تشفير النصوص AES-256-GCM

اكتب رسالة وحط لها كلمة سر، بيطلعلك نص مشفّر بتقدر تبعته لأي حدا. بدون كلمة السر ما في طريقة يقراه. كلمة السر بتمرّ على PBKDF2 بـ 250 ألف دورة قبل ما توصل لـ AES.

الرابط المختوم بيحمل الرسالة المشفّرة بعد علامة #، وهاد الجزء المتصفح ما بيبعته لأي سيرفر. ابعت كلمة السر من طريق تاني. ولو نسيتها، راحت الرسالة. ما في "استرجاع".

خزنة الملفات AES-256-GCM

اقفل أي ملف بكلمة سر، وبيرجعلك ملف ‎.anon ما إلو أي قيمة بدونها. ولو حطيت ملف ‎.anon بينفتح بدل ما يتشفّر. حتى اسم الملف الأصلي بيكون مخبّى جوّا التشفير.

تقسيم السر Shamir · GF(256)

قسّم شي مهم (كلمات محفظة، باسوورد رئيسي) لعدة قطع، وأنت بتحدد كم قطعة لازم تجتمع لترجعه. أقل من هيك، القطع ما بتكشف شي، ولا حتى حرف.

رموز التحقق 2FA TOTP · RFC 6238

الصق المفتاح السري (أو رابط otpauth:// كامل) من شاشة إعداد التحقق الثنائي، وبتطلعلك نفس الستة أرقام اللي بيعرضها تطبيق المصادقة. مفيد كاحتياط، أو لتجرّب نظام تسجيل الدخول تبعك.

التوقيع الرقمي ECDSA P-256

أثبت إنو الرسالة فعلاً منك وما حدا لعب فيها بالطريق. اعمل زوج مفاتيح مرة وحدة، خلّي الخاص عندك، ووزّع العام. أي حدا معه المفتاح العام بيقدر يتأكد من توقيعك، وما حدا بيقدر يزوّره.

باسووردات من الذاكرة PBKDF2 · 300,000 دورة

كلمة سر رئيسية وحدة براسك، وباسوورد قوي ومختلف لكل موقع، وولا شي محفوظ بأي مكان. نفس المدخلات دايماً بتعطي نفس الباسوورد، فبتقدر ترجّعه على أي جهاز. زيد رقم النسخة لما موقع يجبرك تغيّره.

تشفير لشخص ECDH P-256 · AES-GCM

بدون كلمة سر مشتركة. هو بيعمل زوج مفاتيح هون وبيبعتلك النص العام؛ أنت بتقفل الرسالة فيه، وبس مفتاحه الخاص بيفتحها. بعد ما تبعتها، حتى أنت ما بتقدر ترجع تقراها.

رموز QR

حوّل رابط مختوم أو مفتاح أو أي نص لرمز QR، وانقله من شاشة لشاشة بدون أي شبكة بالنص. الرمز بينرسم هون، مربع مربع.

اقرا رمز

دفتر مقفول AES-256 · بيضل بهالمتصفح

دفتر صغير عايش بس جوّا هالمتصفح، وبيتشفّر بكلمة سرك قبل ما ينكتب أي حرف. بيقفل لحاله بعد خمس دقايق بدون حركة. إذا ضاعت كلمة السر، راحت الملاحظات؛ ما حدا بيقدر يرجعها، ولا حتى أنا.

تنظيف الصور EXIF / GPS

الصور من الموبايل غالباً فيها وين كنت، ونوع جهازك، وإيمتى صوّرت. هاي الأداة بتقرأ شو مخبّى فيها وبتعطيك نسخة نظيفة.

الإخفاء بالصور LSB steganography

بتخبّي رسالة جوّا بكسلات الصورة. بالعين الصورة نفسها، بس هالصفحة بتقدر تطلّع النص منها. حط كلمة سر، وحتى اللي بيعرف الحيلة بيطلعله كلام بلا معنى. ابعت الـPNG اللي بيطلع كملف، لأنو حفظه كـJPG أو بعته كصورة عالواتساب بيمسح الرسالة.

الحبر الخفي zero-width

بتخبّي سر جوّا نص عادي بأحرف ما حدا بيشوفها. انشره وين ما بدك، والكل بيقراه جملة عادية. رجّع الصقه هون لتقرا اللي تحته.

الطمس

الصق لوغ، إيميل، محادثة، أي شي، وبيطمس المعلومات الشخصية قبل ما تشاركه: الإيميلات، أرقام التلفون، عناوين IP، أرقام البطاقات (بنتحقق منها بخوارزمية Luhn لحتى ما نطمس أرقام عادية)، الـIBAN والروابط.

منظّف الروابط

بيشيل زبالة التتبّع (utm_ و fbclid و gclid وحوالي سبعين غيرهم) من الروابط قبل ما تشاركها، وبيفك روابط التحويل تبع جوجل وفيسبوك وأوتلوك لترجع للعنوان الحقيقي، وبينبّهك عالروابط المتنكّرة.

طمس الصور

غطّي الوجوه والأسماء ونمر السيارات وأي شي، بإنك تسحب مربعات فوق الصورة. بنستعمل مربعات سودا أو بكسلات كبيرة، مش تغبيش، لأنو التغبيش الخفيف أحياناً بينفك.

تنظيف المستندات DOCX · XLSX · PPTX · PDF

ملفات الوورد والإكسل والباوربوينت والـ PDF بتتذكر مين كتبها، واسم الشركة، وكم دقيقة قعدت عليها، ومين ترك أي تعليق، وإيمتى انطبعت آخر مرة. هون بتشوف كل هاد وبتنزّل نسخة بدونه. الـ PDF بيتنظّف بمكانه، بايت ببايت، فبيفتح بالضبط متل قبل.

