Gratis para uso personal

Herramientas TI gratuitas.
Cero datos fuera.

Convierte certificados, calcula subredes, comprueba el DNS de correo, crea filtros tcpdump y documenta tu infraestructura – directamente en el navegador, sin cuenta, sin subidas, sin coste.

Ver herramientas Condiciones de uso
Cómo encajan las herramientas ↓

Infra Stack

Infraestructura TI por capas

Una herramienta de diagramas como Visio – pero pensada en capas. Representa toda tu infraestructura y examina cada capa por separado.

  • Crear y conectar objetos según el modelo de capas
  • Mostrar y ocultar capas, filtrar vistas con etiquetas
  • Exportar a draw.io, JSON e informe PDF
  • Modo claro y oscuro, cuatro idiomas

Conversor de certificados

Kit de herramientas X.509

Convierte, inspecciona y crea certificados, claves y contenedores – con el comando OpenSSL correspondiente en cada paso.

  • PEM ↔ DER ↔ PKCS#7 ↔ PKCS#12
  • Detectar la cadena, descargar automáticamente intermedios y raíz que faltan
  • Añadir certificados cruzados para Android 13 y dispositivos antiguos
  • Crear CSR con SAN y clave nueva o existente
  • Ver contenido: validez, extensiones, huellas

Filtro tcpdump

Capturas de red precisas

Monta filtros para tcpdump, tshark y Wireshark con bloques en lugar de memorizar la sintaxis BPF.

  • Hosts, redes, puertos, servicios, flags TCP y VLAN
  • Y, O, NO con grupos anidados
  • Comando listo con opciones y explicación en lenguaje claro
  • Verificado con libpcap, compartir por enlace

Calculadora de subredes

IPv4 e IPv6

Dirección de red, broadcast, máscara y rango de hosts a partir del CIDR – con vista binaria y zona DNS inversa.

  • Máscara, wildcard, broadcast y hosts útiles
  • Dividir por prefijo, número de redes o de hosts
  • Resumir redes y rangos en bloques CIDR
  • Comprobar si una dirección está en la red

SPF · DMARC · DKIM

Asegurar la entrega de correo

Comprueba los registros de correo de un dominio y crea registros SPF, DMARC y DKIM adecuados.

  • SPF con recuento de consultas DNS en todos los include
  • Comprobar la política DMARC y los receptores de informes
  • Encontrar claves DKIM y valorar su longitud
  • Generar un par de claves DKIM en el navegador

Comprobador SSL

Revisar certificado y cadena

Muestra qué certificados envía de verdad un servidor web o de correo y si los Android antiguos también confían en la cadena.

  • Nombre de host, caducidad, clave y firma
  • Intermedios que faltan y orden incorrecto
  • Android 13 y anteriores: reparación con certificado cruzado
  • SMTP, IMAP y POP3 con STARTTLS

CSR y claves

Crear solicitudes de certificado

Generar un CSR y su clave en el navegador, comprobar CSR y verificar que certificado y clave van juntos.

  • RSA y ECDSA, con lista SAN
  • Comando OpenSSL y plantilla certreq para Windows
  • Detecta «key values mismatch»
  • Contraseña opcional para la clave

Búsqueda de certificados

Registros de Certificate Transparency

Todos los certificados emitidos públicamente para un dominio: subdominios, emisores y validez.

  • Encuentra subdominios olvidados
  • Detecta CA desconocidas
  • Comparación con tu CAA
  • Exportación CSV

CAA y DANE

Registros DNS para certificados

Definir qué CA pueden emitir y proteger servidores de correo con DANE/TLSA.

  • Comprobar y crear CAA
  • Comprobar TLSA con el certificado real
  • Estado DNSSEC y búsqueda MX
  • Registros para el cambio de certificado

Consulta DNS

Registros y DNS inverso

Todos los registros DNS importantes de un nombre de un vistazo, o el PTR de una IP con comprobación cruzada.

  • A, AAAA, MX, NS, TXT, SOA, CAA y más
  • DNS inverso con comprobación para servidores de correo
  • Estado DNSSEC
  • Comando dig, nslookup y PowerShell

Comprobador HTTP/2 y HTTP/3

¿Qué versión de HTTP?

Comprueba si una web habla HTTP/2 y HTTP/3, con una prueba QUIC real en el puerto UDP 443.

  • Negociación ALPN para HTTP/2
  • Alt-Svc y registro DNS HTTPS
  • ¿Responde de verdad un servidor QUIC?
  • Config para nginx, Apache, IIS, Caddy

Cabeceras de seguridad

Comprobar HSTS, CSP y más

Valora las cabeceras de seguridad de una web y te da directamente la configuración que falta.

