Cyberchef技巧之-如何猜测数据的编码方式

本文将通过一个具体的例子介绍如何在不知道编码方式的情况下，解码被编码和被加密的数据。作为本专栏的前一篇文章《Cyberchef基础概念之-自动模糊解码-magic》的补充，详见这里。

经过混淆，变形，编码，压缩，加密的数据经常出现在攻防演练，重保，HVV，网络安全运营等场景中，因此对于防守方蓝队来说，如何在不知道所使用编码，压缩，加密手段的情况下，还原被混淆/变形的数据，是能够成功分析攻击手段，提取更多的IOC，和溯源攻击者的关键一步。本文所介绍的示例和方法正是在不知编码、加密手段的前提下，成功还原数据原貌的案例。通过此案例的实战，相信对于无论是在数据包pcap，还是恶意样本中，命令行记录中，还是EDR日志所出现的混淆/变形数内容的处理，都能够有所有启发。

在本专栏之前的文章中《Cyberchef 从入门到精通教程》 这里，所介绍的诸多内容都是已知一些编码方式，例如base64,charcode,URL编码等。由于base64等base编码方式的码集有限，详见文章《网络传输中