Ogni strumento funziona interamente nel tuo browser. I tuoi dati non vengono mai inviati a noi. Il verificatore di test di programmazione legge i repository direttamente da GitHub, GitLab o Bitbucket.
Incolla qualsiasi URL sospetto per verificare spoofing di dominio, TLD sospetti, fughe di token, trucchi punycode e altri 10 segnali di phishing.
Verifica un linkTesta qualsiasi password per entropia, pattern comuni, parole da dizionario, sequenze di tastiera e tempo di violazione stimato. Analisi in tempo reale mentre digiti.
Testa una passwordCarica l'immagine di un codice QR o usa la fotocamera per decodificarlo. Se contiene un URL, lo verifichiamo automaticamente alla ricerca di segnali di phishing.
Scansiona un codice QRIncolla un'email sospetta per rilevare linguaggio d'urgenza, tattiche di minaccia, link contraffatti, richieste di credenziali e pattern di ingegneria sociale.
Verifica un'emailIncolla gli header grezzi di un'email per risalire al vero mittente, vedere i passaggi di inoltro e controllare i risultati di autenticazione SPF, DKIM e DMARC.
Analizza gli headerIncolla un JSON Web Token per decodificarne header, payload e firma. Segnala token scaduti, algoritmi deboli e dati sensibili nei claim.
Decodifica un JWTIncolla l'URL e l'HTML di una pagina per testare lo stesso segnale dell'estensione che individua le pagine false che si appropriano della fiducia usando veri asset di brand, link a policy e pagine di supporto.
Testa i segnali backlink NovitàIncolla il repository che ti ha inviato un recruiter. Scopri se npm install o l'apertura in VS Code eseguirebbero codice nascosto. I file vengono letti direttamente da GitHub, GitLab o Bitbucket.
Controlla un repositoryOgni strumento di questa pagina è JavaScript eseguito sulla tua macchina. Niente di ciò che incolli — un URL, una password, un header email, un token — viene caricato, registrato o conservato da qualche parte. Puoi verificarlo: apri il tab Rete del browser e usa un qualsiasi strumento; non parte nessuna richiesta.
Questa scelta ha un vantaggio pratico oltre alla privacy. Senza un server nel mezzo, gli strumenti funzionano su URL interni, ambienti di staging e pagine intranet che uno scanner ospitato non raggiungerebbe mai. Nessun limite di frequenza, nessuna coda, nessun account da creare.
Il compromesso è che analizzano solo ciò che gli dai. Non vedono la pagina su cui ti trovi — ed è esattamente il compito dell'estensione: gli stessi controlli, automaticamente, su ogni pagina che visiti.
PhishClean monitora in tempo reale ogni pagina che visiti — individuando pagine di phishing, fughe di token e furto di credenziali prima che accadano.
Installa PhishClean gratisUltimo aggiornamento: