Quelltext Viewer

Details zur Seite

Rufen Sie das rohe HTML ab, das ein Server für eine öffentliche URL zurückliefert, und lesen Sie Meta-Tags, HTTP-Header, Security-Header und Schema in 7 Tabs. 5 kostenlose Abrufe pro Tag.

Holen Sie das rohe HTML, das ein Server sendet — vor JavaScript.

Gebaut für die Tags, Header und das Markup, die nie auf dem Bildschirm landen

Nichts zu installieren, keiner Extension vertrauen müssen. Der Abruf läuft auf unserem Server, und das Parsen ist fertig, bevor das Ergebnis Sie erreicht.

Jede öffentlich erreichbare Seite — Ihr eigenes Template, die Landingpage eines Wettbewerbers oder eine Adresse, die Sie lieber nicht im eigenen Browser öffnen. Eine URL pro Durchlauf.

Der Umschalter ändert den User-Agent-String der Anfrage. Führen Sie den Abruf einmal in jeder Variante aus und vergleichen Sie die 2 Antworten — der schnellste Weg, eine Seite zu erwischen, die Smartphones anderes HTML ausliefert.

Roher Quellcode mit Highlighting und Zeilenumbruch, dazu die Meta-Tags, die HTTP-Header, eine SEO-Zusammenfassung, die Security-Header, gefundene strukturierte Daten und die Ressourcen, auf die die Seite verweist.

Der Security-Tab listet, was zurückkam. Hier steht, was diese Header tatsächlich tun — denn kaum ein anderes Tool in dieser Kategorie macht sich die Mühe, sie zu erklären.

Cross-Site-Scripting und fremder Code, der in die Seite injiziert wird

Jedes Skript, das die Seite erreicht, darf laufen — auch eines, das über eine kompromittierte Abhängigkeit hereinkommt.

Hoch, und der am schwersten auszurollende der 5

Downgrade-Angriffe und Cookie-Diebstahl bei einer unsicheren ersten Anfrage

Wer die bloße Domain eintippt, macht immer noch eine unverschlüsselte Anfrage, bevor Ihr Redirect ihn retten kann.

Clickjacking, bei dem Ihre Seite unsichtbar unter einer fremden eingebettet wird