Jedes Tool läuft vollständig in Ihrem Browser. Ihre Daten werden niemals an uns gesendet. Der Coding-Test-Checker liest Repos direkt von GitHub, GitLab oder Bitbucket.
Fügen Sie eine verdächtige URL ein und prüfen Sie auf Domain-Spoofing, verdächtige TLDs, Token-Leaks, Punycode-Tricks und 10 weitere Phishing-Signale.
Link prüfenTesten Sie jedes Passwort auf Entropie, gängige Muster, Wörterbuchwörter, Tastaturfolgen und geschätzte Knackzeit. Echtzeit-Analyse beim Tippen.
Passwort testenLaden Sie ein QR-Code-Bild hoch oder nutzen Sie Ihre Kamera zum Decodieren. Enthält der Code eine URL, prüfen wir sie automatisch auf Phishing-Signale.
QR-Code scannenFügen Sie eine verdächtige E-Mail ein und scannen Sie auf Dringlichkeitssprache, Drohtaktiken, gefälschte Links, Abfragen von Zugangsdaten und Social-Engineering-Muster.
E-Mail prüfenFügen Sie rohe E-Mail-Header ein, um den echten Absender zu ermitteln, Relay-Stationen einzusehen und SPF-, DKIM- und DMARC-Authentifizierungsergebnisse zu prüfen.
Header analysierenFügen Sie ein JSON Web Token ein, um Header, Payload und Signatur zu decodieren. Markiert abgelaufene Tokens, schwache Algorithmen und sensible Daten in Claims.
JWT decodierenFügen Sie eine Seiten-URL und HTML ein und testen Sie dasselbe Erweiterungssignal, das gefälschte Seiten erkennt, die sich mit echten Marken-Assets, Datenschutzlinks und Support-Seiten Vertrauen erschleichen.
Backlink-Signale testen NeuFügen Sie das Repository ein, das Ihnen ein Recruiter geschickt hat. Sehen Sie, ob npm install oder das Öffnen in VS Code versteckten Code ausführen würde. Die Dateien werden direkt von GitHub, GitLab oder Bitbucket gelesen.
Repository prüfenJedes Tool auf dieser Seite ist JavaScript, das auf Ihrem eigenen Rechner läuft. Nichts, was Sie einfügen — eine URL, ein Passwort, ein E-Mail-Header, ein Token — wird hochgeladen, protokolliert oder gespeichert. Prüfen Sie es selbst: Öffnen Sie den Netzwerk-Tab und nutzen Sie ein beliebiges Tool; es geht keine Anfrage hinaus.
Dieses Design hat über den Datenschutz hinaus einen praktischen Nutzen. Weil kein Server beteiligt ist, funktionieren die Tools auch mit internen URLs, Staging-Umgebungen und Intranet-Seiten, die ein gehosteter Scanner nie erreichen könnte. Ohne Ratenlimits, ohne Warteschlange, ohne Konto.
Der Nachteil: Sie prüfen nur, was Sie ihnen geben. Die Seite, auf der Sie gerade sind, sehen sie nicht — genau dafür gibt es die Erweiterung: dieselbe Art von Prüfungen, automatisch auf jeder besuchten Seite.
PhishClean überwacht jede Seite, die Sie besuchen, in Echtzeit - und stoppt Phishing-Seiten, Token-Leaks und Zugangsdaten-Diebstahl, bevor sie passieren.
PhishClean kostenlos installierenZuletzt aktualisiert: