Saltar al contenido
Aback Tools Logo

Desofuscador y extractor de correos

Extrae direcciones de correo de HTML y texto ofuscados. El desofuscador de correos detecta y revierte automáticamente entidades HTML, ROT13, patrones [at]/[dot], correos divididos, códigos de carácter JS, codificación URL, texto invertido, codificación hexadecimal y Base64. Gratis, privado y sin registro.

Email Deobfuscator & Extractor

Paste obfuscated HTML, text, or code containing hidden email addresses below. The tool automatically detects and decodes emails obfuscated with HTML entities, ROT13, [at] patterns, split/concatenated strings, JS char codes, URL encoding, reversed text, hex encoding, and Base64.

Input Text with Obfuscated Emails

Your text stays in your browser. All email deobfuscation is done locally - nothing is uploaded to any server.

¿Por qué usar nuestro Desofuscador y extractor de correos?

  • 10 métodos de detección de ofuscación: detecta y decodifica automáticamente correos ofuscados con entidades HTML, ROT13, patrones [at]/[dot], cadenas divididas o concatenadas, códigos de carácter JS, codificación URL, texto invertido, codificación hexadecimal y Base64. Cada detección se etiqueta con el método utilizado para que sepas exactamente cómo se ocultó el correo.
  • Procesamiento seguro y local en el navegador: toda la desofuscación de correos se realiza íntegramente en tu navegador. Tu texto nunca sale de tu dispositivo. Sin subidas, sin servidores, sin acceso de terceros: privacidad total al analizar direcciones de correo ofuscadas o contenido HTML sensible.
  • Resultados sin duplicados con valoración de confianza: los correos extraídos se deduplican automáticamente y se muestran en una lista limpia. Cada detección incluye una valoración de confianza (alta/media) y muestra el fragmento ofuscado original para verificación. Copia correos individuales o todos a la vez.
  • 100 % gratis y sin límites: nuestro desofuscador de correos es totalmente gratuito, sin registro, sin límites de uso y sin restricciones de longitud de texto. Analiza todo el contenido ofuscado que necesites, todo en tu navegador para una privacidad total.

Casos de uso comunes del Desofuscador y extractor de correos

  • Investigación de recolección de correos: investiga cómo los recolectores de correos podrían extraer direcciones de tus páginas web. Usa el desofuscador de correos para probar distintas técnicas de ofuscación y ver cuáles se revierten fácilmente, lo que te ayuda a elegir la estrategia de protección más eficaz.
  • Desarrollo web y pruebas de QA: los desarrolladores web pueden probar sus implementaciones de ofuscación de correos verificando que las direcciones ofuscadas en el código fuente HTML estén bien ocultas. El desofuscador de correos revela exactamente qué tan accesibles son tus correos ofuscados.
  • Recuperación de información de contacto: recupera direcciones de correo legítimas de páginas de contacto ofuscadas, copias de seguridad antiguas o contenido migrado donde las direcciones se codificaron con distintas técnicas de ofuscación. Extrae por lotes todos los correos ocultos en segundos.
  • Investigación y análisis de seguridad: los investigadores de seguridad pueden analizar las técnicas de ofuscación usadas en distintos sitios web para catalogar y entender los métodos de protección contra la recolección de correos. El desofuscador de correos ofrece desgloses detallados de detección para cada método.
  • Pruebas de penetración y auditoría: durante las auditorías de seguridad, usa el desofuscador de correos para comprobar si los sitios de clientes tienen direcciones de correo que se desofuscan trivialmente. Identifica ofuscaciones débiles que generan una falsa sensación de protección contra la recolección.
  • Demostraciones educativas: enseña conceptos de seguridad web demostrando cómo funcionan las técnicas comunes de ofuscación de correos y cómo pueden revertirse. El desofuscador de correos muestra cada método de detección con el fragmento ofuscado original para una comprensión clara.

¿Qué es la desofuscación de correos?

La desofuscación de correos es el proceso de revertir las técnicas usadas para ocultar direcciones de correo en HTML, texto y código. Los propietarios de sitios web a menudo ofuscan las direcciones de correo para evitar que los recolectores automáticos las capturen para enviar spam. Un desofuscador y extractor de correos detecta y revierte automáticamente estas técnicas de ocultación, recuperando las direcciones originales. Los métodos de ofuscación comunes incluyen entidades HTML (como @ para @), codificación ROT13, patrones [at] y [dot], concatenación de cadenas divididas y diversos esquemas de codificación.

Nuestro desofuscador de correos admite 10 métodos de detección diferentes y ofrece valoraciones de confianza para cada correo extraído, lo que facilita verificar los resultados.

Cómo funciona nuestro Desofuscador y extractor de correos

  1. Pega el contenido ofuscado: introduce el código fuente HTML, texto con patrones [at] y [dot], o cualquier contenido codificado que contenga direcciones de correo ocultas. La herramienta acepta HTML sin procesar, código JavaScript y texto plano.
  2. Detección automática: el desofuscador de correos aplica los 10 métodos de detección simultáneamente. Primero busca correos en texto plano y luego aplica cada técnica de desofuscación (decodificación de entidades HTML, ROT13, normalización de patrones, decodificación URL, decodificación hexadecimal, decodificación Base64, etc.) y busca direcciones de correo en cada resultado decodificado.
  3. Revisa y extrae: los resultados se muestran en una lista sin duplicados, con cada correo etiquetado por método de detección y nivel de confianza. Consulta el fragmento ofuscado original junto al correo decodificado para verificación. Copia correos individuales o todos a la vez con un clic.

