tools.halowerk.com

Rendert eine URL in Headless Chrome und liefert PNG als Base64 plus kurzlebige Abhol-URL. Viewport, Vollseite und Wartebedingung steuerbar.

Loest die vollstaendige Weiterleitungskette auf und belegt jeden Sprung mit Statuscode, Zielhost, Protokoll-, Registrierungsdomain-, Land- und ASN-Wechsel. Loest Kurz-URLs bis Tiefe fuenf auf, meldet Punycode und Homographen in beiden Schreibweisen, prueft Zertifikat, Domainalter, Registrar, Nameserver, ASN, Hoster und Land, fragt offene Sperrlisten und DNSBL fuer die Ziel-IP ab, vergleicht Content-Type gegen Dateiendung und durchsucht den Seitentext nach versteckten Anweisungen an Sprachmodelle. Nur lesend, kein JavaScript, Koerper auf 3 MB begrenzt, 25 Sekunden Zeitlimit. Das Ergebnis ist eine Einschaetzung mit Belegen, kein Urteil.

Vollständiges Domainprofil: A/AAAA/MX/NS/TXT/CNAME/SOA, Mail-Setup (SPF, DMARC, DKIM-Hinweis, MTA-STS), TLS-Zertifikat mit Restlaufzeit, WHOIS-Kerndaten, Registrierbarkeit und Subdomains aus Certificate Transparency.

Erkennt CMS, Shop, Framework, Server, CDN, Analytics, Consent-Tool, Zahlungsanbieter und Marketing-Stack aus Headern, HTML und Skript-URLs. Liefert Trefferliste mit Kategorie, Beleg und Sicherheit.

Syntax, Domain, MX-Einträge, Wegwerf-Anbieter, Rollenkonto, Freemailer, Tippfehler-Vorschlag und Zustellwahrscheinlichkeit. Optional SMTP-Handshake für Postfachprüfung.

Prüft MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI, TLS am Mailserver und DNSSEC einer Domain und leitet daraus Spoofing-Risiko, Punktzahl und Befunde ab. Jeder Befund trägt einen fertigen DNS-Datensatz zum Einfügen statt einer Empfehlung in Prosa. Rein lesend: kein Versand, keine Testmail, keine Relay-Nutzung.

Liefert ASN, Netzbetreiber, Land, Reverse-DNS, Bogon-Status, Tor-Exit-Erkennung und eine Rechenzentrums-Wahrscheinlichkeit. Grundlage für Betrugs- und Moderationsagenten.

Vorwärts- und Rückwärtsgeokodierung mit normalisierter Adresse (Straße, Hausnummer, PLZ, Ort, Bundesland, Land) und Ergebnis-Cache. Kein Schlüssel, kein Konto.

Feiertagsliste je Bundesland für DE, AT und CH, Werktagsprüfung, Werktage zwischen zwei Daten, Werktage addieren und Zeitzonen-Offset inklusive Sommerzeit.

Vergleicht ICON, ECMWF, GFS, MeteoFrance, UKMO und JMA für einen Punkt. Liefert je Stunde Median, Spannweite, Modell-Einigkeit und daraus abgeleitete Regenwahrscheinlichkeit statt einer einzelnen Modellmeinung.

Prueft eine Adresse auf Technik, Geschwindigkeit, Sicherheit, Auffindbarkeit und Barrierefreiheit. Je Abschnitt strukturierte Werte, dazu Punkte von 0 bis 100 und eine Befundliste, in der jeder Eintrag einen Beleg traegt: Header, Zeichenkette, URL oder Messwert. Der Schweregrad kritisch bleibt belegter Kompromittierung und offenen Zugaengen vorbehalten. Ausschliesslich lesende Pruefungen, keine Anmeldeversuche, keine Einschleusung, kein Lasttest. Abschnitte laufen parallel; ein Abschnitt, der scheitert, liefert null und einen Grund unter unavailable_sections, statt den Aufruf zu kippen.

Holt mehrere RSS- oder Atom-Feeds parallel, normalisiert Titel und Zeitstempel und fasst dieselbe Meldung aus verschiedenen Quellen zu einem Cluster zusammen. Liefert je Meldung Quellenzahl als Relevanzsignal.

