CyberChef 完全指南把看不懂的编码和密文「煮」成能读的数据【免费下载链接】CyberChefThe Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis项目地址: https://gitcode.com/GitHub_Trending/cy/CyberChef抓到一段 Base64、一长串 Hex或者同事发来的 AES 密文除了这到底怎么解你几乎无从下手。这类杂活在安全圈太常见了而 CyberChef 就是为它们准备的在线加密与数据处理工作台200 多个操作开箱即用Base64、Hex、URL 编解码、AES/RSA 加解密、各类哈希校验在浏览器里拖一拖就能跑。先搞清楚CyberChef 是个什么东西它是英国 GCHQ 开源的「网络瑞士军刀」定位就一句话一个纯 Web 的数据处理工具箱。核心代码在 src/core/ 下每个操作都是 src/core/operations/ 里一个独立的小模块分类目录见 src/core/config/Categories.json。它解决的不是某一个具体问题而是数据在格式之间来回变形这一整类问题编码互转、加解密、压缩解压、抓包解析、信息提取全都塞在一个界面里。所有计算都在本地浏览器完成敏感数据不会上传到任何服务器。安全分析师、渗透测试人员、学生党甚至只是被运维甩来一段帮忙转一下的普通工程师都能直接上手。它的能力版图四块区域值得记住编码与字符集转换这是使用频率最高的一块Base64、Base32、Base58、Base92、Hex、二进制、八进制、摩尔斯电码、盲文、Unicode 转义、Punycode、Quoted-Printable……源码集中在 src/core/lib/ 的 Hex.mjs、Base64.mjs 等文件里。手里数据像编码但看不出是哪层时基本都能在这里翻到对应操作。对称与非对称加解密AES、DES、3DES、Blowfish、ChaCha、Rabbit 等对称算法加上 RSA、SM2、SM4、ECDSA 签名密钥、模式、填充、IV 这些参数全部可视化配置不用记命令行选项。哈希与校验值MD5、SHA-2、SHA-3、BLAKE2/3、Whirlpool、CRC 系列、HMAC一次可以批量生成多种摘要适合快速比对文件指纹或验证完整性。情报提取与文件识别给一段乱糟糟的日志它能顺手把 IP 地址、邮箱、域名、URL、MAC、哈希串全部抠出来配合文件签名检测直接判断一个文件自称是什么、实际是什么。从零跑通第一个任务以最常见的场景为例拿到一串 Base64解码后发现是 URL 编码再套了一层 Hex共三层。CyberChef 的操作可以串联成一条流水线逐层剥开。1. 把工具跑起来。克隆仓库并启动本地服务git clone https://gitcode.com/GitHub_Trending/cy/CyberChef cd CyberChef npm install npm start浏览器打开 http://localhost:8080 即可进入主界面。2. 粘贴输入。把下面这串 Base64 放进左侧输入区先解码会得到hello%20cyberchef%21再继续 URL 解码和 Hex 解码最终还原成CyberChef is funaGVsbG8lMjBjeWJlcmNoZWYlMjE3. 堆叠操作。左侧操作区搜索From Base64点一下添加到操作列再依次添加URL Decode和From Hex。操作从上往下依次执行每一层的中间结果都会实时显示在对应操作右侧哪一层解错了在哪个分界处变脸一目了然。4. 读结果。右侧输出区给出最终明文。整个过程没有写一行代码也没有任何数据离开本机。再深入一点三个进阶玩法Fork 并行分支。同一条输入想同时做多种处理时用 Fork 模块把它分流成多条支路各跑各的再合并。比如一份日志既要提 IP 又要提邮箱一个分支配Extract IP Addresses另一个配Extract Email Addresses互不干扰。配方与链接分享。把常用操作序列保存为 Recipe一键复用也可以直接生成一条带完整流程的 URL 发给同事对方点开即得同样的工作台适合复盘分析过程。当成 Node.js 库用。不打开浏览器也能跑npm start之外包本身暴露了 src/node/api.mjs 的 API可以在脚本里批量调用操作把手工解码变成流水线。顺带一提内置的 OCR 操作能直接从图片里提取文字测试样本长这样什么时候该想到它安全工程师写报告时快速还原一段被编码的 payload课程里给学生演示 AES 或 Base64 原理现场操作比 PPT 直观得多日常排查中收到转一下的需求不想翻 man page 记命令。这三种时刻打开它比翻文档快。工具不怕功能多就怕用不起来。现在就把一段 Base64 丢进去从第一个操作开始试——十分钟内你会习惯这种所见即所得的解码方式。【免费下载链接】CyberChefThe Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis项目地址: https://gitcode.com/GitHub_Trending/cy/CyberChef创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考