  • HSTS, CSP, clickjacking, nosniff
  • Cookies y redirección a HTTPS
  • Config para nginx, Apache, IIS, Caddy
  • Nota de A+ a F

JWT · Base64 · Hash

Analizar tokens y datos

Decodificar y verificar JWT, codificar datos y calcular sumas de comprobación, todo en local en el navegador.

  • Decodificar JWT, verificar y crear firmas
  • Base64, Base64URL, hex y codificación URL
  • MD5, SHA-1, SHA-256, SHA-512 y HMAC
  • Calcular el hash de archivos y compararlo

Filtro LDAP

Filtros para Active Directory

Crear filtros LDAP con clics, comprobar filtros existentes y obtener su explicación en palabras, en local en el navegador.

  • Plantillas para usuarios, equipos, grupos
  • Bits de userAccountControl y grupos anidados
  • Escape correcto según la RFC 4515
  • Comando Get-ADUser, ldapsearch y dsquery

Generador de configuración TLS

Configuración segura del servidor

Ajustes TLS listos para copiar para servidores web y de correo, con HSTS, HTTP/2, HTTP/3 y comandos de prueba.

  • nginx, Apache, HAProxy, Caddy, IIS
  • Postfix y Dovecot
  • Perfiles moderno, recomendado, compatible
  • Todo en tu navegador

Asistente ACME

Let’s Encrypt en pocos comandos

Los comandos adecuados para tu certificado gratuito, con renovación automática.

  • certbot, acme.sh, lego, win-acme
  • HTTP-01, DNS-01 y comodines
  • Let’s Encrypt, ZeroSSL, Google
  • Comprobación previa de CAA y DNS

Propagación DNS

¿Ha llegado el cambio?

Consulta 12 resolutores públicos y compara con lo que tus servidores de nombres sirven ahora mismo.

  • Google, Cloudflare, Quad9 y más
  • Comparación con los servidores autoritativos
  • TTL restante: cuánto falta
  • Repetición automática

Análisis de cabeceras de correo

¿De dónde viene este correo?

Ruta de entrega, retrasos y autenticación de un correo de un vistazo, en local en el navegador.

  • Cadena Received con retraso por salto
  • SPF, DKIM, DMARC y ARC
  • Señales de phishing (Reply-To, nombre visible)
  • Puntuaciones antispam de SpamAssassin y Microsoft

Asistente de keystores Java

JKS y PKCS#12 bajo control

Abrir, comprobar, convertir y crear keystores desde PEM, sin keytool y sin subir nada.

  • Abrir JKS, JCEKS, PKCS#12/PFX
  • Comprobar clave, cadena y caducidad
  • JKS ↔ PKCS#12, contraseña y alias
  • Truststore con certificados de CA

Comprobación de servidor de correo

¿Llega tu correo de forma segura?

MX, DNS inverso, STARTTLS con certificado, MTA-STS, TLS-RPT, DANE, SPF y DMARC en una prueba.

  • STARTTLS en el puerto 25 por MX
  • Política MTA-STS y cobertura de MX
  • DANE frente al certificado real
  • Plantillas para registros que faltan

Whois / RDAP

¿De quién es el dominio?

Registrador, caducidad, estado, servidores de nombres y DNSSEC de un dominio; red y contacto de abuso de una IP.

  • Todas las extensiones con RDAP, también .de
  • Caducidad con recordatorio
  • Estados EPP explicados
  • IP: red y contacto de abuso

Caducidad de certificados

¿Qué caduca primero?

Todos tus servidores en una lista ordenada por caducidad. La lista se queda en tu navegador.

  • HTTPS, correo con STARTTLS, LDAPS
  • Exportación a calendario (.ics) y CSV
  • Configuración para Nagios, Zabbix y más
  • Importar y exportar la lista

Todo está conectado.

Como KeyStore Explorer, pero en el navegador y con comprobación del servidor. Las herramientas se pasan los resultados directamente: sin copiar entre cinco webs y sin subir claves.

Los traspasos ocurren solo dentro de tu pestaña del navegador. Las claves privadas nunca se transmiten.

Guías

Soluciones a problemas habituales con certificados, con comandos y la herramienta adecuada.

