Outils OSINT d'Encodage et Décodage
Décodez, convertissez et analysez des données encodées : Base64, hex, URL-encoding, hashes cryptographiques, stéganographie. Ces outils sont essentiels pour l'analyse de malwares, la CTF et l'investigation de données obfusquées.
Sous-catégories
Balbuzard (T)
Boîte à outils d'analyse des logiciels malveillants Python qui extrait les indicateurs et les modèles d'obscurcissement courants, notamment les transformations XOR et de rotation.
ClearImage Barcode Reader
Outil Web de reconnaissance de codes-barres et de codes QR utilisant la technologie Inlite Research ClearImage pour les formats d'images et de documents courants.
CyberChef
Établi de navigateur géré par GCHQ pour les opérations enchaînées d'encodage, de décodage, de hachage, de chiffrement et de transformation de données.
Firebug (T)
Ancienne extension de débogage de Firefox qui a été retirée, avec des fonctionnalités de base absorbées dans les outils de développement Firefox modernes.
Functions Online
Suite d'utilitaires en ligne orientée PHP pour les tests de fonctions courants d'encodage, de décodage, de hachage et de manipulation de chaînes.
Hashes.com
Service gratuit de recherche et crack de hashs supportant MD5, SHA1, SHA256, bcrypt et 30+ autres types. Base de données de 30 milliards+ de hashs crackés avec upload communautaire.
iheartxor.py (T)
Script Python pour forcer brutalement les chaînes obscurcies par XOR dans des limites définies afin de révéler le texte caché dans les échantillons de logiciels malveillants.
JS Beautifier
Formateur JavaScript open source qui réécrit le code réduit ou obscurci en une source lisible et constamment indentée.
JS NICE
Service de rétro-ingénierie JavaScript existant qui améliorait auparavant les noms de variables et récupérait la structure à partir du code minifié.
NoMoreXOR.py (T)
Utilitaire Python pour récupérer de longues clés XOR à l'aide de l'heuristique de fréquence des caractères et de la correspondance de modèles assistée par YARA.
unxor (T)
Utilitaire d'analyse XOR en texte brut connu pour dériver des flux de clés et récupérer le contenu original à partir d'échantillons codés.
XORBruteForcer.py (T)
Script Python à force brute XOR à un octet qui itère les valeurs de clé candidates et fait apparaître les surfaces correspondant à la sortie décodée.
XORSearch & XORStrings (T)
Utilitaires de ligne de commande de Didier Stevens pour localiser les chaînes codées XOR, ROL, ROT et SHIFT dans les binaires suspects.
xortool (T)
Outil d'analyse XOR basé sur Python qui estime la longueur des clés et récupère les clés multi-octets probables via une analyse de fréquence.
Questions fréquentes — Encoding / Decoding OSINT
Qu'est-ce que CyberChef ?
CyberChef est l'outil de référence pour l'encodage/décodage OSINT : il supporte 300+ opérations (Base64, hash MD5/SHA, XOR, regex, etc.) dans une interface visuelle drag-and-drop.
Comment décoder une URL encodée ?
Collez l'URL dans CyberChef avec l'opération 'URL Decode', ou utilisez un décodeur en ligne. Les caractères %XX sont remplacés par leurs équivalents ASCII.