CyberChef for Web Apps

したがって、あなたは奇妙な Base64 文字列、または意味をなさない 16 進数の塊を見つめているので、それを高速に読み取れるものに変換する必要があります。そこで私は Cyber​​Chef for Web Apps に手を伸ばしました。インストールもセットアップも不要で、サイトを開いてデジタル レゴのようにデータを投げ始めるだけです。デバッグ中、インシデント対応中、または単に CTF チャレンジからのランダム ペイロードをいじっているときに、これで何度も救われました。

良いもの

ドラッグ アンド ドロップ インターフェイスは非常にスムーズなので、楽に操作できます。右上のボックスに入力を貼り付けて、左側のサイドバーから「Base64 デコード」、「16 進数エンコード」、または「URL デコード」などの操作をドラッグし、下のレシピ領域にドロップするだけです。出力はリアルタイムで更新されます。 1 分以内に 5 つの変換を連鎖させて、ログ ファイルから不正な形式の JSON をクリーンアップすることができました。また、特定の操作を検索することもできます。何を使用すればよいかわからないときに非常に便利です。

お気に入りのレシピも記憶してくれます。私はいつも使用しているので、「ネストされた Base64 のデコード + 逆 XOR」用に保存したものを持っています。そして、それが完全にブラウザ内で実行されるという事実?大勝利。機密データが漏洩するリスクはありません。また、エンコードだけでなく、ハッシュ化、バイナリ分析、さらには生のバイトから文字列を抽出するなどの基本的なフォレンジックツールもサポートしています。データラングリング用にスイスアーミーナイフを持っているようなものです。

あまり良くないこと

巨大なファイルの場合は必ずしも高速ではありません。 50MB のバイナリ BLOB を一度貼り付けようとしましたが、タブがフリーズしました。大きなデータセットを扱う場合には理想的ではありません。 UI はすっきりしていますが、全体を手動でコピー＆ペーストしない限り、組み込みの履歴やセッション間のレシピの保存はありません。これを毎日やっていると、すぐにイライラしてしまいます。

また、純粋に Web ベースであるため、オフラインで実行することはできません。インターネット アクセスが制限されているレッドチーム シナリオにいる場合、これは残念なことです。バージョン情報や開発者の詳細が不足している場合は?奇妙ですが、契約を破るものではありません。それでも、サポート付きの洗練された機能が豊富なものを探しているなら、これは最適ではありません。これは、ハッカー、アナリスト、何もインストールせずに遊んでみたい好奇心旺盛な開発者向けのツールです。

結論

Cyber​​Chef for Web Apps は無料で、どのブラウザでも即座に動作し、ほとんどのデータ変換タスクを簡単に処理できます。奇妙なペイロードをデコードしたり、乱雑なデータをクリーンアップしようとして行き詰まった場合は、まずここを参照してください。完璧ではありませんが、非常に便利です。そして正直に言って、迅速な作業にはほとんどの代替手段よりも優れています。エンタープライズグレードの機能を期待しないでください。機能としては、しっかりしています。ぜひ試してみる価値があります。