Digizap — Jouw digitale zakmes
Website
Website scan — Scan een externe website op prestaties, SEO, toegankelijkheid, beveiliging en privacy — inclusief élke TLS-versie en élke kandidaat-cipher op het eindadres. Het rapport en het cijfer ontstaan in jouw browser.HTTP-headers — Zie de request- en response-headers van elke publieke URL, inclusief redirect-keten en een tekortlijst van ontbrekende beveiligingsheaders.Certificaat-check — Wanneer verloopt het certificaat, wie gaf het uit, geldt het voor deze host en hoe sterk is de sleutel? Direct uit de TLS-handshake.Linkpreview — Wat Google, LinkedIn of WhatsApp uit de kop van je pagina haalt: titel, omschrijving, og:image, canonical en wat er ontbreekt. De HTML wordt in jouw browser gelezen.Pictogrammen en manifest — Favicon, apple-touch-icon en manifest: verklaard in de HTML, opgehaald door onze server, en beoordeeld op wat een telefoon echt vraagt.Domeinhygiëne — Redirectketen, kaal tegenover www, IPv4 en IPv6, nameservers, MX, SPF en CAA: hoe je domein zich van buitenaf presenteert, en waar het rammelt.robots & sitemap — Lees wat je site crawlers verbiedt en toelaat, regel voor regel, en cross-check je sitemap: URL’s die robots.txt blokkeert, staan er vaak gewoon in.Statuscode-kaart — Elke HTTP-statuscode die je in het wild tegenkomt, in gewoon Nederlands: wat hij betekent, waarom je hem ziet en wat je ermee doet.Link-spoor — Lees alle links van een pagina en meet daarna je eigen links één voor na: welke vinden niets, welke verwijzen rond, welke wijzen naar http.Redirectketen — Volg élke doorverwijzing van één adres hop voor hop: welke statuscode, waar http naar https wordt, of kaal en www op hetzelfde eindadres uitkomen, en hoe lang de keten is.security.txt — Controleer de security.txt van een site — standaardpad en legacypad, velden, expires en contact — en maak zelf een geldig, gebruiksklaar bestand.
E-mail
E-mail scan — Controleer of een adres echt post kan ontvangen en of een bericht zijn SPF-, DKIM- en DMARC-controle doorstond. Niets wordt verstuurd.SMTP-statuskaart — Elke SMTP-reply-code uit RFC 5321 en elke enhanced status code uit RFC 3463, in gewoon Nederlands. Plus een lezer die een bounce-bericht uitlegt zonder het te versturen.Mailbeveiliging — De hele mail-laag van één domein in beeld: MX, SPF, DMARC, DKIM-sleutels en hun bits, BIMI, MTA-STS, TLS-RPT en DANE, met een cijfer.DMARC-rapportlezer — Een DMARC-aggregaatroof (RFC 7489) in je eigen browser lezen: rapporteur, beleid, dispositions, authenticatie-combinaties en de bronnen waar SPF en DKIM samen faalden.SPF-naberekening — Uitrekenen of een IP-adres namens een domein mag posten: de hele include-keten, het lookup-limiet van RFC 7208 en hetzelfde antwoord dat een ontvanger zou geven.DKIM-verificatie — Plak de brontekst van een mail en laat de handtekening nameten: body-hash, header-set, sleutellengte en of de signature echt bij dit bericht hoort. Het bericht blijft in je browser.Mailpoorten — Kijken of SMTP, SMTPS, Submission, IMAP en POP3 echt open staan op je postserver — met de begroeting die de server zelf stuurt en de tijd per poort.Mailkop-analyzator — Plak de ruwe koppen van een echt bericht en zet de Received-keten en de Authentication-Results op één tijdlijn: sprong voor sprong, met tijdstippen, tijdsverschillen en het oordeel van elke ontvanger.
