Excessive Failed Login Attempts
过度失败登录尝试无限制允许攻击者暴力破解或凭证填充密码。
用途
理解无速率限制导致的暴力破解风险与防御，是认证安全核心。
机制
攻击者反复尝试密码无锁定或延迟。防御：失败计数锁定、指数退避、CAPTCHA、IP 速率限制、凭证填充检测（已知泄露密码比对）。
用例
- 暴力破解防御
- 速率限制
- 账户锁定策略
相关工具
JWT 解码器
解码并检查 JWT 头部、载荷和时间声明及过期状态。免费、隐私优先、100% 纯客户端运行。本地解析不视为服务端验签。支持 HS256/RS256 等算法头部解析、exp/iat/nbf 时间声明展示，并标注 EXPIRED/NOT YET VALID/VALID 状态。 工具
哈希计算器
计算 MD5、SHA-1、SHA-256 或 SHA-512 哈希，支持十六进制或 Base64 输出。免费、隐私、100% 客户端运行。SHA-256/512 基于 Web Crypto API，MD5 基于 spark-md5，适用于校验和、完整性验证、指纹识别等场景。MD5 与 SHA-1 已不适用于安全场景。 工具