टूल्स

आपके ब्राउज़र में चलने वाले टूल

चौबीस ब्राउज़र-पक्ष टूलों को अपने मुख्य काम के लिए सर्वर की आवाजाही की ज़रूरत नहीं। सबसे नए हैं रहस्यों और इंस्टॉलरों को स्थानीय रूप से संभालने वाले दो टूल: PGP सुइट आपके ब्राउज़र में कुंजी जोड़े बनाता है, संदेशों को एनक्रिप्ट और डिक्रिप्ट करता है और हस्ताक्षर बनाता व सत्यापित करता है, क्योंकि निजी कुंजियों और पासफ़्रेज़ को कभी चैट में चिपकाया या अपलोड नहीं किया जाना चाहिए, और APK विश्लेषक किसी Android इंस्टॉलर को इंस्टॉल करने से पहले उसकी घोषणाएँ और हस्ताक्षर प्रमाणपत्र पढ़ता है, फ़ाइल आपके डिवाइस पर ही पार्स होती है और कभी अपलोड नहीं होती। इनसे पहले पैकेट ट्राइएज आया: PCAP विश्लेषक .pcap और .pcapng कैप्चर पढ़ता है — वार्तालाप, DNS, TLS मेटाडेटा, सादे-पाठ की चेतावनियाँ — इस सूची की हर दूसरी चीज़ के समान नियम के तहत, क्योंकि कैप्चर फ़ाइल सबूत होती है और पढ़ने के लिए कभी अपलोड नहीं होती। इससे पहले ईमेल फोरेंसिक की एक जोड़ी आई: DMARC रिपोर्ट विश्लेषक प्राप्तकर्ताओं द्वारा भेजी गई समग्र रिपोर्ट (XML, gzip की हुई या zip की हुई) खोलता है और उन्हें स्रोत-अनुसार एक तालिका में मिला देता है, और ईमेल हेडर विश्लेषक एक संदिग्ध संदेश का विच्छेदन करता है — Received चेन, प्रमाणीकरण परिणाम, डोमेन बेमेल, निरस्त्र किए गए लिंक — क्योंकि दोनों काम एक ऐसी फ़ाइल से शुरू होते हैं जो आपके बुनियादी ढाँचे के विवरणों से भरी होती है, और ऐसी फ़ाइलों को पढ़ने के लिए अपलोड नहीं किया जाना चाहिए। सबनेट कैलकुलेटर शुद्ध अंकगणित है; लॉग पार्सर और टेस्ट डेटा जेनरेटर पूरी तरह आपकी मशीन पर चलते हैं, इसीलिए एक उत्पादन लॉग या एक स्टेजिंग डेटाबेस उनमें से सुरक्षित गुज़र सकता है। सबसे नए पाँच उन कामों के लिए मौजूद हैं जिन्हें लोग AI चैट में आज़माकर पछताते हैं: हैश बनाना (चैट डाइजेस्ट गढ़ देती है), हैश पहचानना, JWT डिकोड और सत्यापित करना, Base64 बदलना, और पासवर्ड बनाना — ऐसे काम जिनके इनपुट क्रेडेंशियल होते हैं और जिनके जवाब गिने जाने चाहिए, इसलिए पाँचों स्थानीय रूप से चलते हैं और कुछ भी प्रसारित नहीं करते। योजना वाला समूह उन इनपुट पर काम करता है जिन्हें किसी अजनबी के सर्वर पर कभी चिपकाया नहीं जाना चाहिए: ऑन-कॉल शेड्यूलर आपकी टीम की सूची पर काम करता है, प्रमाणपत्र जेनरेटर निजी कुंजियाँ बनाता है — स्थानीय रूप से, कभी अपलोड नहीं — और बैकअप रिटेंशन व एरर बजट कैलकुलेटर आपकी आंतरिक नीतियों और घटना संख्याओं पर चलते हैं। सबसे नए तीन उसी नियम को आगे बढ़ाते हैं: .env वैलिडेटर आपके स्टैक की सबसे रहस्य-भरी फ़ाइल को उसका एक बाइट भी प्रसारित किए बिना पार्स करता है, मीटिंग प्लानर अपने समय-क्षेत्र अंकगणित आपके अपने ब्राउज़र के Intl डेटा से करता है, और क्षमता अनुमानक आपके आंतरिक ट्रैफ़िक आँकड़ों को मौके पर ही बेड़े की योजना में बदल देता है। DNS लुकअप, प्रमाणपत्र पार्सर और डोमेन लुकअप सार्वजनिक सेवाओं को बुलाते तो हैं — DNS के लिए Google या Cloudflare, प्रमाणपत्र इतिहास के लिए crt.sh, डोमेन रिकॉर्ड के लिए RDAP रजिस्ट्रियाँ — और उनमें से हर पेज उस सेवा का नाम बताता है जिससे वह पूछता है, ताकि आप हमेशा जानें कि आपने जो डोमेन लिखा वह असल में कहाँ गया। जहाँ किसी काम का ब्राउज़र-पक्ष और सर्वर-पक्ष दोनों रूप होता है, वहाँ पेज एक-दूसरे से जुड़ते हैं: प्रमाणपत्र पार्सर लाइव SSL चेकर की ओर इशारा करता है, डोमेन लुकअप समाप्ति चेकर की ओर, और DNS लुकअप पूरी तस्वीर के लिए हेल्थ चेक की ओर।

