CyberChefBase64 解码、AES 加解密与哈希计算浏览器里的数据编码工作台【免费下载链接】CyberChefThe Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis项目地址: https://gitcode.com/GitHub_Trending/cy/CyberChef凌晨两点盯着一段线上日志请求体被 Base64 编码得看不清旁边还塞了个 AES 密文、IV 藏在前面 16 字节里——这种活你肯定干过平时得开终端敲一堆base64、openssl命令来回折腾。CyberChef 是把编码转换、加解密、压缩和解码分析都放进浏览器的开源工具把这类操作变成拖拖拽拽的事。能做的事按使用频率分一下操作分了好几个大类具体实现都在这个目录。平时用得最多的就这几块操作之间还能用Fork分流、Register提取变量串成更复杂的流程场景典型操作说明编码 / 解码Base64、Hex、Morse、Modhex、URL、Charcode日志、抓包里最常见的转换支持一层套一层加密 / 解密AES、DES、Blowfish、RC4、ChaCha、RSA对称、非对称都覆盖IV 能单独指定或提取压缩 / 哈希Gzip、Zlib、LZMA、SHA2、SHA3、CRC算指纹、校验、还原压缩数据提取 / 分析提取 IP、邮箱、URL、域名解析 IPv4、X.509从一坨数据里捞出有用的信息它还有一个实在的特点全部跑在浏览器里输入和配方都只在你本机不上传任何服务器。处理敏感数据时这条比功能多更重要。场景实战抓包里那段 Base64 请求体怎么解码问题抓到一段aHR0cDov...看着是 Base64但不确定底下还套了几层。功能From Base64拿不准时再挂Magic。操作左侧搜框输base64把From Base64拖到中间配方区输入框贴上字符串输出框会立刻自动出结果Auto Bake 默认开着改一下输入就重算如果解码出来还是乱码把Magic拖进去它会帮你判断底下到底还套了 Base64 还是 Hex。AES 密文解密IV 藏在数据头里问题拿到一段十六进制密文密钥已知但 IV 被打包在前面 32 个字符里。功能RegisterDrop BytesAES Decrypt。操作Register用正则(.{32})把开头 32 个字符抓成变量$R0Drop Bytes把开头的 16 字节IV去掉AES Decrypt里 IV 一项填$R0密钥填已知值模式选 CTR出结果。从一张截图里把文字提出来问题一张报错截图想复制里面的文字手动打太慢。功能Optical Character RecognitionOCR。操作左侧搜OCR或Optical Character把图片拖进输入框输出框给出识别出的文字直接复制走。第一次上手装它最省事的路子是 Docker不用配工具链git clone https://gitcode.com/GitHub_Trending/cy/CyberChef cd CyberChef docker run -it -p 8080:8080 ghcr.io/gchq/cyberchef:latest打开http://localhost:8080界面就四个区域右上输入框、右下输出框、左边操作列表、中间配方区。第一次用先把From Base64拖到中间输入框贴段字符串试试看到输出框自动出结果就算跑通了想换操作直接在左边搜一下名字就行。容易被忽略的功能如果你只用过基础操作大概率还没发现这两个不知道编码时先丢 Magic 里。把一段来路不明的数据丢进去它会尝试一层层解开还能打开 brute-force 去撞 XOR、字符编码。数据长什么样没概念时比手动一个个试 Base64、Hex、Morse 省事得多。配方可以直接分享也能当 API 用。你的配方和输入都编码进了 URL 的 hash 里把链接发给同事他打开就能看到完整配置不用截图。不想开浏览器的话接口封装在这里写脚本批处理时很顺。CyberChef 的定位就是一台把加解密、编码、分析都塞进浏览器的数据工作台排查数据时随手解码正好合适。下次遇到编码日志或一段密文先丢进去试试比开终端快。【免费下载链接】CyberChefThe Cyber Swiss Army Knife - a web app for encryption, encoding, compression and data analysis项目地址: https://gitcode.com/GitHub_Trending/cy/CyberChef创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考