Распаковщик бинарных данных

• Мгновенное определение кодирования и автоматическая распаковка: вставьте или загрузите закодированные бинарные данные и сразу определите метод кодирования. Наш распаковщик автоматически распознаёт Base64, hex-кодирование, XOR-шифрование (одно- и многобайтовые ключи), Base64URL, двойной Base64, шифр ROT13, перевёрнутые строки и данные, сжатые GZIP. Каждое обнаружение включает оценку достоверности и подробное описание использованного метода, так что вы всегда знаете, какая техника обфусцировала данные.
• Безопасная и приватная обработка бинарных данных: вся распаковка и декодирование происходят полностью в вашем браузере. Ваши закодированные данные, результаты декодирования и отчёты анализа никогда не покидают устройство. Данные не отправляются на сервер, отслеживание отсутствует, регистрация не требуется - полная приватность всей работы с бинарными данными.
• Распаковщик бинарных данных онлайн без установки: используйте распаковщик прямо в любом современном браузере без загрузок, приложений и плагинов. Доступны большое поле ввода, загрузка файлов, примеры данных, карточки статистики и раскрывающиеся панели обнаружения с декодированным выводом и предпросмотром в hex. Вся обработка локальна и мгновенна.
• Комплексное определение бинарных форматов: наш распаковщик определяет 9 типов кодирования и обфускации: Base64 (стандартное заполнение и без него), hex-кодирование (с префиксом 0x и без, с пробелами), XOR с однобайтовым ключом (перебор всех 256 ключей), XOR с многобайтовым ключом (случайный поиск до 4 байт), Base64URL (URL-безопасный вариант), двойной Base64, шифр ROT13, перевёрнутые строки и данные GZIP (по магическим байтам). Оценка достоверности помогает доверять результатам.

• Анализ вредоносного ПО и обратная разработка: специалисты по безопасности используют распаковщик для декодирования обфусцированных нагрузок из образцов вредоносного ПО. XOR-зашифрованные строки, Base64-кодированные URL управляющих серверов и hex-кодированный шелл-код часто применяются для сокрытия вредоносного содержимого. Инструмент автоматически определяет эти методы кодирования и показывает исходные данные для анализа.
• Отладка закодированных конфигурационных данных: инженеры-программисты отлаживают конфигурационные файлы и переменные окружения, использующие кодирование для хранения бинарно-безопасных значений. Распаковщик помогает декодировать значения конфигурации в Base64, бинарные данные в hex и XOR-обфусцированные настройки, чтобы проверить их корректность при разработке и диагностике.
• Задания CTF (Capture The Flag): участники CTF часто сталкиваются с закодированными и обфусцированными данными. Распаковщик бинарных данных позволяет быстро опробовать несколько методов декодирования сразу и автоматически определить нужную технику. От простого hex и Base64 до XOR-зашифрованных нагрузок - инструмент ускоряет декодирование.
• Форензическое восстановление и анализ данных: эксперты цифровой форензики анализируют закодированные данные из логов, дампов памяти и сетевых перехватов. Распаковщик помогает декодировать скрытое или обфусцированное содержимое, которое может содержать доказательства, предоставляя результаты с оценкой достоверности и предпросмотры в hex для каждого метода.
• Декодирование ответов API и payload'ов вебхуков: разработчики, работающие с API и вебхуками, часто сталкиваются с Base64- или hex-кодированными payload'ами. Распаковщик помогает быстро их декодировать для отладки и проверки. Поддержка Base64URL особенно полезна для проверки токенов JWT и URL-безопасных данных.
• Исследования безопасности и threat intelligence: исследователи анализируют обфусцированные данные из фидов threat intelligence, IOC (индикаторов компрометации) и сообщений об образцах вредоносного ПО. Распаковщик автоматизирует определение распространённых техник кодирования, помогая быстро выявить использованный метод и извлечь исходные данные для дальнейшего анализа.