चेकर कैसे काम करते हैं

हर चेकर एक नंगा डोमेन नाम लेता है — और कुछ नहीं। देने के लिए कोई URL, पथ या पोर्ट नहीं है, और सेवा केवल आपके बताए डोमेन के मानक वेब पोर्ट से जुड़ती है। फिर वह अपनी जाँचें स्वतंत्र रूप से करता है: पहुँच और प्रतिक्रिया समय के लिए एक HTTP प्रोब, प्रमाणपत्र के लिए एक TLS हैंडशेक, डोमेन के पंजीकरण रिकॉर्ड के लिए एक रजिस्ट्री (RDAP) लुकअप, और ट्रैफ़िक व मेल को रूट करने वाले रिकॉर्ड के लिए DNS क्वेरी। क्योंकि खंड स्वतंत्र हैं, एक विफल हिस्सा बाकी को कभी नहीं छिपाता — टूटे वेब सर्वर वाली साइट फिर भी अपना प्रमाणपत्र और समाप्ति तिथियाँ दिखाती है, जो आम तौर पर ठीक वही होता है जो उसे ठीक करने के लिए चाहिए। दो नई जाँचें नंगे-डोमेन नियम को जानबूझकर तोड़ती हैं: HTTP स्थिति चेन एक पूरा URL लेती है, क्योंकि चेन एक पते का गुण होती है, डोमेन का नहीं; और DNS प्रसार जाँच चार सार्वजनिक रिज़ॉल्वर से एक ही सवाल पूछती है, क्योंकि प्रसार कैश का गुण होता है, केवल डोमेन का नहीं। CVE ट्राइएज डेस्क इसे तीसरे तरीके से तोड़ता है: यह भेद्यता आईडी की एक सूची लेता है, क्योंकि इसका सवाल एक पैच कतार के बारे में है, एक होस्ट के बारे में नहीं — और इसके जवाब उन डेटासेट से आते हैं जिन्हें सर्वर रोज़ ताज़ा करता है, किसी चीज़ की जाँच करके नहीं।

परिणाम थोड़े समय के लिए कैश किए जाते हैं, ताकि आप किसी सहकर्मी के साथ जो रिपोर्ट साझा करें वह वही स्नैपशॉट दिखाए जो आपने देखा था, उस समय के लेबल के साथ जब वह लिया गया था। जब कोई प्रमाणपत्र या डोमेन समाप्ति से नब्बे दिन के भीतर होता है, तो रिपोर्ट यह बात ज़ोर से कहती है और myeventwatch के ज़रिए मुफ़्त निरंतर निगरानी पेश करती है, क्योंकि वह उलटी गिनती जिसे फिर से जाँचने का आपको याद रखना पड़े, केवल आधा समाधान है।