CyberChef for Web Apps

因此，您正盯着一些奇怪的 Base64 字符串，或者一堆没有意义的十六进制，您需要将其转换为快速可读的内容。就在那时，我找到了网络应用程序 Cyber​​Chef。无需安装，无需设置，只需打开网站并开始像数字乐高积木一样乱扔数据。它在调试、事件响应或只是搞乱 CTF 挑战中的随机有效负载期间不止一次地拯救了我。

好东西

拖放界面非常流畅，感觉毫不费力。您将输入内容粘贴到右上角的框中，然后只需从左侧边栏拖动操作（例如“Base64 解码”、“十六进制编码”或“URL 解码”），然后将它们拖放到下面的配方区域中。输出实时更新。我能够在一分钟内链接五个转换，以从日志文件中清理一些格式错误的 JSON。是的，您可以搜索特定操作 - 当您不确定要使用什么时非常方便。

它还会记住您最喜欢的食谱。我保存了一个用于“解码嵌套 Base64 + 反向异或”，因为我一直使用它。事实上它完全在您的浏览器中运行？巨大的胜利。没有泄露敏感数据的风险。此外，它支持的不仅仅是编码，还有用于散列、二进制分析的工具，甚至是基本的取证工具，例如从原始字节中提取字符串。这就像拥有一把用于数据争论的瑞士军刀。

不太好的

It’s not exactly fast with huge files.我尝试粘贴一次 50MB 的二进制 blob，结果冻结了选项卡。 Not ideal if you’re working on big datasets.虽然用户界面很干净，但会话之间没有内置历史记录或食谱保存 - 除非您手动复制粘贴整个内容。如果你每天都这样做，那很快就会变得烦人。

此外，由于它纯粹基于网络，因此无法离线运行。如果您处于互联网访问受到限制的红队场景中，那就太糟糕了。缺少版本信息或开发人员详细信息？很奇怪，但并不破坏交易。不过，如果您正在寻找精美且功能丰富且支持的东西，那么这不是您想要的。它更像是黑客、分析师和好奇的开发人员的工具，他们想在不安装任何东西的情况下玩一玩。

底线

Cyber​​Chef for Web Apps 是免费的，可在任何浏览器中立即运行，并轻松处理大多数数据转换任务。如果您在尝试解码奇怪的有效负载或清理混乱的数据时遇到困难，那么这是第一个去的地方。它并不完美，但非常有用——老实说，它比大多数快速工作的替代方案都要好。只是不要指望企业级功能。就其功能而言，它是可靠的。绝对值得一试。