Sicherheits-Tools, die Ihre Daten nie sehen.

Administratoren und SOC-Teams fügen täglich sensible Daten in Online-Tools ein: interne IP-Pläne, Bearer-Tokens aus Produktionssystemen, Crontabs mit Pfaden und Zugangsdaten. Bei klassischen Web-Tools landen diese Daten auf fremden Servern und in deren Logs.

Alle Seiten von LocalSecTools werden vorab erzeugt. Jede Berechnung – Bitmasken, Oktalrechte, Cron-Zeitpläne, WebCrypto-Signaturen – passiert im JavaScript Ihres Browsers. Öffnen Sie die Entwicklertools und beobachten Sie den Netzwerk-Tab: Ihre Eingaben lösen keine einzige Anfrage aus. Einmal geladen, funktionieren die Werkzeuge sogar offline.

Jede Seite wird beim Build als statisches HTML erzeugt und anschließend im Browser interaktiv. Für die Werkzeuge selbst gibt es keine Server-Schnittstelle: Was Sie in ein Eingabefeld tippen, bleibt im Arbeitsspeicher dieses Tabs und verschwindet, sobald Sie ihn schließen. Es gibt keine Benutzerkonten, keine Uploads und keine Datenbank mit Ihren Eingaben.

Die Berechnungen nutzen ausschließlich Standard-Schnittstellen des Browsers. Der Subnetzrechner arbeitet mit vorzeichenloser 32-Bit-Arithmetik und Bitmasken, der Chmod-Rechner mit bitweisen Operationen auf den Oktalziffern. Der Crontab-Generator zerlegt die fünf Felder nach Vixie-Cron-Regeln und berechnet die nächsten Ausführungen in UTC und Ortszeit. Der JWT-Decoder liest Header und Payload per Base64URL und TextDecoder und prüft HMAC-Signaturen (HS256, HS384, HS512) mit crypto.subtle, also der standardisierten WebCrypto-API des Browsers. Für die übrigen Werkzeuge kommen DecompressionStream für gzip-Daten und reguläre Ausdrücke für die Extraktion von Indikatoren hinzu.

Die einzige serverseitige Funktion ist das optionale Feedback- und Kontaktformular. Es übermittelt nur den Text, den Sie dort selbst eingeben – niemals Eingaben oder Ergebnisse eines Werkzeugs.

Viele Unternehmen in Deutschland, Österreich und der Schweiz verbieten das Einfügen interner Daten in externe Web-Tools – zu Recht. Ein Token aus der Produktion, ein Auszug aus einem Firewall-Log oder ein Netzplan kann personenbezogene Daten oder Geschäftsgeheimnisse enthalten. Sobald solche Daten an einen fremden Server gehen, stellen sich Fragen nach Auftragsverarbeitung, Speicherdauer und Drittlandübermittlung.

Bei LocalSecTools entstehen diese Fragen für Werkzeug-Eingaben gar nicht erst, weil keine Übermittlung stattfindet. Das erleichtert die Abstimmung mit Datenschutzbeauftragten und Informationssicherheit: Sie können die Werkzeuge im Incident Response, auf Jump-Hosts oder in abgeschotteten Analyseumgebungen einsetzen, ohne Daten aus der Hand zu geben. Seitenaufrufe werden in der EU nur nach Ihrer Einwilligung über Google Analytics gemessen; Einzelheiten stehen in der Datenschutzerklärung.

Unser Tipp für Teams: Prüfen Sie das Verhalten selbst. Öffnen Sie die Entwicklertools, wechseln Sie in den Netzwerk-Tab und verwenden Sie ein Werkzeug mit Testdaten. Sie werden sehen, dass Ihre Eingaben den Browser nicht verlassen.