Netwerk
DNS-opzoeker — Alle records van een domein in één overzicht: A, AAAA, NS, MX, TXT, CNAME, SOA, CAA en SRV — inclusief SPF- en DMARC-controle.DNS-vergelijker — Eén domein, vier openbare resolvers: zien of Cloudflare, Google, Quad9 en onze resolver hetzelfde antwoord geven, en waar ze verschillen.DNS-propagatiechecker — Na een DNS-wijziging: vraag dezelfde record op bij Google, Cloudflare en Quad9 en zie per resolver of de nieuwe waarde er al staat, waar het oude antwoord nog staat en wat er TTL voor staat.HTTP/3- en HTTP/2-probe — Meet in drie monsters op jouw eigen verbinding of een site HTTP/3, HTTP/2 of HTTP/1.1 praat — waar je browser het protocol prijsgeeft — met de ALPN-handshake vanaf onze server als tweede kijkrichting.DNSSEC-lezer — Lees de sleutels en handtekeningen van een domein na: DNSKEY, de DS van de parent, herberekende samenvattingen, en of de handtekeningen nog binnen hun geldigheid zijn.RDAP-domeinopzoeker — Vraag bij de registry die IANA aanwijst wie je domein registreerde, wanneer het verloopt, welke status het draagt en welke nameservers en DS-sleutels eraan hangen.Wie ben ik? — Toon het publieke adres waarmee je browser dit verzoek doet en vraag bij de registry die bij dat adres hoort na wat zij erover meldt: netwerknaam, bereik, land en organisatie.Bereikbaarheid en latency — Meet DNS, TCP, TLS, TTFB en totale reactietijd in meerdere monsters. Zie of een site stabiel is of live uit de knoop raakt.Poort-check — Zeien of SSH, HTTP, HTTPS en andere diensten echt bereikbaar zijn op hun poort — met wat de dienst zelf zegt, de tijd per poort en de stilte van een firewall apart.SSL-test — OCSP-stapeling, loggetijden (SCT’s), certificaatkeus per naam (SNI), sessie-herverbinding, de keten die de server aanlevert, élke TLS-versie apart en élke kandidaat-cipher per versie doorlicht — rechtstreeks uit de handshake. Het cijfer is een gewogen gemiddelde van al die gemeten checks; niet-gemeten proeven tellen nergens mee.CIDR-rekenmachine — Adresruimte uittekenen: mask, broadcast, bruikbare hosts, subnetverdeling en supernet-samenvoeging. Alles lokaal, geen adres verlaat je browser.IP-planner — Een basisnetwerk verdelen over een lijst met wensen, met de gaten die overblijven, botsende blokken en een adrescheck. Het rekenwerk blijft in je browser.IPv6-werkbank — IPv6-adres noteren zoals RFC 5952 het aanbeveelt, adressoorten herkennen, netwerken en /64-tjes uittekenen en de ip6.arpa-naam erbij. Rekenwerk in je browser, 128 bits breed.
Data
Crypto & hashing — Zes tools: hashen, een HMAC maken, een HMAC controleren, versleutelen met een wachtzin, een blok weer openen en willekeur uit de browser-CSPRNG.Bestandshash en CRC — Sleep een bestand of plak tekst en zie CRC32 en SHA-1, SHA-256 en SHA-512 — berekend in jouw browser, met een veld om een verwachte controlesom te toetsen.Converters & formatters — JSON, base64, URL, HTML, JWT, CSV, namen omzetten, tijden en gewichten leesbaar maken. Alles in deze browser, live.Regex-tester — Patronen testen met live markering, groepsuitlezing en vervangingsvoorbeeld — inclusief een bibliotheek met Nederlandse patronen (postcode, IBAN, KvK, telefoon).Regeldiff — Twee teksten regel voor regel vergelijken, met markering tot op woordniveau en een unified patch om te kopiëren. Rekent in je browser.Cron-uitlezer — Een cron-expressie in woorden: elk veld uitgelegd, de volgende afslagmomenten, en waar de expressie struikelt (dag én weekdag).Cron-terugricht — Zet gewone taal terug in een cron-expressie: "elke dag om 6:05", "op werkdagen om 9:00", "every 15 minutes" — deterministisch, met de vormen die de tool kent, nagekeken door de cron-uitlezer.Kleurcontrast — WCAG-verhouding tussen twee kleuren, met niveau per gebruik (tekst, grote tekst, AAA, knoppen) en een kleur die het wel haalt. Rekent in je browser.Rapportvergelijker — Twee bewaarde rapporten van dezelfde tool vergelijken: cijfer, score, bevindingen en metrieken, matching op id.PGP-lezer — Plak een gepantserd OpenPGP-sleutelblok en lees vingerafdruk, sleutel-id, algoritme, kromme, subsleutels en pakketgrenzen — alles in je eigen browser, met de non-claims erbij.
Jouw digitale zakmes: 42 gratis IT-tools in vier onderwerpen — website, e-mail, netwerk en data. Metingen draaien in je eigen browser, zonder externe API's.
API-documentatie — 20 publieke meet-endpoints, machineleesbaar op /openapi.json . Kennisbank — 15 artikelen over website, e-mail, netwerk en data, elk met het instrument waarmee je het zelf meet.