# 免费安全工具

> 完全在浏览器中运行的免费安全工具。检查可疑链接、测试密码强度、扫描二维码、分析邮件头、解码 JWT、检测钓鱼邮件、测试反向链接仿冒。任何数据都不会离开你的设备。

Canonical: https://www.phishclean.com/zh/tools
Last updated: 2026-11-01

每个工具都完全在你的浏览器中运行。你的数据永远不会发送给我们。编程测试检查器直接从 GitHub、GitLab 或 Bitbucket 读取代码仓库。

100% 私密 - 你的数据绝不会发送给我们

- [钓鱼链接检测器](https://www.phishclean.com/zh/check-link): 最受欢迎 粘贴任意可疑 URL，检查域名仿冒、可疑顶级域名、令牌泄露、punycode 伪装以及另外 10 种钓鱼信号。 检查链接
- [密码强度检测器](https://www.phishclean.com/tools/password-checker): 测试任意密码的熵值、常见模式、字典词、键盘连按序列以及预估破解时间。边输入边实时分析。 测试密码
- [二维码扫描器](https://www.phishclean.com/tools/qr-scanner): 上传二维码图片或使用摄像头进行解码。如果其中包含 URL，我们会自动检查它是否存在钓鱼信号。 扫描二维码
- [钓鱼邮件检测器](https://www.phishclean.com/tools/phishing-email-checker): 粘贴可疑邮件，扫描其中的紧迫性措辞、威胁话术、伪装链接、索取凭据以及社会工程学模式。 检查邮件
- [邮件头分析器](https://www.phishclean.com/tools/email-header-analyzer): 粘贴原始邮件头，追踪真实发件人、查看中转节点，并检查 SPF、DKIM 和 DMARC 认证结果。 分析邮件头
- [JWT 解码器](https://www.phishclean.com/tools/jwt-decoder): 粘贴 JSON Web Token，解码其头部、载荷和签名。标记已过期的令牌、弱算法以及 claims 中的敏感数据。 解码 JWT
- [反向链接仿冒检测器](https://www.phishclean.com/tools/backlink-impersonation-checker): 粘贴页面 URL 和 HTML，测试与扩展相同的检测信号 - 它能识别借用真实品牌资源、隐私链接和客服页面来伪装可信度的假页面。 测试反向链接信号
- [编程测试检查器](https://www.phishclean.com/tools/coding-test-checker): 新工具 粘贴招聘人员发给你的代码仓库。查看 npm install 或在 VS Code 中打开它是否会运行隐藏代码。文件直接从 GitHub、GitLab 或 Bitbucket 读取。 检查仓库

## 为什么这些工具在你的浏览器里运行

本页每一个工具都是在你自己电脑上运行的纯 JavaScript。你粘贴的任何内容——网址、密码、邮件头、令牌——都不会被上传、记录或存储到任何地方。你可以自己验证：打开浏览器的“网络”面板再运行任意工具，不会有任何请求发出。

这种设计带来的好处不止是隐私。因为中间没有服务器，这些工具同样能用于内部网址、预发布环境和内网页面——那是托管式扫描器永远无法触及的地方。没有速率限制，不用排队，也不需要注册账号。

代价是它们只能检查你交给它们的内容，看不到你当前正打开的页面。这正是扩展要做的事：同类检查，在你访问的每一个页面上自动运行。

## 这些工具只检查你粘贴的内容。扩展则随时随地保护你。

PhishClean 实时监控你访问的每个页面 - 在钓鱼页面、令牌泄露和凭据窃取发生之前将其捕获。

[免费安装 PhishClean](https://www.phishclean.com/#install)

最后更新: 1 November 2026