Error de certificado en Android 13: GlobalSign R46 y la solución con certificado cruzadoEn el PC todo está en verde, pero en dispositivos Android antiguos las apps y las web views fallan con un error de certificado. Casi siempre la causa es una CA raíz que Android solo conoce desde la versión 14. «key values mismatch»: cuando certificado y clave no van juntosTras instalar un certificado nuevo, el servidor web no arranca. El mensaje suena críptico, pero la causa casi siempre es una de cuatro. Convertir PFX a PEM (y al revés)Windows quiere PFX, nginx quiere PEM, Java quiere PKCS#12. Aquí tienes cómo pasar de un formato a otro y qué trampas trajo OpenSSL 3. «unable to get local issuer certificate»: encontrar y corregir el intermedio que faltaLa página carga sin problemas en el navegador, pero curl, un script o una aplicación Java rechazan la conexión. En la mayoría de los casos falta un certificado intermedio en el servidor. Activar HTTP/3 en nginx paso a pasoHTTP/3 funciona sobre QUIC y UDP en lugar de TCP. En nginx bastan unas pocas líneas; la mayoría de los problemas vienen del cortafuegos o de una cabecera Alt-Svc ausente. Configurar bien las cabeceras de seguridad en nginx y ApacheUnas pocas líneas en la configuración del servidor protegen contra clickjacking, MIME sniffing y muchas consecuencias del XSS. Lo importante es que lleguen de verdad con cada respuesta. Configurar el DNS inverso de tu propio servidor de correo«550 5.7.25 … does not have a PTR record»: quien gestiona su propio servidor de correo tropieza tarde o temprano con el DNS inverso. Configurarlo lleva cinco minutos si sabes dónde. Filtros LDAP: 20 ejemplos para Active DirectoryLa mayoría de las consultas LDAP contra Active Directory siguen unos pocos patrones. Aquí están los 20 más habituales, cada uno con una breve explicación y un clic para adaptarlo en el constructor de filtros. «PKIX path building failed»: cómo solucionar el error de JavaEl error significa que Java no pudo construir una cadena desde el certificado del servidor hasta una CA raíz de confianza. La causa está en el servidor o en el truststore de tu aplicación Java. Convertir JKS a PKCS#12 – y al revésDesde Java 9, PKCS#12 es el formato de keystore por defecto y keytool insiste en migrar cada vez que toca un archivo JKS. La conversión es un comando; las trampas están en las contraseñas y las versiones antiguas. Importar un certificado en el truststore de Java (cacerts)Cuando una aplicación Java habla con un servidor cuya CA no conoce, aparece «PKIX path building failed». La solución es añadir la CA al truststore. Hay una vía rápida y otra duradera. Tomcat y Spring Boot con Let's EncryptAntes había que convertir el PEM en un keystore y repetirlo en cada renovación. Las versiones actuales de Tomcat y Spring Boot leen directamente los archivos de Let's Encrypt, y Spring Boot incluso los recarga solo.

Todos los artículos ›

Tus datos se quedan contigo.

Tu navegador procesa por sí mismo archivos, claves y tokens; no se cargan servicios de terceros. Solo las comprobaciones que necesitan Internet (SSL, DNS, búsqueda CT, cabeceras de seguridad) pasan por este servidor, y cada página lo indica.

Sin subidas

Claves, certificados y diagramas nunca salen de tu dispositivo.

Sin cuenta

Sin registro, sin inicio de sesión, sin correo electrónico.

Sin rastreo

Sin cookies, sin analítica de terceros, sin publicidad. Solo un recuento anónimo de páginas vistas en este servidor.

Funciona sin conexión

Conversor, generadores y calculadoras: descarga el archivo, ábrelo en local – listo. Las comprobaciones en línea necesitan el servidor.

Gratis. Para tu uso personal.

Puedes usar todas las herramientas libremente con fines privados y no comerciales.

Permitido

  • Uso en tu propia red doméstica y homelab
  • Aprender, experimentar, formación
  • Copias locales para uso propio
  • Compartir el enlace sin cambios con amigos

Solo previo acuerdo

  • Uso en empresas o para clientes
  • Reventa o integración en productos propios
  • Publicar versiones modificadas
  • Eliminar referencias al autor

Garantía

  • Se ofrece «tal cual», sin garantía
  • Comprueba los resultados antes de usarlos en producción
  • Guarda siempre las claves privadas de forma segura

Este resumen no es asesoramiento legal. Contacta para obtener una licencia comercial.

Preguntas frecuentes

¿De verdad es gratis?

Sí. El uso privado y no comercial no tiene coste – sin periodo de prueba ni funciones ocultas.

¿Dónde se guardan mis datos?

Solo en tu navegador. Infra Stack guarda los diagramas en el almacenamiento local del navegador y en los archivos que exportas tú. El conversor no guarda nada de forma permanente. El generador de filtros tcpdump solo guarda tu filtro en el enlace que tú decidas compartir. La calculadora de subredes y los generadores de SPF, DMARC y DKIM también funcionan solo en local. Únicamente para comprobar un dominio y para descargar certificados de CA que faltan, hollop.net consulta registros DNS o certificados de CA públicos, sin guardar nada.

¿Necesito conexión a Internet?

No. Todas las bibliotecas se sirven desde este sitio, no se carga nada de terceros. También puedes guardar las páginas y usarlas sin conexión.

¿Puedo usar las herramientas en el trabajo?

El uso comercial requiere un acuerdo. Escríbenos – está prevista una licencia para empresas.

¿Qué navegadores son compatibles?

Versiones actuales de Safari, Chrome, Edge y Firefox en escritorio y tableta.