Plataforma para análise de requisições HTTP e monitoramento de endpoints em tempo real.
Faça requisições em tempo real e visualize tempos de resposta e códigos de status.
Exporte os dados de todas as requisições realizadas em formato CSV.
Projeto desenvolvido com foco em requisições HTTP, performance e velocidade de resposta.
Consultas rápidas para entender como um domínio, um endereço ou uma conexão se comportam. Nenhuma consulta é gravada em banco de dados. Na documentação há o passo a passo de cada uma.
Domínio para IP e IP para domínio, com checagem FCrDNS.
Informe um domínio e veja os registros
A, AAAA, CNAME,
MX, NS e TXT.
Informe um IPv4 ou IPv6 público e veja o registro
PTR, com a confirmação de que o nome aponta
de volta para o mesmo IP (FCrDNS).
Indicadores de risco de um domínio, com os motivos.
Recebeu um link estranho? Informe a URL ou o domínio e veja um índice de risco de 0 a 100, com os motivos: listas de bloqueio, idade do domínio, imitação de marcas, certificado, redirecionamentos e mais. O link é verificado pelo nosso servidor, não pelo seu navegador.
Auditoria dos cabeçalhos de segurança, com nota.
Informe uma URL e receba uma nota de A a F para os cabeçalhos de segurança
da resposta (HSTS, CSP, X-Frame-Options, cookies e outros).
Versão, cifra, validade e visão pós-quântica.
Informe um domínio e veja as versões de TLS aceitas, a cifra negociada, a validade e a cadeia
do certificado e se a conexão já usa troca de chaves pós-quântica (X25519MLKEM768).
Cada salto de uma URL, com status e tempo.
Informe uma URL e veja cada salto até o destino final: código de status, destino, IP e tempo de cada etapa.
Verificador de SPF, DKIM e DMARC.
Informe um domínio e confira SPF, DKIM, DMARC, MX,
MTA-STS e TLS-RPT. O seletor DKIM é opcional: sem ele, testamos os mais comuns.
Máscara, faixa de hosts e divisão em sub-redes.
Informe um bloco IPv4 ou IPv6, como 192.168.1.0/24, 10.0.0.5 255.255.255.0
ou 2001:db8::/48, e veja rede, máscara, faixa de hosts e a divisão em sub-redes.
O cálculo é feito no seu navegador.
Header, payload e alertas de configuração.
Cole um JSON Web Token e veja header, payload, datas e alertas de segurança. O token não sai do seu navegador: nada é enviado ao servidor.
O HTTPFrequency foi criado para facilitar testes HTTP e monitoramento de endpoints em uma interface moderna e intuitiva.
O objetivo é fornecer uma plataforma para execução concorrente de requisições HTTP, medição de latência com a biblioteca HTTPX e geração de relatórios.
Para entender cada ferramenta, como usar e o que significam os termos técnicos, veja a documentação.
Desenvolvido por Gabriel de Vargas, focado em backend, bibliotecas em Python e arquitetura de software.
Sim. O projeto está sendo desenvolvido de forma aberta e continuará evoluindo.
Sim. O sistema tem histórico persistente integrado ao backend — os dados ficam disponíveis para download em CSV.
Não. Os domínios e IPs consultados nas ferramentas não são gravados em banco de dados. Apenas a análise de URLs mantém um histórico dos resultados, disponível para download em CSV.
Para evitar abuso, as ferramentas que fazem o servidor conectar a um endereço só aceitam http e https em portas comuns e recusam IPs privados, reservados ou de redes internas, inclusive quando um redirecionamento tenta levar até eles.
Use a ferramenta TLS e certificado. Ela oferece ao servidor só a troca de chaves híbrida X25519MLKEM768 e mostra se ele aceita. Se aceitar, o tráfego fica protegido contra quem grava hoje para decifrar no futuro com um computador quântico.
Use a ferramenta Risco de site. Ela consulta listas de bloqueio, a idade do domínio, imitação de marcas, o certificado e os redirecionamentos e mostra um índice de risco com os motivos. É um indicador, não um veredito.
Não. O decodificador de JWT e a calculadora de sub-redes rodam inteiros no seu navegador. O token, o segredo e a chave pública não saem do seu computador.
Sim. Autenticação e contas de usuários estão planejadas para futuras versões.
Encontrou um problema ou tem uma ideia? A mensagem chega direto ao desenvolvedor. Cada pessoa pode enviar um feedback, e seu e-mail só é usado para a resposta.