🛠 Инструмент недели: CyberChef — швейцарский нож аналитика

CyberChef («пекарня» от GCHQ) — веб-инструмент, где декодирование превращается в конструктор: перетащил операцию — получил результат. Бесплатный, self-hosted, работает в браузере.

Что это: пайплайн из операций над данными. Base64 → XOR → decompress → JSON — всё цепочкой, как рецепт.

Чем реально пользуюсь в ИБ:
• Разбор обфускации из вредоноса — строки, скрипты, payload'ы (base64/hex/XOR/RC4 и сотни других)
• Magic — кнопка «угадай»: кидаешь мусор, он сам определяет кодировку и раскодирует
• Разбор форматов — JWT, HTTP-заголовки, дампы, regex-извлечение
• Быстрые проверки — хэши, таймстампы, преобразования между системами счисления

Почему хорош:
• Ничего не ставишь — работает даже на изолированной машине (можно хостить локально)
• Операции комбинируются визуально, результат виден сразу
• Recipies можно шарить — коллега прислал «рецепт», ты применил за секунду

Нюанс честно: для больших файлов и тяжёлого реверса CyberChef слабоват — это инструмент быстрого анализа строк и мелких артефактов, а не замена IDA/Ghidra. Но 80% рутинных «а что это за строка» закрывает мгновенно.

#CyberChef #анализ #malware #инструменты