开源数据分析工具 CyberChef

Bertha 。 2023-01-02 14:22 485阅读 0赞

## CyberChef 简介 ##

CyberChef 是英国情报机构政府通信总部（GCHQ）发布了一款新型的开源Web工具，为安全从业人员分析和解密数据提供了方便。

GitHub链接：[https://github.com/gchq/CyberChef][https_github.com_gchq_CyberChef]

GCHQ在GitHub主页上是这么定位CyberChef的：

> CyberChef是一个简单、直观的web应用程序，用于在web浏览器中执行各种网络操作。这些操作包括简单的编码(如XOR或Base64)、更复杂的加密(如AES、DES和Blowfish)、创建二进制文件和hexdump、数据的压缩和解压缩、计算散列和校验和、IPv6和X.509解析、更改字符编码等。

## CyberChef使用 ##

CyberChef是一个Web工具，直接访问：[https://gchq.github.io/CyberChef/][https_gchq.github.io_CyberChef] 即可使用。右上角 About/Support 可以查看一些常见问题和解答。例如该工具的功能：

> Decode a Base64-encoded string  
> Convert a date and time to a different time zone  
> Parse a Teredo IPv6 address  
> Convert data from a hexdump, then decompress  
> Decrypt and disassemble shellcode  
> Display multiple timestamps as full dates  
> Carry out different operations on data of different types  
> Use parts of the input as arguments to operations

主区域有四个窗口，分别是Operations、Recipe、Input、Output

![CyberChef窗口布局][CyberChef]

> Operations,选择需要进行的操作，是编码还是加解密，或者其他操作  
> Recipe，是相关操作需要的参数  
> Input，输入数据  
> Output，输出结果

以 MD5 编码为例，双击 Operations 中的 MD5 一栏，Recipe 不需要，然后在 Input 中输入要编码的数据，Output 中就出现了结果

![MD5示例][MD5]

[https_github.com_gchq_CyberChef]: https://github.com/gchq/CyberChef
[https_gchq.github.io_CyberChef]: https://gchq.github.io/CyberChef/
[CyberChef]: /images/20221119/130f47e14f6f45b3b7148f6d0443085c.png
[MD5]: /images/20221119/0aaa59aecbfa4408b11d58e44e92e2c6.png