CyberChef Cheatsheet
CyberChef ist eine Web-Anwendung für Verschlüsselung, Codierung, Kompression und Datenanalyse. Bekannt als "The Cyber Swiss Army Knife", ermöglicht es Sicherheitsanalysten, komplexe Datentransformationen durch eine einfache Drag-and-Drop-Schnittstelle durchzuführen, wodurch es für Malware-Analyse, Forensik und CTF-Herausforderungen unschätzbar ist.
## Installation und Inbetriebnahme
### Web-Anwendung
** Online-Zugang:**
# Official hosted version
https://gchq.github.io/CyberChef/
# Alternative mirrors
https://cyberchef.org/
https://icyberchef.com/
```_
### Lokale Installation
**Docker Installation:**
```bash
# Pull official Docker image
docker pull mpepping/cyberchef
# Run CyberChef locally
docker run -d -p 8080:8080 mpepping/cyberchef
# Access at http://localhost:8080
```_
**Node.js Installation:**
```bash
# Clone repository
git clone https://github.com/gchq/CyberChef.git
cd CyberChef
# Install dependencies
npm install
# Build application
npm run build
# Start development server
npm start
# Access at http://localhost:8080
```_
** Standalone Ausführbar: **
```bash
# Download pre-built releases
wget https://github.com/gchq/CyberChef/releases/download/v9.55.0/CyberChef_v9.55.0.zip
# Extract and run
unzip CyberChef_v9.55.0.zip
cd CyberChef_v9.55.0
python3 -m http.server 8080
```_
## Schnittstellenübersicht
### Hauptkomponenten
**Recipe Panel: **
- Drag-Operationen aus der Operationsliste
- Betriebsparameter konfigurieren
- Reord-Operationen durch Ziehen
- Rezepte speichern und laden
**Input Panel:**
- Einfügen oder Typ-Eingabedaten
- Dateien hochladen (drag und drop)
- Daten von URLs laden
- Eingabeformat Optionen (Text, Hex, base64)
**Output Panel:**
- Transformationsergebnisse anzeigen
- Ausgabe als Datei herunterladen
- Kopieren in Clipboard
- Mehrere Ausgabeformatoptionen
**Berufsliste:**
- Suchvorgänge nach Namen
- Suchen nach Kategorie
- Favoriten für schnellen Zugriff
- Aktuelle Betriebsgeschichte
## Kodierung und Dekodierung
### Basis64 Operationen
**Base64 Encode:**
**Base64 Decode:**
**Base64 Varianten:**
### URL Kodierung
**URL Encode:**
**URL Decode:**
### HTML Encoding
**HTML Entity Encode:**
**HTML Entity Decode:**
## Verschlüsselung und Entschlüsselung
### Symmetrische Verschlüsselung
**AES Verschlüsselung:**
**AES Entschlüsselung:**
**DES/3DES:**
### Hash Funktionen
**Common Hashes: **
**HMAC:**
### Passwort Cracking
**Hash Analyse:**
**Dictionary Attack:**
## Datenanalyse
### Textanalyse
**Frequenzanalyse:**
**Entropy Analyse:**
**String Extraction:**
### Binäranalyse
**Hex Operationen:**
**Binary Operations:**
**Dateianalyse:**
## Forensik und Malware-Analyse
### Netzwerkanalyse
**IP Adresse Operationen:**
**URL-Analyse:**
### Analyse der Ergebnisse
** Anmeldung:**
** Timeline Analyse:**
### Steganbau
**Bild Steganographie:**
**Text Steganographie:**
## Kryptanalyse
### Classical Ciphers
**Caesar Cipher: **
** Substitution Ciphers:**
**Vigenère Cipher: **
### Moderne Kryptanalyse
**Frequenzanalyse:**
**Key Recovery:**
## Automatisierung und Schrift
### Rezept Kreation
**Save Rezepte:**
**Recipe Sharing: **
### Batch Processing
** Multiple Inputs:**
** Automatische Skripte:**
```javascript
// CyberChef API usage (Node.js)
const chef = require("cyberchef");
// Create recipe
const recipe = new chef.Recipe(
new chef.operations.ToBase64(),
new chef.operations.MD5()
);
// Process data
const result = chef.bake("Hello World", recipe);
console.log(result.toString());
```_
## Erweiterte Techniken
### Zollsätze
** Magische Operation:**
**Fork Operation:**
### Datenvisualisierung
**Chart Generation:**
**Netzwerkdiagramme:**
## Integrationsbeispiele
### SIEM Integration
**Splunk Integration:**
```bash
# Use CyberChef for data preprocessing
# Example: Decode base64 logs before indexing
# Splunk search command
|eval decoded_data = base64decode(encoded_field)
|eval hash_value = md5(decoded_data)
# CyberChef recipe equivalent:
# 1. From Base64
# 2. MD5
```_
**ELK Stack Integration:**
```json
\\\{
"processors": [
\\\{
"script": \\\{
"source": "ctx.decoded = Base64.getDecoder().decode(ctx.encoded_field)"
\\\}
\\\}
]
\\\}
```_
### Threat Intelligence
**IOC Extraktion:**
**Malware Analyse:**
### CTF und Herausforderungen
**Common CTF Rezepte:**
## Fehlerbehebung
### Gemeinsame Themen
**Leistungsprobleme:**
** Kodierungsfragen:**
**Recipe Debugging: **
### Best Practices
**Rezeptentwicklung:**
**Sicherheitsbedenken:**
Dieses umfassende CyberChef-Catsheet umfasst Datentransformation, Kryptanalyse, Forensik und Automatisierungstechniken für effektive Sicherheitsanalyse und Untersuchung.