ممسحة الأسلوب

كل واحد عنده عادات صغيرة وهو عم يكتب: علامات تنصيص مزخرفة، مسافتين بعد النقطة، "هههههه"، تطويل هون وهون. جمّع كم وحدة منهم، وبيصير منشورك المجهول بيدل عليك. هالأداة بتسوّيهم وبتقلّك شو عاداتك.

بصمة متصفحك

أي موقع بتفوته بيقدر يقرا كل هاد بدون ما يسألك. ومع بعض، غالباً بيكفي ليتعرّف على متصفحك مرة تانية، حتى لو الكوكيز مسكّرة. ولا شي من هون بيروح لمكان، هي مجرد مراية.

كلمات المرور

ولّد وحدة جديدة، أو شوف قديش كلمتك الحالية صامدة. العشوائية جاية من crypto.getRandomValues مش من Math.random.

البصمات MD5 · SHA-1 · SHA-256 · SHA-384 · SHA-512

لنص أو لملف. بتفيدك لتتأكد إنو اللي نزّلته هو نفسه اللي نشروه، وما حدا لعب فيه بالطريق.

أشعة الملفات magic bytes · entropy · strings

بيقلّك شو الملف فعلياً من أول بايتات فيه، مش من اسمه. لو "فاتورة.pdf" طلع برنامج ويندوز، بيفضحه. وكمان بيقيس الإنتروبي (قديش البيانات عشوائية) وبيطلّع أي نص مقروء مدفون جوّاه.

أول البايتات

النصوص المقروءة

الأحرف المخادعة homoglyphs · bidi · zero-width

بيمسك الأشياء اللي ما بتنشاف: أحرف مخفية، حيل الاتجاه من اليمين لليسار اللي بتقلب أسماء الملفات، وأحرف شبيهة متل "а" الروسية قاعدة جوّا رابط paypal.com مزوّر. الصق رابط أو رسالة شاكك فيها.

JWT

الصق التوكن وشوف شو جوّاه ومتى بينتهي. التوقيع ما بنتحقق منه لأنو ما معنا المفتاح.

كاشف نوع البصمة

الصق بصمة من قاعدة بيانات مسرّبة أو ملف إعدادات أو تحدّي CTF. بيقلّك شو غالباً نوعها، وإذا هي من النوع البطيء اللي فعلاً بيحمي كلمات المرور أو السريع اللي ما بيحمي، وبيجرّبها على كلمات المرور اللي الكل بيستعملها.

هيدرات الأمان HTTP

الصق هيدرات الرد تبع أي موقع (من أدوات المطوّر، تبويب Network، اكبس عالصفحة، Response Headers؛ أو curl -I) وخود علامة، مع شو ناقص وليش مهم.

فك الترميز السحري

معك نص مش مفهوم؟ الصقه. بيضل يقشّر طبقات (Base64، Hex، ترميز الروابط، gzip، HTML، \u، أرقام الأحرف، JWT) لحتى يطلع شي مقروء، وبيورجيك كل خطوة.

هيدرات الإيميل SPF · DKIM · DMARC

وصلك إيميل من "البنك تبعك"؟ افتح النسخة الأصلية (بجيميل: التلات نقاط، بعدين Show original؛ بأوتلوك: File، بعدين Properties) والصقها هون. بتشوف مين بعتها فعلاً، ومن أي سيرفرات مرقت، وإذا الدومين معترف فيها.

الطريق اللي مرقت فيه

الشهادات X.509

الصق شهادة (بلوك -----BEGIN CERTIFICATE-----) أو حط ملف ‎.crt أو ‎.cer أو ‎.der. بتعرف لمين صادرة، ومين كافلها، وإيمتى بتموت، وأي أسماء بتغطي، مع بصماتها.

المحوّلات

Base64، روابط، Hex، ثنائي، HTML، ROT13 وأخواتها، كلها بمكان واحد.

JSON

ترتيب، ضغط، ترتيب المفاتيح. ولو في شي خربان بيقلّك وين بالضبط.

Regex

جرّب التعبير على نص وشوف التطابقات والمجموعات وأنت عم تكتب.

المقارنة

سطر بسطر. الأحمر انحذف، الأخضر انضاف.

الأنظمة العددية

عشري، ست عشري، ثنائي، ثماني. وبيتحمّل أرقام ضخمة بدون ما يتعب.

متفرقات

أشياء صغيرة بتحتاجها كل يومين.

حاسبة الشبكات IPv4 · CIDR

اكتب عنوان مع بادئة أو قناع، وخود الشبكة والبث ومدى الأجهزة وكم جهاز بيساع.

حاسبة chmod

علّم عالمربعات، أو اكتب 755 أو rwxr-xr-x، والباقي بيتحدّث لحاله.

باني CSP

ابدأ من قالب جاهز، عدّل المصادر، وانسخ الهيدر لـ nginx أو Apache أو وسم meta. بينبّهك عالغلطات المعروفة، وزر "قيّمها" بيبعت النتيجة مباشرة لفاحص الهيدرات.

ضغط الصور WEBP · JPG · PNG

صغّر صورة للموقع أو للمحادثة. اختار أقصى عرض والجودة، وشوف الحجم كيف بينزل. والبيانات المخفية بتروح كمان، ببلاش.

JSON · CSV · YAML

الصق بيانات بصيغة، وخدها بصيغة تانية. بيمشي مع الشغل اليومي: جدول محفوظ CSV، ملف إعدادات، رد API. زوايا الـ YAML المعتمة (anchors و tags) مش مغطاة.