Cada ferramenta roda totalmente no seu navegador. Seus dados nunca são enviados para nós. O verificador de testes de código lê os repositórios diretamente do GitHub, GitLab ou Bitbucket.
Cole qualquer URL suspeita para verificar falsificação de domínio, TLDs suspeitos, vazamento de tokens, truques de punycode e mais 10 sinais de phishing.
Verificar um linkTeste qualquer senha quanto a entropia, padrões comuns, palavras de dicionário, sequências de teclado e tempo estimado de quebra. Análise em tempo real enquanto você digita.
Testar uma senhaEnvie a imagem de um código QR ou use sua câmera para decodificá-lo. Se contiver uma URL, verificamos automaticamente sinais de phishing.
Escanear um código QRCole um e-mail suspeito para detectar linguagem de urgência, táticas de ameaça, links falsificados, pedidos de credenciais e padrões de engenharia social.
Verificar um e-mailCole os cabeçalhos brutos de um e-mail para rastrear o remetente real, ver os saltos de retransmissão e checar os resultados de autenticação SPF, DKIM e DMARC.
Analisar cabeçalhosCole um JSON Web Token para decodificar cabeçalho, payload e assinatura. Sinaliza tokens expirados, algoritmos fracos e dados sensíveis nas claims.
Decodificar um JWTCole a URL e o HTML de uma página para testar o mesmo sinal da extensão que detecta páginas falsas que se apropriam da confiança de recursos de marcas reais, links de privacidade e páginas de suporte.
Testar sinais de backlinks NovidadeCole o repositório que um recrutador enviou. Veja se npm install ou abri-lo no VS Code executaria código oculto. Os arquivos são lidos diretamente do GitHub, GitLab ou Bitbucket.
Verificar um repositórioCada ferramenta desta página é JavaScript executado na sua própria máquina. Nada do que você cola — uma URL, uma senha, um cabeçalho de e-mail, um token — é enviado, registrado ou armazenado em lugar nenhum. Confirme você mesmo: abra a aba Rede do navegador e use qualquer ferramenta; nenhuma requisição sai.
Esse desenho tem um ganho prático além da privacidade. Como não há servidor no caminho, as ferramentas funcionam com URLs internas, ambientes de homologação e páginas de intranet que um scanner hospedado jamais alcançaria. Sem limites de uso, sem fila e sem criar conta.
A contrapartida é que elas só analisam o que você entrega. Não enxergam a página em que você está — e é exatamente para isso que existe a extensão: os mesmos tipos de verificação, automaticamente, em cada página visitada.
O PhishClean monitora cada página que você visita em tempo real — detectando páginas de phishing, vazamento de tokens e roubo de credenciais antes que aconteçam.
Instalar o PhishClean grátisÚltima atualização: