CyberChef 加解密工具-网络版“瑞士军刀”

mind

CyberChef 加解密工具-网络版“瑞士军刀”

• CyberChef简介

  
  

CyberChef是英国情报机构政府通信总部（GCHQ）发布了一款新型的开源Web工具，为安全从业人员分析和解密数据提供了方便。

CyberChef 是一个简单、直观的 Web 应用程序，用于在 Web 浏览器中执行各种“网络”操作。 这些操作包括创建hexdumps、简单编码（如XOR或Base64）、复杂加密（如AES，DES和Blowfish）、数据压缩和解压缩、计算哈希和校验和、IPv6和X.509解析等等。GitHub链接：https://github.com/gchq/CyberChef

• CyberChef使用

  
  

CyberChef是一个Web工具，直接访问：https://gchq.github.io/CyberChef 即可使用。右上角About/Support可以查看一些常见问题和解答。例如该工具的功能：

Decode a Base64-encoded string

Convert a date and time to a different time zone

Parse a Teredo IPv6 address

Convert data from a hexdump, then decompress

Decrypt and disassemble shellcode

Display multiple timestamps as full dates

Carry out different operations on data of different types

Use parts of the input as arguments to operations

主区域有四个窗口，分别是Operations、Recipe、Input、Output。

Operations,选择需要进行的操作，是编码还是加解密，或者其他操作

Recipe，是相关操作需要的参数

Input，输入数据

Output，输出结果

以MD5编码为例，双击Operations中的MD5一栏，Recipe不需要，然后在Input中输入要编码的数据，Output中就出现了结果。

该工具常被用于攻防及恶意黑客使用中，作为命令行加密混淆、反混淆使用。防守方可依据此规则进行检测。