Prüft eine europäische Umsatzsteuer-Identifikationsnummer auf Länderpräfix, Länge, Zeichenvorrat und Prüfziffer, soweit das Verfahren je Land festgelegt ist, und fragt anschließend den VIES-Dienst der EU-Kommission ab. Liefert Firmenname ohne Rechtsformzusatz, Rechtsform getrennt und die Anschrift zerlegt, sofern der Mitgliedstaat sie herausgibt. Optional werden das Impressum einer Website und ein erwarteter Firmenname abgeglichen. Auskunft, keine steuerliche Bestätigung.

Prüft x402-Endpunkte auf Erreichbarkeit und Latenz, gültiges 402-Angebot, maschinenlesbare Discovery-Dokumente, Preistreue zwischen /pricing und Challenge, Zahlungsfähigkeit der payTo-Adresse auf Base, Bazaar-Metadaten und Stabilität im eigenen Verlauf. Es wird nie gekauft: angefordert wird ausschließlich die Challenge, kein Settlement, keine Zahlung, kein Testkauf. Jede Einordnung trägt ihre Belege im Feld evidence. Eigene Endpunkte werden als is_own markiert und nach denselben Regeln bewertet.

Nimmt eine Domain oder eine Sitemap-URL und liefert je Seite die Angaben, aus denen sich Auffindbarkeit beurteilen laesst: finale Adresse, Statuscode, Weiterleitungskette, Titel, Meta-Description, Canonical, hreflang, erkannte Sprache, robots-Meta, X-Robots-Tag, Inhaltstyp, Groesse, Ladezeit, H1, Zahl der internen und externen Verweise und das Datum aus JSON-LD. Jede Seite traegt ein eigenes Feld zur Indexierbarkeit mit Begruendung. Dazu ein Sammelbefund ueber Dubletten-Titel, fehlende Canonicals, zu lange Weiterleitungsketten, verwaiste Sitemap-Eintraege, 404 in der Sitemap und gemischte Sprachen ohne hreflang. Die Adressen kommen aus der Sitemap, ersatzweise aus einem Feed, und erst wenn beides fehlt aus einem Crawl der Startseite. robots.txt ist bindend und nicht abschaltbar; gesperrte Pfade erscheinen als skipped mit Grund. Hoechstens zwei gleichzeitige Anfragen je Zielhost mit mindestens 300 ms Abstand, ein groesseres Crawl-delay wird uebernommen. Nur lesende Abrufe, kein Lasttest. Die Gesamtlaufzeit ist begrenzt; danach gibt es ein Teilergebnis mit truncated=true, und abgerechnet wird nur, was geholt wurde.

Prueft die bekannten Konventionspfade einer Domain auf OpenAPI, MCP, x402, GraphQL, Feeds, llms.txt, security.txt und strukturierte Daten und wertet die Verweise der Startseite mit aus. Liefert je Fund Art, URL, Statuscode und eine Kurzfassung des Inhalts sowie eine Kennzahl fuer die Agententauglichkeit.

Wertet robots.txt fuer 23 benannte KI-Agenten aus, mit korrekter Gruppenauswahl und der Regel, dass die laengste passende Anweisung gewinnt. Prueft zusaetzlich X-Robots-Tag, Meta-Angaben, noai, Bezahlschranken-Hinweise, Lizenzverweise, Nutzungsbedingungen und den TDM-Vorbehalt unter /.well-known/tdmrep.json.

Holt die genannten Quellen, zerlegt sie in Saetze und sucht die Fundstellen mit der hoechsten Begriffsdeckung zur Behauptung. Liefert woertliche Zitate mit Quellenangabe, erkennt Verneinung und prueft, ob die Zahlen aus der Behauptung in den Quellen vorkommen. Bewertet, was in den Quellen steht, nicht was zutrifft.

Repariert die typischen Fehler aus Sprachmodell-Ausgaben und Fremdsystemen: Markdown-Zaun, haengende Kommas, einfache Anfuehrungszeichen, unquotierte Schluessel, Kommentare, typografische Anfuehrungszeichen, unsichtbare Zeichen, fehlende Klammern, NaN und Infinity. Liefert das geparste Objekt und ein Protokoll jeder einzelnen Reparatur.

