Convertissez vos certificats, calculez des sous-réseaux, vérifiez le DNS de messagerie, créez des filtres tcpdump et documentez votre infrastructure – dans le navigateur, sans compte, sans envoi, sans frais.
Comment les outils s’enchaînent ↓Infrastructure IT en couches
Un outil de diagrammes comme Visio – mais pensé en couches. Représentez toute votre infrastructure et examinez chaque couche séparément.
Boîte à outils X.509
Convertir, examiner et créer certificats, clés et conteneurs – avec la commande OpenSSL correspondante à chaque étape.
Captures réseau ciblées
Assemblez des filtres pour tcpdump, tshark et Wireshark à partir de blocs, sans apprendre la syntaxe BPF par cœur.
IPv4 et IPv6
Adresse réseau, broadcast, masque et plage d’hôtes à partir du CIDR – avec vue binaire et zone DNS inverse.
Sécuriser l’envoi d’e-mails
Vérifie les enregistrements de messagerie d’un domaine et crée les enregistrements SPF, DMARC et DKIM adaptés.
Contrôler certificat et chaîne
Montre quels certificats un serveur web ou mail envoie réellement et si les anciens appareils Android font aussi confiance à la chaîne.
Créer des demandes de certificat
Générer un CSR et sa clé dans le navigateur, vérifier des CSR et contrôler que certificat et clé vont ensemble.
Journaux Certificate Transparency
Tous les certificats émis publiquement pour un domaine : sous-domaines, émetteurs et validité.
Enregistrements DNS pour certificats
Définir quelles AC peuvent émettre et sécuriser les serveurs mail avec DANE/TLSA.
Enregistrements et DNS inverse
Tous les enregistrements DNS importants d’un nom d’un coup d’œil, ou le PTR d’une IP avec contre-vérification.
Quelle version HTTP ?
Vérifie si un site parle HTTP/2 et HTTP/3 – avec un vrai test QUIC sur le port UDP 443.
Tester HSTS, CSP & co.
Évalue les en-têtes de sécurité d’un site et fournit directement la configuration manquante.
Examiner jetons et données
Décoder et vérifier des JWT, encoder des données et calculer des empreintes – tout en local dans le navigateur.
Filtres pour Active Directory
Assembler des filtres LDAP, vérifier des filtres existants et les faire expliquer en clair – en local dans le navigateur.
Configuration serveur sûre
Des réglages TLS prêts à copier pour serveurs web et mail – avec HSTS, HTTP/2, HTTP/3 et commandes de test.
Let’s Encrypt en quelques commandes
Les bonnes commandes pour ton certificat gratuit, renouvellement automatique compris.
La modification est-elle partout ?
Interroge 12 résolveurs publics et compare avec ce que tes serveurs de noms servent en ce moment.
D’où vient ce mail ?
Chemin de livraison, délais et authentification d’un e-mail d’un coup d’œil – en local.
JKS et PKCS#12 maîtrisés
Ouvrir, vérifier, convertir et créer des keystores depuis PEM – sans keytool et sans envoi.
Ton courrier arrive-t-il en sécurité ?
MX, DNS inverse, STARTTLS avec certificat, MTA-STS, TLS-RPT, DANE, SPF et DMARC en un test.
À qui appartient le domaine ?
Bureau d’enregistrement, expiration, statut, serveurs de noms et DNSSEC d’un domaine, réseau et contact abus d’une IP.
Qu’est-ce qui expire en premier ?
Tous tes serveurs dans une liste triée par date d’expiration. La liste reste dans ton navigateur.
Comme KeyStore Explorer – mais dans le navigateur et avec vérification serveur. Les outils se transmettent directement leurs résultats : pas de copier-coller entre cinq sites, pas d’envoi de clés.
Les transmissions restent dans ton onglet de navigateur. Les clés privées ne sont jamais envoyées.
Des solutions aux problèmes de certificats courants – avec commandes et outil adapté.
Votre navigateur traite lui-même fichiers, clés et jetons ; aucun service tiers n’est chargé. Seules les vérifications qui ont besoin d’Internet (SSL, DNS, recherche CT, en-têtes de sécurité) passent par ce serveur – et chaque page l’indique.
Clés, certificats et diagrammes ne quittent jamais votre appareil.
Pas d’inscription, pas de connexion, pas d’adresse e-mail.
Pas de cookies, pas d’analyse par des tiers, pas de publicité. Seulement un comptage anonyme des pages vues sur ce serveur.
Convertisseur, générateurs et calculateurs : téléchargez le fichier, ouvrez-le en local – c’est tout. Les vérifications en ligne ont besoin du serveur.
Vous pouvez utiliser librement tous les outils à des fins privées et non commerciales.
Ce résumé ne constitue pas un conseil juridique. Contactez-nous pour une licence commerciale.
Oui. L’usage privé et non commercial est gratuit – sans période d’essai ni fonctions cachées.
Uniquement dans votre navigateur. Infra Stack conserve les diagrammes dans le stockage local du navigateur et dans les fichiers d’export que vous enregistrez. Le convertisseur ne stocke rien durablement. Le générateur de filtres tcpdump conserve votre filtre uniquement dans le lien que vous partagez vous-même. Le calculateur de sous-réseau et les générateurs SPF, DMARC et DKIM fonctionnent eux aussi uniquement en local. Seuls la vérification de domaine et la récupération des certificats d’AC manquants amènent hollop.net à interroger des enregistrements DNS ou certificats d’AC publics, sans rien conserver.
Non. Toutes les bibliothèques sont servies par ce site, rien n’est chargé depuis des tiers. Vous pouvez aussi enregistrer les pages et les utiliser hors ligne.
L’usage commercial nécessite un accord. N’hésitez pas à nous contacter – une licence entreprise est prévue.
Versions récentes de Safari, Chrome, Edge et Firefox sur ordinateur et tablette.