【网络安全 Misc】解码工具Koczkatamas及CyberChef安装及使用详析

将要转化的字符串放到Koczkatamas的DEC、HEX、OTC栏，再观察ASCII栏即可

实战1

给出一段字符串如下：

可以观察到，数字和字母中字母最大不超过F，因此推测该字符串为十六进制字符串

放入HEX栏转化得到ASCII：

在字符中，不可打印字符的范围是0 ~ 31和127，对应十六进制的0x00 ~ 0x1F和0x7F
可打印字符的范围是32 ~ 126，对应十六进制的0x00~0x7E

实战2

通过分析可知内容为Base64编码，解码得到：

暗示该题考察的是base64的信息隐藏，由于base64编码是人为可控的，导致一个字符串可能得到多个base64编码。只要编码后的字符串有等号，则他们都可以隐藏信息。

如图所示：

我们可以写一个脚本来解析隐写：

得到编码前的字符串：

CyberChef

CyberChef是一个功能强大的在线工具，用于执行各种数据处理和转换操作。

CyberChef支持多种编码和加密算法，如Base64、十六进制、URL编码、ROT13、AES、DES等。

除了基本的编码和加密操作，CyberChef还支持更高级的功能，如正则表达式匹配、数据格式解析、文件分析等。它还提供了许多内置的 “Recipes”，即预定义的操作序列，可以用于常见的数据处理任务。

下载地址

https://github.com/gchq/CyberChef/tree/gh-pages

解压后点击index.html即可使用：

加密解密

页面如下：

从搜索栏搜索我们需要的算法，如下图 To Base64 是base64加密， from base64 是解密算法。双击或者推拽我们所需要的算法把它放到recipe（配方）中即可进行加解密操作。删除算法栏的算法也同样是双击或者拖拽。

加密：

解密：

在favourites中可以添加或删除我们常用的算法：

中文乱码

有时解密出来的中文是乱码，如何解决？

Syntax highlighter可执行美化高亮操作，并且不会影响原有的缩进：

效果如图：

想要更加整齐的美化，如高亮、缩进之类的可根据加密数据的类型自行选择其它的beautify模块。

实战

这是一段char型恶意脚本，故使用正则表达式([0-9]{2,3}(,s|))+筛选脚本中的char型字符串

然后使用From Charcode对筛选出的char型字符串进行转换，在转换前需要将间隔符Delimiter选为Comma（逗号），Base选为10进制。

可以看到，恶意代码是一段JS代码，其中还隐藏有一段char型字符串，重复操作得到核心恶意代码：

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！**

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！