具仅为教育演示。
密码泄露查询 (k-Anonymity) - 安全本地检测
使用SHA-1+k-Anonymity技术安全地核对密码是否曾在已知泄露数据库中，无需上传原文。
按键代码查看器 - JavaScript KeyCode在线检测
按下键盘任意键，实时显示对应JavaScript键盘事件的key、keyCode、code等信息，方便开发调试。
自动纠错演示 - 基于字典的拼写修复
输入错误文本，自动寻找最可能正确单词替换，展示编辑距离原理。
高级字符编码检测器 - 自动识别文件编码
上传或粘贴乱码文本，利用启发式算法猜测可能的原始编码（如 GBK/Shift-JIS），辅助解码。
零宽字符隐写工具 - 隐藏信息到普通文本
利用零宽度空格等不可见Unicode字符将秘密信息嵌入普通文本，肉眼不可见，前端加解密。
Unicode 正规化测试器 - NFC/NFD/NFKC/NFKD 对比
输入字符串并选择正规化形式，展示转换结果和码点序列，理解等价字符处理。
正则表达式填字游戏求解器 - 辅助破解 Regex Crossword
针对著名的正则表达式填字游戏，提供辅助输入和验证，理解正则匹配。
Web安全字体展示 - 各系统预装字体预览
预览所有主流系统预装的Web安全字体，并显示对应的font-family名称。
网页字体检测器 - 列出当前页面所有字体
扫描当前页面使用的所有字体栈，并展示实际渲染字体名及样例。
HTML净化器 - 清除危险标签与属性
粘贴HTML，过滤掉script、onerror等危险内容，保留安全片段。
JSON规范化工具 - 排序键用于哈希
将JSON对象的键按字母排序并去除空格，生成用于数字签名的规范化JSON。
OpenAPI/YAML 规范校验器 - 实时检查与错误提示
编写 OpenAPI 3.x YAML 定义，实时校验结构是否正确，高亮错误位置，辅助 API 设计。
HTML实体编码解码工具 - 在线转义工具
在线HTML实体编码与解码工具，实现特殊字符与HTML实体的相互转换，防止XSS及显示问题。
空格隐写工具 - 利用行尾空白隐藏
将秘密信息编码到文本每行末尾的不可见空格数量中，朴素但有效的隐蔽通信。
形状检测 API 综合演示 - 人脸/条形码/文本检测
调用 BarcodeDetector、FaceDetector 和 TextDetector，处理摄像头或图片。
YAML语法校验与转JSON - 错误行号高亮
检测YAML语法错误并定位，同时以树形JSON展示解析结果。
音乐调性检测器 - 分析歌曲的Key
通过音频频谱分析估算一段音乐的主调(Key)，辅助混音与DJ对拍。
文本加密传输 - 密码保护短消息
用密码将短文本加密为一串乱码，接收方在同一工具输入密码解密。
YAML在线验证工具 - 格式检查与错误定位
验证YAML语法的正确性，高亮错误行并显示错误原因，保障配置文件无误。
无障碍配色建议 - 高对比度安全色组合
展示多个通过WCAG AA/AAA级对比度验证的预置配色方案，用于文字和背景。
气压计模拟器 - 手机气压传感器读数
通过手机气压传感器（如有）获取当前气压值，并显示为模拟的指针气压计。
文件/文本哈希校验工具 - MD5/SHA比对验证
在线计算文本或文件的哈希值（MD5/SHA），并与预期的哈希值进行对比，验证数据完整性。
Markdown 链接有效性检查器 - 提取并验证所有超链接
粘贴 Markdown 文本，提取所有链接并快速测试返回状态码（使用 fetch），标记失效链接。
HTML实体批量编码 - 完整字符集处理
将整个文本中的非ASCII字符全部转换为HTML数字或命名实体。
TODO/FIXME 注释收集器 - 扫描代码中的待办标记
扫描粘贴的代码，高亮并列出所有 TODO、FIXME、HACK 等标记注释，帮助跟踪开发任务。
Web App Manifest 完整性验证 - 字段建议与图标检查
粘贴manifest.json，检查必需字段，验证图标尺寸，并给出可安装性评分与改进建议。
本地字体预览器 - 加载系统字体列表
通过Local Font Access API读取已安装字体，输入文字实时预览各种字体效果。
编程字体对比器 - 连字与字符清晰度
并排展示Fira Code、JetBrains Mono等编程字体的连字和标点清晰度效果。
ISO 7064校验码计算 - 身份证/账号校验
使用纯系统数字算法计算字符串的ISO 7064 Mod 97-10等校验位，用于生成账号。