Nimmt CSV oder eine Liste von Objekten, erkennt das Trennzeichen selbst, vereinheitlicht Spaltennamen, deutet Typen einschliesslich deutscher und englischer Zahlformate und Datumsformate, entfernt Dubletten, leere Zeilen und leere Spalten und meldet jede Aenderung. Liefert zusaetzlich ein abgeleitetes Schema je Spalte mit Hinweis auf gemischte Typen.

Findet E-Mail, Telefon, IBAN mit Pruefsumme, Kreditkarte mit Luhn-Pruefung, IP-Adressen, Steuer- und Umsatzsteuernummern, Kennzeichen, Sozialversicherungsnummern und Geburtsdaten mit Kontextwort. Liefert je Treffer Kategorie, Zeile, Spalte und Position sowie den geschwaerzten Text in drei Schwaerzungsarten. Die Fundwerte werden nicht gespeichert.

Prueft Text oder Quelltext auf 20 Arten von Geheimnissen: AWS, GitHub, GitLab, Slack, Stripe, OpenAI, Anthropic, Google, SendGrid, Twilio, npm, private Schluesselbloecke, JWT, Zugangsdaten in URLs, Datenbankverbindungen und allgemeine Zuweisungen mit Entropiepruefung. Liefert Regel, Schwere, Zeile, Spalte und eine gekuerzte Vorschau. Fundwerte werden nie vollstaendig zurueckgegeben.

Prueft Fremdtext vor der Verarbeitung durch ein Sprachmodell auf zwoelf Angriffsmuster in Deutsch und Englisch, auf unsichtbare Steuerzeichen, auf den Unicode-Tag-Bereich als Schmuggelkanal und auf Base64-Bloecke, deren dekodierter Inhalt selbst wieder Anweisungen enthaelt. Liefert Risikowert, Fundstellen mit Auszug und einen bereinigten Text.

Bestimmt den tatsaechlichen Dateityp aus der Signatur, erkennt Office- und Archivinhalte am Verzeichnis, meldet Makros, eingebettete ausfuehrbare Dateien, Pfadwechsel im Archiv, JavaScript und Startaktionen in PDF sowie den Widerspruch zwischen Dateiendung und Inhalt. Die Datei wird weder ausgefuehrt noch gespeichert.

Liest Format, Masse, Farbraum, Bittiefe, Alphakanal, Bewegtbild, ICC-Profil und Metadaten direkt aus dem Dateikopf von PNG, JPEG, GIF, WebP und SVG. Prueft gegen selbst gesetzte Anforderungen an Groesse, Seitenverhaeltnis, Format und Metadatenfreiheit und meldet Fallstricke wie CMYK, EXIF mit Ortsangabe oder sehr grosse Pixelmengen.

Zerlegt eine einzeilige oder mehrzeilige Anschrift in Strasse, Hausnummer, Zusatz, Postleitzahl, Ort und Land, erkennt das Land aus dem Text, prueft das Postleitzahlmuster fuer 16 Laender, beachtet die laenderuebliche Reihenfolge von Strasse und Hausnummer und meldet Postfach- und Automatenadressen.

Nimmt jede Schreibweise, erkennt die Landeskennzahl aus 150 Vorwahlen, ergaenzt bei nationaler Schreibweise das Standardland, zerlegt in Vorwahl und Teilnehmernummer und bestimmt fuer Deutschland Festnetz, Mobilfunk und Sonderrufnummern mit Kostenhinweis. Liefert E.164, internationale und nationale Schreibweise sowie tel-URI.

Findet Betraege in Freitext, deutet deutsche und englische Tausender- und Dezimaltrennung richtig, loest Mio, Mrd, Tsd und k auf, erkennt 50 Waehrungen an Symbol, Code oder Wort einschliesslich USDC und Bitcoin und liefert Zahl, Waehrungscode, kleinste Einheit und Fundstelle getrennt. Rechnet bewusst nicht um.

Prueft die IBAN nach ISO 13616 und ISO 7064 mit Pruefsumme mod 97-10 gegen die Laengentabelle von 74 Laendern, zerlegt die BBAN fuer elf Laender in Bankleitzahl und Kontonummer, meldet SEPA-Zugehoerigkeit und prueft eine mitgegebene BIC auf Format und Landesgleichheit. Trifft keine Aussage zu Existenz oder Deckung.