Métodos de detección admitidos

  • Detección de texto plano: coincidencia directa con expresiones regulares de correo para encontrar direcciones estándar que no estaban ofuscadas en absoluto.
  • Decodificación de entidades HTML: decodifica entidades decimales (@ -> @), entidades hexadecimales (@ -> @) y entidades con nombre (@ -> @, ˙ -> .) usadas comúnmente en el código fuente HTML para ocultar caracteres del correo.
  • Decodificación ROT13: aplica ROT13 (rotación de 13 letras) al texto de entrada y busca correos. ROT13 es autorrecíproco y se usa comúnmente en ofuscación sencilla de correos.
  • Resolución de patrones [at]/[dot]: normaliza patrones comunes legibles por humanos como «usuario [at] ejemplo [dot] com», «usuario(at)ejemplo(dot)com» y «usuario at ejemplo dot com» de nuevo al formato de correo estándar.
  • Resolución de correos divididos o concatenados: detecta correos construidos a partir de fragmentos de cadena concatenados como «usuario» + «@» + «dominio» + «.» + «com» que se encuentran en código JavaScript.
  • Detección de charCode de JS: interpreta llamadas String.fromCharCode() y patrones char()/chr() para reconstruir direcciones de correo a partir de códigos de carácter numéricos.
  • Codificación URL: decodifica caracteres de correo codificados por porcentaje (%40 -> @) usados comúnmente en enlaces mailto y parámetros de URL.
  • Texto invertido: intenta invertir todo el texto de entrada para detectar correos escritos al revés (moc.elpmaxe@ofni -> [email protected]).
  • Codificación hexadecimal: decodifica direcciones de correo codificadas en hexadecimal (696e666f40 -> info@), donde cada carácter se representa con dos dígitos hexadecimales.
  • Codificación Base64: decodifica direcciones de correo codificadas en Base64, filtrando cadenas que se decodifican a texto válido con patrones de correo.

Privacidad, seguridad y buenas prácticas

Toda la desofuscación de correos ocurre íntegramente en tu navegador con JavaScript. Tu texto de entrada, incluidas las direcciones de correo ofuscadas o el contenido HTML, nunca sale de tu dispositivo. Ningún dato se sube, almacena ni transmite a servidor alguno. Esta herramienta está diseñada para fines legítimos como pruebas de desarrollo web, investigación de seguridad y recuperación de contenido. Úsala con responsabilidad y respeta la privacidad de los demás al analizar direcciones de correo ofuscadas. Para la protección de correos en producción, considera usar renderizado en el servidor, formularios de contacto o soluciones basadas en CAPTCHA en lugar de confiar únicamente en la ofuscación.

Preguntas frecuentes

Un desofuscador de correos es una herramienta que detecta y revierte las técnicas usadas para ocultar direcciones de correo en HTML, texto y código. Los propietarios de sitios web a menudo ofuscan las direcciones de correo para evitar que los recolectores automáticos las capturen. Nuestro desofuscador de correos admite 10 métodos de detección, incluidas entidades HTML, ROT13, patrones [at], cadenas divididas, códigos de carácter JS, codificación URL, texto invertido, codificación hexadecimal y Base64.

El desofuscador de correos detecta 10 técnicas: correos en texto plano, entidades HTML, codificación ROT13, patrones [at]/[dot], cadenas divididas o concatenadas, llamadas JavaScript String.fromCharCode(), codificación URL, texto invertido, codificación hexadecimal y codificación Base64. Cada resultado se etiqueta con el método de detección utilizado.

Las detecciones de texto plano, entidades HTML y patrones [at] tienen alta precisión. Las detecciones de ROT13 y texto invertido tienen confianza media porque el texto decodificado puede contener por casualidad texto que parezca una dirección de correo. Cada detección incluye una valoración de confianza.

Por supuesto. Toda la desofuscación de correos ocurre localmente en tu navegador. Tu texto nunca sale de tu dispositivo. Ningún dato se sube, almacena ni transmite a servidor alguno, para una privacidad total.

Sí. Pega tu código fuente HTML o el texto ofuscado que contenga direcciones de correo ocultas, y el desofuscador de correos las decodificará y listará con el método usado en cada detección.

La herramienta normaliza patrones comunes como «usuario [at] ejemplo [dot] com», «usuario(at)ejemplo(dot)com» y «usuario at ejemplo dot com» sustituyendo [at] y [dot] por @ y ., para reconstruir la dirección de correo original.

No. Esta herramienta está diseñada para fines legítimos: desarrollo web, investigación de seguridad, migración de contenido y educación. Revela lo que ya es visible públicamente en el código fuente HTML. Úsala con responsabilidad.

Sí, 100 % gratis, sin registro, sin límites de uso, sin restricciones de longitud de texto y sin costes ocultos.