Распаковщик бинарных данных - это инструмент, который автоматически определяет и снимает распространённые техники кодирования и обфускации, применяемые к бинарным данным. Когда данные передаются, хранятся или обфусцируются, их часто преобразуют в другое представление: Base64, шестнадцатеричное, XOR-зашифрованное или сжатые форматы. Распаковщик определяет использованный метод кодирования и декодирует данные обратно в исходную форму.

Наш распаковщик поддерживает 9 различных типов кодирования и обфускации: Base64, hex-кодирование, XOR-шифрование (одно- и многобайтовые ключи), Base64URL, двойной Base64, шифр ROT13, перевёрнутые строки и данные, сжатые GZIP. Каждое обнаружение сопровождается оценкой достоверности и подробным описанием. Вся обработка выполняется локально в браузере, данные не отправляются на сервер.

1. 1. Ввод закодированных данных: вставьте данные прямо в текстовое поле или загрузите файл кнопкой «Загрузить файл». Инструмент принимает строки Base64, hex-дампы (с префиксами 0x и пробелами или без них), XOR-зашифрованные нагрузки, текст ROT13, перевёрнутые строки, данные Base64URL и бинарные файлы. Также можно нажать любой из примеров, чтобы загрузить образец данных и посмотреть, как работает инструмент.
2. 2. Автоопределение и распаковка: нажмите кнопку «Определить и распаковать», чтобы запустить движок определения. Инструмент последовательно применяет несколько алгоритмов: Base64 (стандартный и без заполнения), hex-кодирование, Base64URL, ROT13, переворот строки, перебор XOR с однобайтовым ключом (все 256 ключей), поиск XOR с многобайтовым ключом (до 4 байт), двойной Base64 и проверку магических байтов GZIP. Каждое обнаружение получает оценку достоверности от 0 до 100 %.
3. 3. Просмотр результатов: инструмент показывает статистическую сводку с размером входных данных, числом обнаружений, лучшей оценкой достоверности и общим статусом. Результаты выводятся по убыванию достоверности, лучшее совпадение выделено. Каждый результат содержит описание метода кодирования, декодированный вывод и возможность скопировать или скачать данные. Переключатель предпросмотра в hex показывает сырое байтовое представление.

• Base64: самая распространённая схема кодирования «двоичное в текст», использующая алфавит из 64 символов (A-Z, a-z, 0-9, +, /) с заполнением =. Определяется проверкой допустимых наборов символов Base64 и попыткой декодирования с оценкой печатных ASCII-символов.
• Hex-кодирование: каждый байт представлен двумя шестнадцатеричными цифрами (0-9, A-F). Инструмент обрабатывает hex-строки с префиксами 0x и без них, с пробелами и в стиле URL-кодирования %. Определяется проверкой набора hex-символов и чётной длины.
• XOR-шифрование (однобайтовый ключ): каждый байт складывается по XOR с одним повторяющимся байтом ключа. Инструмент перебирает все 256 возможных ключей и оценивает результат по частоте печатных ASCII-символов и типичным шаблонам английских букв. Найденный ключ показывается в hex-формате.
• XOR-шифрование (многобайтовый ключ): похоже на однобайтовый XOR, но с повторяющимся многобайтовым ключом. Инструмент выполняет случайный поиск ключей длиной 2-4 байта с оптимизацией оценки. Лучшие результаты возвращаются, когда оценка декодированного текста превышает порог достоверности.
• Base64URL, двойной Base64, ROT13, переворот и GZIP: Base64URL использует - и _ вместо + и /. Двойной Base64 - это Base64, применённый дважды. ROT13 сдвигает буквы на 13 позиций. Переворот меняет порядок символов. GZIP определяется по магическим байтам 1F 8B в начале данных.

Распаковщик бинарных данных на 100 % бесплатный и не требует регистрации. Всё определение и декодирование кодировок выполняется локально в вашем браузере на JavaScript-алгоритмах: ваши закодированные данные и результаты декодирования никогда не покидают устройство. Ограничений по размеру файла и количеству использования нет. Инструмент поддерживает 9 типов кодирования с оценкой достоверности, загрузку файлов, примеры, копирование и скачивание, а также предпросмотр в hex. Используйте его столько раз, сколько нужно для анализа и декодирования бинарных данных.