CyberChef: Schweizer »Cyber-Taschenmesser«
Was kann CyberChef:
CyberChef is a simple, intuitive web app for carrying out all manner of „cyber“ operations within a web browser. These operations include simple encoding like XOR or Base64, more complex encryption like AES, DES and Blowfish, creating binary and hexdumps, compression and decompression of data, calculating hashes and checksums, IPv6 and X.509 parsing, changing character encodings, and much more.
Alle Operationen lassen sich nach einem Download auch lokal ausführen. Ich nutze CyberChef regelmäßig, um bspw. verschiedene Hash-Werte (MD5, SHA-348, bcrypt) zu berechnen. Aber das Tool kann weitaus mehr – ihr könnt Operationen auch miteinander verketten bzw. kombinieren. Beispiele:
- Convert data from a hexdump, then decompress
- Decrypt and disassemble shellcode
- Perform AES decryption, extracting the IV from the beginning of the cipher stream
Einfach nur großartig!
Der Kuketz-Blog ist spendenfinanziert! Mitmachen ➡
4. Januar 2022
Facebooks Daten-Blowouts: Eine Verständnisbrücke Teil1
Trotz der zahlreichen Skandale ist eine effektive Regulierung von Facebook bisher ausgeblieben. Weshalb ist das so und warum wird es noch weitere Datenskandale geben?
28. Februar 2018
Postfix: TLS-Konfiguration mit ECDSA- / RSA-Zertifikaten
Vorstellung einer sauberen, abwärtskompatiblen aber dennoch modernen TLS-Konfiguration für Postfix mit ECDSA- / RSA-Zertifikaten.
23. Februar 2018
Postfix: ECDSA / RSA-Keys und TLS-Konfiguration
E-Mail-Server kommunizieren heute untereinander meist via TLS auf Basis von RSA-Keys. Nach dem Umzug meines E-Mail-Servers biete ich nun neben…
30. August 2021
Das in der Corona-Pandemie viel zitierte Beispiel Südkorea – eine Datenschutz-Analyse
Eine Datenschutz-Analyse: Wer wird nach der Pandemie auf die äußerst sensiblen Gesundheitsdaten in Südkorea aufpassen, die im Zuge der Pandemiebekämpfung angehäuft wurden?
12. September 2013
NSA abhörsichere SSL-Verschlüsselung für Apache und nginx
Mit den richtigen SSL-Cipher-Suites für Apache und nginx hat die NSA derzeit keine Chance verschlüsselte Kommunikation zu dekodieren.