String-Entropie-Analysator
Analysieren und ranken Sie String-Literale nach Shannon-Entropie, um kodierte, verschlüsselte oder obfuskierte Payloads zu erkennen. Fügen Sie beliebigen Text mit String-Literalen ein und erhalten Sie Entropie-Werte pro String mit farbcodiertem Schweregrad, Zeichenhäufigkeitsverteilung und automatischer Erkennung des Kodierungstyps. Kostenlos, privat und ohne Anmeldung.
Paste any text containing string literals to analyze their Shannon entropy. Strings are ranked from highest to lowest entropy with color-coded severity indicators. High-entropy strings are likely encoded, encrypted, or obfuscated payloads that warrant further investigation. Click any string to view its character frequency distribution and detailed analysis.
Paste text containing string literals above to analyze their Shannon entropy. Strings will be automatically extracted, analyzed, and ranked by entropy score. Click any string to view its character frequency distribution and detailed analysis.
Intelligente String-Entropie-Analyse
Analysieren und ranken Sie String-Literale nach Shannon-Entropie, um kodierte, verschlüsselte oder obfuskierte Payloads zu erkennen. Erkennen Sie versteckte Daten und verdächtige Strings sofort.
- Shannon-Entropie-Berechnung: Berechnet die Shannon-Entropie (H) für jedes String-Literal mit der Standardformel H = -Σ(pᵢ × log₂(pᵢ)). Die Werte reichen von 0 (alle Zeichen gleich) bis ~8 (maximale Zufälligkeit für Byte-Daten). Höhere Werte deuten auf kodierte, verschlüsselte oder komprimierte Payloads hin.
- Gewichtete Entropie-Ergebnisse: Strings werden von der höchsten zur niedrigsten Entropie mit farbcodierten Schweregrad-Schwellen sortiert. Grün (niedrige Entropie, 5,5): wahrscheinlich verschlüsselte oder komprimierte Payloads, die untersucht werden sollten.
- Zeichenhäufigkeitsverteilung: Sehen Sie die vollständige Zeichenhäufigkeitsverteilung für jeden ausgewählten String. Erkennen Sie, welche Bytes am häufigsten vorkommen, und vergleichen Sie sie mit erwarteten Verteilungen für Klartext, Base64, Hex-Kodierung und Chiffretext. Enthält eine Histogramm-Visualisierung mit hervorgehobenen häufigsten Zeichen.
- Payload- & Kodierungserkennung: Erkennt automatisch wahrscheinliche Kodierungstypen anhand von Entropie-Signaturen und Zeichensatzanalyse. Identifiziert Base64 (Entropie ~5,5-6,0), Hex-Kodierung (~4,0-5,0), XOR-verschlüsselte Daten (~6,0-7,5), komprimierte Payloads (~7,0-8,0) und Klartext (~1,5-4,5).
Typische Anwendungsfälle
Der String-Entropie-Analysator wird weltweit von Sicherheitsforschern, Malware-Analysten, Penetrationstestern und Forensik-Ermittlern genutzt.
- Malware- & Payload-Analyse: Analysieren Sie Malware-Proben und Shellcode auf kodierte oder verschlüsselte Strings. Strings mit hoher Entropie in Malware enthalten oft obfuskierte Payloads, C2-Serveradressen oder verschlüsselte Konfigurationsdaten, die eine genauere Prüfung durch Sicherheitsanalysten verdienen.
- Sicherheits-Code-Review: Scannen Sie bei Sicherheitsaudits den Quellcode auf hartcodierte, obfuskierte Secrets. Strings mit hoher Entropie können auf kodierte API-Schlüssel, Tokens oder Anmeldedaten hinweisen, die Standard-Scanner zur Secret-Erkennung umgehen.
- Reverse Engineering: Nutzen Sie bei der Analyse obfuskierter Binärdateien oder Skripte die Entropieanalyse, um obfuskierte String-Literale schnell zu identifizieren. Konzentrieren Sie die Reverse-Engineering-Bemühungen auf Strings mit hoher Entropie, die am ehesten kodierte Payloads oder versteckte Funktionen enthalten.
