Pengabur Aliran XOR

• Lima skema kunci XOR: pilih dari lima skema kunci XOR berbeda: byte tunggal (paling cepat, mudah dipecahkan), multi-byte berulang (gaya Vigenère, lebih kuat), inkremental (kunci berkembang per byte), berasal dari hash (frasa sandi di-hash menjadi kunci 32 byte), dan bergulir (rantai kunci berbasis umpan balik). Masing-masing menawarkan sifat pengaburan yang berbeda.
• Transformasi XOR waktu nyata: saksikan data Anda berubah seketika saat Anda mengetik atau menyesuaikan kunci. Editor dua panel menampilkan masukan dan keluaran yang dikaburkan XOR secara berdampingan, dengan format keluaran hex dan Base64 untuk inspeksi yang mudah. XOR bersifat simetris: operasi yang sama mengenkripsi dan mendekripsi.
• Visualisasi proses XOR: perluas tabel proses XOR untuk melihat setiap operasi tingkat byte: byte masukan, byte kunci, hasil XOR, dan representasi karakter. Tampilan terperinci ini membantu Anda memahami dengan tepat bagaimana pengaburan XOR bekerja pada tingkat biner - sangat berharga untuk belajar dan men-debug.
• 100 % privat & edukatif: semua pemrosesan XOR terjadi secara lokal di browser Anda. Data, kunci, dan operasi XOR Anda tidak pernah meninggalkan perangkat Anda. Tanpa pendaftaran, tanpa batas penggunaan, tanpa pelacakan. Dirancang sebagai alat edukasi untuk memahami pengaburan berbasis XOR pada malware dan kanal C2.

• Analisis malware & rekayasa balik: analis keamanan menggunakan pengabur aliran XOR untuk memahami bagaimana malware mengaburkan lalu lintas jaringannya. Banyak kanal C2 (command & control) menggunakan XOR dengan berbagai skema kunci untuk menyembunyikan komunikasinya. Bereksperimenlah dengan berbagai kunci untuk mempelajari cara mendekripsi muatan yang dikaburkan XOR.
• Mempelajari kriptografi XOR: siswa menggunakan alat ini untuk memahami bagaimana XOR bekerja pada tingkat byte. Visualisasi proses menunjukkan setiap langkah: byte masukan XOR byte kunci = byte keluaran. Bandingkan berbagai skema kunci untuk melihat bagaimana panjang dan kompleksitas kunci memengaruhi kekuatan pengaburan.
• Solusi tantangan CTF: peserta CTF menggunakan pengabur aliran XOR untuk menyelesaikan tantangan yang melibatkan data terenkripsi XOR. Cobalah berbagai skema dan nilai kunci untuk menemukan kunci dekripsi yang benar. Format keluaran hex dan Base64 memudahkan bekerja dengan muatan tantangan.
• Pengaburan data ringan: gunakan XOR dengan kunci multi-byte atau berasal dari hash untuk pengaburan data ringan dalam konteks non-keamanan. Pengaburan XOR dapat menyembunyikan literal string, nilai konfigurasi, atau data log dari inspeksi sekilas tanpa beban enkripsi penuh.
• Analisis protokol jaringan: analis jaringan menggunakan alat ini untuk mendekode data protokol yang dikaburkan XOR. Dengan mencoba berbagai skema dan nilai kunci, analis dapat merekayasa balik pengaburan khusus yang digunakan pada protokol proprietary atau berbahaya.
• Mengajarkan konsep kriptografi: pengajar menggunakan pengabur aliran XOR untuk mendemonstrasikan konsep kriptografi fundamental: enkripsi simetris, penggunaan ulang kunci, pentingnya panjang kunci, dan kelemahan cipher XOR sederhana. Tabel proses membuat konsep abstrak menjadi konkret.

Pengaburan aliran XOR (eksklusif OR) adalah salah satu teknik pengaburan paling sederhana dan paling umum digunakan pada malware, protokol jaringan, dan perlindungan data. Operasi XOR mengambil dua bit dan menghasilkan 1 jika berbeda, 0 jika sama. Ketika diterapkan pada byte, XOR menggabungkan setiap byte masukan dengan byte kunci untuk menghasilkan keluaran. Sifat kritis XOR adalah simetris: menerapkan operasi XOR yang sama dengan kunci yang sama pada keluaran akan mengembalikan masukan asli. Ini menjadikan XOR fondasi cipher aliran seperti RC4 dan tulang punggung pengaburan kanal C2.

• Kunci byte tunggal: skema XOR paling sederhana. Setiap byte di-XOR dengan nilai satu byte yang sama. Ini mudah dipecahkan dengan analisis frekuensi: byte paling umum pada keluaran sesuai dengan huruf Inggris paling umum (spasi atau «e»). Panjang kunci: 1 byte. Keamanan: sangat rendah.
• Kunci multi-byte berulang: string kunci berulang secara siklik di seluruh data. Kekuatannya bergantung pada panjang kunci: kunci yang lebih panjang membuat analisis frekuensi lebih sulit. Ini setara XOR dari cipher Vigenère dan dapat dipecahkan menggunakan pemeriksaan Kasiski atau analisis indeks kebetulan.
• Kunci inkremental: kunci dimulai dari nilai dasar dan bertambah dengan langkah untuk setiap byte. Ini mencegah XOR berulang dari nilai yang sama di seluruh data, tetapi pola kunci sepenuhnya deterministik dan dapat diprediksi.
• Kunci berasal dari hash: frasa sandi di-hash menggunakan fungsi hash sederhana (berbasis DJB2) untuk menghasilkan kunci 32 byte. Kunci berubah secara tak terduga dengan frasa sandi, membuatnya lebih tahan terhadap tebakan. Frasa sandi yang sama selalu menghasilkan kunci yang sama.
• Kunci bergulir: kunci setiap byte bergantung pada byte masukan sebelumnya, menciptakan rantai umpan balik. Sifat difusi ini berarti satu perubahan pada masukan memengaruhi semua byte berikutnya, tetapi skemanya tetap reversibel.

• Operasi simetris: XOR adalah kebalikan dari dirinya sendiri - A XOR B XOR B = A. Ini berarti enkripsi dan dekripsi menggunakan kode dan kunci yang persis sama, menyederhanakan implementasi tetapi juga memudahkan pembalikan jika kuncinya diketahui atau ditebak.
• Independensi byte: setiap byte di-XOR secara independen. Berbeda dengan cipher blok (AES), tidak ada perantaian antar blok (kecuali dalam mode kunci bergulir). Ini membuat XOR rentan terhadap serangan teks biasa diketahui.
• Kerentanan penggunaan ulang kunci: jika kunci XOR yang sama digunakan pada dua pesan berbeda, XOR kedua ciphertext bersama-sama akan meniadakan kunci dan mengungkap XOR dari kedua plaintext. Ini adalah kelemahan kritis dari semua cipher XOR.
• Umum pada malware: XOR adalah teknik pengaburan paling umum pada malware - sekitar 60 % dari semua sampel malware menggunakan XOR untuk mengaburkan string atau muatan. Memahami XOR sangat penting untuk analisis malware.

Pengabur Aliran XOR 100 % gratis dan tanpa pendaftaran. Semua pemrosesan XOR terjadi secara lokal di browser Anda: data masukan, kunci, dan visualisasi proses XOR Anda tidak pernah meninggalkan perangkat Anda. Tidak ada batas panjang data maupun batas penggunaan. Alat ini mencakup 5 skema kunci, keluaran waktu nyata, format alternatif hex dan Base64, tabel proses XOR yang terperinci, dan teks contoh. Berfungsi offline setelah pemuatan halaman pertama.