# Herramientas de seguridad gratuitas

> Herramientas de seguridad gratuitas que funcionan en tu navegador. Verifica enlaces, contraseñas, códigos QR, cabeceras, JWT y más. Nada sale de tu dispositivo.

Canonical: https://www.phishclean.com/es/tools
Last updated: 2026-11-01

Cada herramienta funciona completamente en tu navegador. Tus datos nunca se nos envían. El verificador de pruebas de código lee los repositorios directamente de GitHub, GitLab o Bitbucket.

100% privado - tus datos nunca se nos envían

- [Verificador de enlaces de phishing](https://www.phishclean.com/es/check-link): Más popular Pega cualquier URL sospechosa para comprobar suplantación de dominio, TLDs sospechosos, fugas de tokens, trucos de punycode y 10 señales de phishing más. Verificar un enlace
- [Comprobador de contraseñas](https://www.phishclean.com/tools/password-checker): Comprueba la entropía de cualquier contraseña, patrones comunes, palabras de diccionario, secuencias de teclado y el tiempo estimado para descifrarla. Análisis en tiempo real mientras escribes. Probar una contraseña
- [Escáner de códigos QR](https://www.phishclean.com/tools/qr-scanner): Sube una imagen de código QR o usa tu cámara para decodificarlo. Si contiene una URL, la comprobamos automáticamente en busca de señales de phishing. Escanear un código QR
- [Verificador de correos de phishing](https://www.phishclean.com/tools/phishing-email-checker): Pega un correo sospechoso para detectar lenguaje de urgencia, tácticas de amenaza, enlaces falsificados, solicitudes de credenciales y patrones de ingeniería social. Verificar un correo
- [Analizador de cabeceras de correo](https://www.phishclean.com/tools/email-header-analyzer): Pega las cabeceras completas de un correo para rastrear al remitente real, ver los saltos de retransmisión y comprobar los resultados de autenticación SPF, DKIM y DMARC. Analizar cabeceras
- [Decodificador JWT](https://www.phishclean.com/tools/jwt-decoder): Pega un JSON Web Token para decodificar su cabecera, payload y firma. Marca tokens caducados, algoritmos débiles y datos sensibles en los claims. Decodificar un JWT
- [Detector de suplantación de backlinks](https://www.phishclean.com/tools/backlink-impersonation-checker): Pega la URL y el HTML de una página para probar la misma señal de la extensión que detecta páginas falsas que se apropian de la confianza de recursos de marcas reales, enlaces de privacidad y páginas de soporte. Probar señales de backlinks
- [Verificador de pruebas de código](https://www.phishclean.com/tools/coding-test-checker): Novedad Pega el repositorio que te envió un reclutador. Comprueba si npm install o abrirlo en VS Code ejecutaría código oculto. Los archivos se leen directamente de GitHub, GitLab o Bitbucket. Comprobar un repositorio

## Por qué se ejecutan en tu navegador

Cada herramienta de esta página es JavaScript que se ejecuta en tu propia máquina. Nada de lo que pegas —una URL, una contraseña, una cabecera de correo, un token— se sube, se registra ni se almacena en ningún sitio. Puedes comprobarlo tú mismo: abre la pestaña Red del navegador y usa cualquier herramienta; no sale ni una petición.

Ese diseño tiene una ventaja práctica más allá de la privacidad. Como no hay servidor de por medio, estas herramientas funcionan con URLs internas, entornos de pruebas y páginas de intranet que un escáner alojado nunca podría alcanzar. Sin límites de uso, sin colas y sin crear una cuenta.

La contrapartida es que solo analizan lo que tú les das. No pueden ver la página en la que estás — y para eso está la extensión: el mismo tipo de comprobaciones, ejecutándose automáticamente en cada página que visitas.

## Estas herramientas comprueban lo que pegas. La extensión te protege en todas partes.

PhishClean monitoriza cada página que visitas en tiempo real - detectando páginas de phishing, fugas de tokens y robo de credenciales antes de que ocurran.

[Instalar PhishClean gratis](https://www.phishclean.com/#install)

Última actualización: 1 November 2026