Kostenlose Entwickler-Tools
Nützliche Tools für Entwickler, kostenlos und ohne Konto nutzbar. Eingaben werden nur vorübergehend auf unserer Infrastruktur im Vereinigten Königreich verarbeitet und nicht gespeichert.
Website-Assets
Website-Tests
Bilder
Finanzen und E-Rechnung
XML-Rechnungs-Viewer
Öffnen Sie eine UBL- oder Peppol-Rechnung oder -Gutschrift als lesbares Dokument und laden Sie sie als PDF herunter.
Peppol-Validator
Prüfen Sie eine UBL-Rechnung oder -Gutschrift gegen die Regeln von EN 16931 und Peppol BIS Billing 3, ohne Konto.
UBL-zu-PDF-Konverter
Wandeln Sie eine UBL- oder Peppol-Rechnung im XML-Format in ein lesbares, paginiertes PDF um. Das Original-XML bleibt erhalten.
XRechnung-Validator
Prüfen Sie eine XRechnung als Rechnung oder Gutschrift in UBL oder CII gegen die offiziellen Regeln von XRechnung 3.0.2.
XRechnung-Viewer
Öffnen Sie eine XRechnung in UBL oder CII und lesen Sie sie als Dokument, jeder Wert mit Verweis auf seine Zeile im XML.
ZUGFeRD- und Factur-X-Validator
Prüfen Sie ein ZUGFeRD- oder Factur-X-PDF oder -XML: das PDF/A, die eingebettete Rechnung mit ihren Metadaten und die Profilregeln von ZUGFeRD 2.5.2.
Sicherheits-Tools
Prüfen Sie die öffentliche Sicherheitskonfiguration einer Website oder Domain: E-Mail-Authentifizierung, DNS, TLS, HTTP-Header und was eine Website preisgibt. Es sind die Prüfungen von Ironfang Security, ausgeführt von seiner Scanner-Adresse, und was Sie eingeben, wird nicht gespeichert. Die Seiten sind auf Englisch.
Website-Sicherheit
E-Mail-Sicherheit
DMARC-Checker
Fragen Sie den DMARC-Eintrag einer Domain ab, lesen Sie Richtlinie und Berichte und sehen Sie, was zu ändern ist.
SPF-Checker
Prüfen Sie den SPF-Eintrag einer Domain: den all-Mechanismus und wie viele der 10 DNS-Abfragen er braucht.
DKIM-Checker
Fragen Sie einen DKIM-Schlüssel unter Ihrem oder gängigen Selektoren ab, mit Schlüsseltyp und -länge.
E-Mail-Sicherheitscheck
Prüfen Sie MX, SPF, DMARC und DKIM zusammen, dazu den Schutz von Domains, die keine E-Mails senden.
DNS-Sicherheit
DNS-Sicherheitscheck
Prüfen Sie Adresseinträge, redundante Nameserver, CAA, DNSSEC und verwaiste CNAMEs einer Domain.
DNS-Abfrage
Fragen Sie die A-, AAAA-, CNAME-, MX-, TXT-, NS-, SOA-, CAA- und DS-Einträge einer Domain über öffentliche Resolver ab.
DNSSEC-Checker
Prüfen Sie, ob die Zone einer Domain signiert ist und die übergeordnete Zone einen DS-Eintrag führt.
CAA-Checker
Sehen Sie, welche Zertifizierungsstellen Zertifikate für eine Domain ausstellen dürfen.
Dangling-DNS-Checker
Finden Sie einen CNAME, der auf einen nicht mehr existierenden Namen zeigt.
TLS und Zertifikate
SSL/TLS-Checker
Prüfen Sie HTTPS, Zertifikat, Ablaufdatum, TLS-Versionen und schwache Cipher-Suites einer Website.
Zertifikats-Checker
Lesen Sie das TLS-Zertifikat einer Website: abgedeckte Namen, Aussteller, Gültigkeit und Vertrauen.
Zertifikatsablauf-Checker
Sehen Sie, wann das TLS-Zertifikat einer Website abläuft und wie viele Tage bleiben.
TLS-Versions-Checker
Prüfen Sie, ob ein Server noch SSL 3.0, TLS 1.0 oder TLS 1.1 annimmt und ob er TLS 1.3 anbietet.
TLS-Cipher-Checker
Prüfen Sie, ob ein Server unsichere Cipher-Suites wie RC4, 3DES oder Export-Cipher annimmt.
HTTP-Sicherheit
HTTP-Sicherheitsheader-Checker
Prüfen Sie die HSTS-, CSP-, Frame-, Content-Type-, Referrer- und Permissions-Header einer Website.
HSTS-Checker
Prüfen Sie Strict-Transport-Security: max-age, includeSubDomains, preload und die HTTP-Weiterleitung.
Content-Security-Policy-Checker
Lesen Sie die Content-Security-Policy einer Website Direktive für Direktive und erkennen Sie unsichere Inline-Skripte.
Clickjacking-Schutz-Checker
Prüfen Sie, ob andere Websites eine Seite einbetten können: CSP frame-ancestors und X-Frame-Options.
Cookie-Sicherheitscheck
Prüfen Sie die Attribute Secure, HttpOnly und SameSite der Cookies einer Startseite.
security.txt-Checker
Prüfen Sie die /.well-known/security.txt einer Website: Kontakt, Ablaufdatum und Format.
Erreichbarkeit und Erkennung
Check erreichbarer Dienste
Prüfen Sie Ihre Domain nach der Verifizierung auf aus dem Internet erreichbare Datenbanken, Remote-Desktops und andere Dienste.
Technologie-Erkennung
Sehen Sie, welchen Webserver, welches CDN und welche Frameworks die Startseite einer Website preisgibt.
End-of-Life-Software-Checker
Prüfen Sie, ob eine Website Softwareversionen angibt, die keine Sicherheitsupdates mehr erhalten.
Subdomain-Finder
Finden Sie die Subdomains einer Domain in öffentlichen Certificate-Transparency-Logs.
Entwickelt und betrieben von Ironfang im Vereinigten Königreich. Eingaben werden nur vorübergehend verarbeitet und nie gespeichert; mehr dazu in der Datenschutzerklärung.