Fuehrt Name, Rechtsform, Anschrift, Umsatzsteuer-Identifikationsnummer, Registernummer, Kontakt und vertretungsberechtigte Personen aus drei Quellen zusammen: der Eingabe, der Pruefung gegen das europaeische Mehrwertsteuer-Informationssystem und den Pflichtangaben der eigenen Seite. Meldet je Feld die Herkunft und weist Widersprueche zwischen den Quellen aus.

Gleicht einen Personen- oder Firmennamen gegen die konsolidierten Listen der EU, der Vereinten Nationen, des US-Finanzministeriums OFAC, des britischen OFSI und des Schweizer SECO ab, mit fast 49.000 Eintraegen und 117.000 Namensschreibweisen einschliesslich Aliasnamen und Originalschrift. Nutzt Namensnormalisierung, Wortmengenvergleich und Zeichenabstand und filtert nach Art, Land und Geburtsjahr.

Ordnet eine Warenbeschreibung der sechsstelligen Harmonisierten Nomenklatur der Weltzollorganisation zu, 6.940 Positionen. Versteht deutsche Warenbezeichnungen einschliesslich zusammengesetzter Woerter ueber einen Fachwortschatz und liefert je Vorschlag Kapitel, Position, Unterposition, Trefferbegriffe und einen Wert. Weist die Grenzen der Automatik aus und markiert Faelle fuer die verbindliche Zolltarifauskunft.

Berechnet Entfernung und Fahrzeit zwischen bis zu 25 Punkten, wahlweise als volle Matrix oder als Start-Ziel-Kreuz. Nimmt Koordinaten oder Anschriften und geokodiert sie selbst. Nutzt freie Streckendaten auf Basis von OpenStreetMap fuer Auto, Rad und Fussweg und faellt bei Ausfall nachvollziehbar auf eine Luftlinienschaetzung mit Umwegfaktor zurueck.

Turns SenML (JSON or CBOR) and LwM2M TLV into one record shape: resolved name, unit, absolute timestamp, typed value. Optionally puts every series on a shared time axis with a chosen interval and fill rule (last value, bucket mean, linear). Works only on the payload you pass: no device is contacted, nothing is stored, the same request returns the same bytes. TLV carries no type on the wire; unmapped resource ids come back as opaque base64 with a warning instead of a guess.

Runs three detectors over one series and reports what each saw: a robust z score on median and median absolute deviation, a robust seasonal-trend decomposition with a z score on the residual, and an isolation forest over value and step-to-previous. Every score is returned per point, so callers set their own threshold instead of trusting a verdict. The forest draws from a fixed seed: same request, same result. Under three full cycles the seasonal figure is marked as not robust.

Classifies supplied access logs when an agent needs to distinguish people, tools, crawlers and harvesters. Send timestamped request records; optional IP and user-agent fields improve grouping. Returns masked client groups, evidence-weighted labels, cadence, path, status, method and session signals. This is an estimate, not proof of identity; records are not stored and raw IP addresses are not returned.

Reads one conversion experiment two ways at once. Frequentist: two-proportion test, p value, confidence interval on the absolute lift, and the sample size the requested minimum detectable effect needs at the requested power. Bayesian: Beta-Binomial posteriors, probability the variant is better, expected loss either way, credible intervals - closed form, not sampled, so the numbers repeat exactly. looks_taken carries the adjusted threshold and the rate you actually ran at.

Builds the cohort table from the events you pass: users grouped by the period of their first event, counted again in each following period. Returns the table per cohort, a retention curve across all cohorts, and, where events carry a value, cumulative value and value per user. The curve counts only cohorts old enough for a given period, so a young cohort is not scored as churn. Day, week and month are real calendar periods. Nothing is fetched, nothing is stored.

Walks the events you pass through the ordered steps you name and reports per step: how many arrived, conversion from the previous step and from the first, drop-off in users and as a rate, and time to the next step as median, p90 and mean. A step counts only if it happened after the one before and inside the window. Where events carry a segment, each is tested against the largest with the same two-proportion test the A/B endpoint uses. Nothing is stored.