CyberChef (암호화, 인코딩, 압축 및 데이터 분석을 위한 웹 앱)

( 1 ) 설명

영국 정보기관인 GCHQ 에서 만든 암호화, 인코딩, 압축 및 데이터 분석을 위한 웹 응용 프로그램임.

해당 프로그램 기능은 XOR 또는 Base64 와 같은 간단한 인코딩, AES, DES 및 Blowfish 와 같은 보다 복잡한 암호화, 바이너리 및 16 진수 덤프 생성, 데이터 압축 및 압축 해제, 해시 및 체크섬 계산, IPv6 및 X.509 구문 분석, 문자 인코딩 변경 등이 포함됨.

또한, 복잡한 도구나 알고리즘을 다루지 않고도 간단한 드래그 앤 드롭 방식으로 복잡한 데이터를 쉽게 분석할 수 있어 비전문가나 전문가도 모두 유용하게 사용할 수 있음.

HTML 페이지로 제공되며 온라인으로 액세스하거나 로컬 시스템에 복사본을 다운로드하여 인터넷 연결 없이도 사용 가능함.

현재 최신 버전은 9.21.0 버전으로 Google Chrome 50 이상, Mozilla Firefox 38 이상에서 사용이 가능함.

홈페이지 : https://github.com/gchq/CyberChef

특히, CTF나 워게임을 하는 사람이라면 해당 툴은 필수로 가지고 다님.

보안 업무에도 유용하게 사용이 가능하며 특히 인터넷 없이도 로컬 PC에서 사용이 가능하다는 장점이 있음.

( 2 ) 화면 설명

화면은 크게 Operations, Recipe, Input, Output 영역으로 나뉘며 각 항목의 역할은 아래와 같음.

영역 구분	설명
Operations	작업 메뉴 목록
Recipe	작업 지정
Input	데이터 입력
Output	결과값 출력

사용법은 오른쪽 상단 Input 입력란에 변환할 데이터를 입력한 후 왼쪽 Operations 메뉴에서 작업하고자 하는 메뉴를 중앙 Recipe 영역으로 드래그 앤 드롭하면 됨.

그리고 중앙 하단의 BAKE 버튼을 누르면 오른쪽 하단 Output 창에 결과값이 출력됨.

( 3 ) 작업 메뉴 설명

왼쪽 Operations 에 대한 작업 메뉴들을 설명함.

작업 메뉴 구분	설명
Favourites	즐겨 찾기
Data format	Hex, Base64, URL Encode 등 다양한 데이터 형식을 변환
Encryption / Encoding	AES, DES, XOR 등 다양한 알고리즘을 사용하여 데이터 암호화 및 복호화
Public Key	공개키 조작
Arithmetic / Logic	논리 연산
Networking	네트워크 작업 (예 : HTTP 헤더 제거, IP 범위 구문 분석, URI 구문 구분 등)
Language	서로 다른 문자 인코딩 간의 데이터 변환
Utils	텍스트에 대한 다양한 작업 수행 (예 : 공백 작업, 줄 번호 추가, 대소문자 변경 등)
Data / Time	시간 형식 변경
Extractors	문자열, IP 주소, 이메일 주소 등 특정 데이터 추출
Compression	다양한 압축 형식을 사용하여 데이터 압축 및 해제
Hashing	해시를 분석하고 생성
Code tidy	언어 코드 조작 (예 : 축소, 파서, 가독성 높게 인쇄, 직렬화, 역직렬화 등)
Forensics	파일 유형 감지 및 검색
Multimedia	멀티미디어 작업 (예 : 이미지 렌더링, 미디어 재생, 이미지 생성 등)
Other	그 외 기타
Flow control	복합된 작업 메뉴 조작