- Penetrationstests: Analysieren Sie bei Penetrationstests von Webanwendungen JavaScript-Bundles und obfuskierten Code auf versteckte API-Endpunkte, Backdoor-URLs oder verschlüsselte Konfigurationen. Die Entropieanalyse hilft zu priorisieren, welche obfuskierten Strings zuerst dekodiert werden sollten.
- Forensische Datenanalyse: Nutzen Sie die Entropieanalyse bei der Untersuchung kompromittierter Systeme oder verdächtiger Dateien, um versteckte Daten, steganografische Payloads oder verschlüsselte Inhalte in Textdateien, Logs und Speicherabbildern zu identifizieren.
- Datenbank- & Log-Forensik: Scannen Sie Datenbank-Dumps und Anwendungslogs auf anomale Strings mit hoher Entropie, die auf SQL-Injection-Payloads, serialisierte Exploit-Versuche oder in das System eingeschleuste obfuskierte Befehle hindeuten können.
Über die String-Entropie-Analyse
Verstehen Sie, wie die Shannon-Entropie funktioniert, wie Entropie-Werte berechnet werden und wie Sie die Ergebnisse für eine effektive String-Analyse interpretieren.
Häufig gestellte Fragen
String-Entropie (Shannon-Entropie) misst den durchschnittlichen Informationsgehalt bzw. die Zufälligkeit eines Strings. Sie reicht von 0 (völlig vorhersagbar) bis etwa 8 (völlig zufällig). Höhere Entropie deutet auf kodierte, verschlüsselte oder komprimierte Daten hin.
Werte unter 3,5 deuten auf natürlichen Text oder strukturierte Daten hin. Werte zwischen 3,5 und 5,5 legen kodierte Daten wie Base64 oder Hex nahe. Werte über 5,5 deuten stark auf verschlüsselte, komprimierte oder obfuskierte Payloads hin, die untersucht werden sollten.
Mit der Formel H = -Σ(pᵢ × log₂(pᵢ)), wobei pᵢ die Wahrscheinlichkeit jedes einzelnen Bytes ist. Einfacher englischer Text erreicht 3,5-4,5, Base64 5,5-6,0, XOR-verschlüsselte Daten 6,0-7,5 und komprimierte Daten 7,0-8,0.
Das Tool extrahiert String-Literale aus dem Eingabetext über gängige Begrenzer: doppelte Anführungszeichen ("..."), einfache Anführungszeichen ('...'), Backticks (`...`) und hexadezimal kodierte Strings. Jeder erkannte String wird unabhängig mit vollständiger Entropieberechnung analysiert.
Nein. Einfache Substitutionschiffren können Ausgaben mit niedriger Entropie erzeugen. Legitime Base64-Daten haben von Natur aus hohe Entropie. Kombinieren Sie die Entropieanalyse immer mit kontextueller Prüfung und manueller Kontrolle.
Klartext: 3,5-4,5. XML/JSON: 4,0-5,0. Base64: 5,5-6,0. Hex: 4,0-5,0. XOR-verschlüsselt: 6,0-7,5. AES/GZIP-komprimiert: 7,0-8,0. Zufälliges Binär: 7,5-8,0.
Absolut. Die gesamte Entropieanalyse läuft vollständig in Ihrem Browser. Ihr Text und die Analyseergebnisse werden niemals an einen Server gesendet, gespeichert oder nachverfolgt.
Ja. Dieses Tool ist für Sicherheitsanalysen einschließlich Malware-Forschung ausgelegt. Die Verarbeitung im Browser stellt sicher, dass Ihre Proben vollständig privat bleiben.
Ja, 100 % kostenlos, ohne Anmeldung, Konto und Nutzungsgrenzen. Alle Funktionen einschließlich String-Extraktion, Entropie-Ranking, Häufigkeitsverteilung und Kodierungserkennung sind ohne Einschränkung verfügbar.