IP/CIDR 子网计算器
输入 IP 或网段，计算网络地址、掩码、可用范围、主机数，并判断某 IP 是否在段内
🧰 工具清单
这是 SecToolbox 安全工具箱 的工具总览（无需登录即可浏览）。本站共 34 个工具与
12 张离线速查表。
工具执行会接触实际目标与数据，因此需要登录后使用：账号由管理员分配，或在
申请注册
并通过管理员审批后即可使用全部功能。
待审批的用户：你可以在本页浏览全部工具的用途；
管理员审批通过后，登录即可执行工具、查看速查表与自己的操作记录。
🌐 网络与协议（12）
IP/CIDR 计算、DNS 查询、TLS 证书检查、HTTP 探测、IP 归属
IP 格式互转
IP 与十进制整数、十六进制、二进制、PTR 反解名称互转，常用 WAF/防火墙规则编写
DNS 记录查询
查询域名的 A/AAAA/CNAME/MX/TXT/NS/SOA/CAA 等记录，可指定递归解析器
URL 结构解析
拆解 URL 各组成部分与查询参数，并标出可疑特征（IP 直连、敏感参数、目录穿越、双重编码）
TLS 证书检查
检查目标站点的证书颁发者、有效期、SAN、指纹、协议版本与 TLS 版本支持情况
HTTP 响应头探测
请求目标 URL，展示状态码、重定向链、响应头、服务指纹，并对安全响应头缺失情况评分
IP 归属查询
查询 IP 或域名的地理位置、运营商、ASN、是否代理/托管/移动网络，并显示反向解析
域名/IP 注册信息（RDAP）
通过 RDAP（HTTPS）查询域名或 IP 的注册商、注册与到期时间、状态、NS 服务器
端口清单整理（排序/去重/区间合并）
把乱序、格式不统一的端口清单整理成从小到大、逗号分隔的标准格式，连续端口写成 10-15，并统计总数、列出重复端口与数据库/SSH/RDP 等高风险端口
IP 清单整理（排序/去重/区间合并）
把乱序 IP 清单整理成从小到大、逗号分隔的标准格式，连续地址写成 192.168.0.10-192.168.0.20，并统计总数、列出重复地址、公网/私网划分
IOC 批量提取
从告警文本、日志、邮件正文中批量提取 IP、域名、URL、邮箱、哈希、JWT、CVE 等 IOC，去重排序可直接生成清单
CVE 漏洞查询
查询 CVE 详情：CVSS 评分与等级、攻击向量、CWE 类型、是否已被在野利用、受影响产品与参考链接
🔐 编码与加解密（7）
哈希/HMAC、Base64 与各类编码互转、JWT 解析、动态口令
证书链合成与校验
把站点证书、中间证书、根证书合成为正确顺序的 fullchain.pem，并逐条校验签名、检查是否缺中间证书、私钥是否匹配，可选生成 PFX 与部署配置
证书到期批量巡检
批量检查多个域名/端口的证书到期时间与链信息，按剩余天数排序并标出即将到期项
哈希 / HMAC 计算
计算文本的 MD5/SHA1/SHA256/SHA512/SHA3/BLAKE2/CRC32，可加盐或多轮迭代，支持 HMAC
文件哈希校验
上传文件计算 MD5/SHA1/SHA256/SHA512，用于校验下载文件完整性与样本一致性
编码转换
Base64/Base64URL/十六进制/URL/Unicode/HTML 实体/二进制互转，含中文乱码修复
JWT 解析
解析 JWT 头部与载荷、解释标准声明、检查过期，并提示 alg=none 等常见配置弱点
TOTP 动态口令计算
根据 Base32 密钥计算当前的 TOTP（Google Authenticator 兼容）口令，附前后时间窗
🔑 身份与口令（4）
口令生成与强度评估、UUID/随机串、二维码
口令生成器
按字符集与长度批量生成高强度口令，同时给出熵值与暴力破解耗时估算
口令强度评估
评估口令组成、熵值与常见弱点（弱口令库、键盘序列、日期、重复字符、用户名相似）
UUID / 随机串生成
批量生成 UUID v4/v1、ULID、随机十六进制与 API Key 风格字符串
二维码生成
把文本、URL、WiFi 配置、vCard 等生成二维码图片，可离线使用
📝 文本与时间（7）
正则测试、JSON 处理、时间戳转换、Cron 解析、文本对比与统计
正则表达式测试
测试正则的匹配与分组结果，支持替换预览；内置 2 秒超时，防止灾难性回溯拖死服务
JSON 格式化与校验
JSON 美化/压缩/校验/排序键，支持按路径取值、转为 YAML 与生成 Python 字面量
时间戳转换
Unix 时间戳与日期互转，自动识别秒/毫秒，输出多时区与相对时间
Cron 表达式解析
解析 Cron 表达式含义并预测未来执行时间，支持 5 段与 6 段（含秒）格式
文本差异对比
比较两段文本的差异，输出统一 diff 与逐行统计，适合比较配置、脚本、接口返回
User-Agent 解析
解析 UA 字符串的浏览器、版本、操作系统、设备类型，并识别常见爬虫与安全工具
文本处理与统计
命名风格转换（snake/camel/kebab）、大小写、行去重排序、字符统计等常用文本操作
🖥️ 本机与运维（4）
本机资源信息、监听端口、服务状态等只读检查
本机系统信息
查看本机 CPU、内存、磁盘、负载、运行时长与运行环境版本
本机监听端口
列出本机正在监听的 TCP/UDP 端口及对应进程，用于确认服务暴露面
进程资源排行
按 CPU 或内存排序列出前 N 个进程，快速定位资源占用异常
目录占用统计
统计指定目录下各子项占用空间，用于清理日志与定位磁盘增长
📚 速查手册（12 张）
登录后可直接查阅，每张表都可在页面上复制。
| 速查表 | 用途 |
|---|---|
| 🔌 常见端口与服务速查 | 常用端口、数据库/中间件、云原生、Windows/AD、可疑后门端口与排查放行命令 |
| 📶 HTTP 状态码速查 | 状态码含义与安全排查中的常见含义 |
| 🛡️ 安全响应头基线与 Nginx 配置 | 推荐响应头取值与可直接使用的配置片段 |
| 🐧 Linux 应急排查命令 | 主机疑似被入侵时的排查顺序与常用命令（只读、不改动现场） |
| 🪟 Windows 应急排查命令 | Windows 主机安全事件排查常用命令与关注点 |
| 🔏 OpenSSL 与证书命令速查 | 自签证书、CSR、格式转换、证书检查与国密相关场景常用命令 |
| 📡 网络排查命令速查 | 连通性、路由、抓包与 DNS 排查常用命令 |
| 🧪 OWASP Top 10 要点与验证思路 | 2021 版十大风险的核心特征与快速验证入口（仅限授权测试） |
| 🔐 哈希与加密算法对照 | 算法用途、现状与迁移建议，以及口令存储基线 |
| 🔑 账号与口令策略基线 | 口令、多因素、特权账号管理的落地基线 |
| 🗂️ 日志与取证文件位置 | Linux 与常见服务的关键日志、配置文件位置，便于快速取证与审计 |
| 🔍 安全场景常用正则 | 日志分析、敏感信息提取常用的正则表达式，可直接复制到「正则表达式测试」 |