Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Crowdstriker 970×120
Redhotcyber Banner Sito 320x100px Uscita 101125
Programmi hacker: CyberChef, il coltellino svizzero da pentest.

Programmi hacker: CyberChef, il coltellino svizzero da pentest.

Redazione RHC : 11 Aprile 2021 08:14

Per la serie “programmi hacker”; oggi parleremo di CyberChef .

Tra migliaia di tool online di conversione, CyberChef è una web-application completamente online che può essere utilizzata per eseguire tutti i tipi di conversioni sia semplici che complesse.

CyberChef è uno strumento generico, uno strumento che fornisce funzionalità di cui ogni sviluppatore ha bisogno per il proprio carico di lavoro quotidiano. Questa gamma di funzionalità è incredibilmente ampia e va dal popolare toBase64 / fromBase64 e codifica / decodifica URL, alla crittografia con AES / DES / Blowfish e JWT, all’aritmetica e alla logica con operazioni di calcolo e bit per bit, fino alle conversioni di lingua e set di caratteri.


Rhc Conference Sponsor Program 2

Sponsorizza la prossima Red Hot Cyber Conference!
Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference
Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. 
Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. 
Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

In quanto tale, CyberChef (strumento molto utile nelle competizioni di CTF) è uno strumento che può essere utilizzato in scenari come:

  • Decodifica una stringa con codifica Base64;
  • Conversione di una data e di un’ora in un fuso orario determinato;
  • Analisi di un indirizzo IPv6;
  • Conversione dei dati da un hexdump;
  • Visualizzazione di più timestamp come date complete;
  • Esecuzione di una moltitudine di operazioni su dati di diverso tipo;
  • Utilizzo di input come argomenti per le operazioni;
  • Eseguire la decrittografia AES;
  • Rilevamento automatico dei diversi livelli di codifica nidificata;

E questa è solo la punta dell’iceberg.

L’elenco completo delle categorie è:

  • Formato dei dati
  • Crittografia / codifica
  • Chiave pubblica
  • Aritmetica / Logica
  • Networking
  • linguaggio
  • Utils
  • Appuntamento
  • Compressione
  • Hashing
  • Codice in ordine
  • Forense
  • Multimedia
  • Controllo del flusso
  • Altro

Inoltre, un elenco delle operazioni è:

  • HexdumpFrom
  • HexdumpTo
  • HexFrom
  • HexTo
  • CharcodeFrom
  • CharcodeTo
  • DecimalFrom
  • DecimalTo
  • BinaryFrom
  • BinaryTo
  • EncryptAES
  • DecryptBlowfish
  • EncryptBlowfish
  • DecryptDES
  • EncryptDES
  • DecryptTriple
  • EncryptTriple
  • DecryptRC2
  • EncryptRC2
  • DecryptRC4RC4
  • BeautifyJavaScript
  • ParserJavaScript
  • BeautifyJavaScript
  • MinifyJSON
  • BeautifyJSON
  • MinifyXML
  • BeautifyXML
  • MinifySQL
  • BeautifySQL
  • MinifyCSS
  • StringsExtract
  • IPaddressesExtract
  • emailaddressesExtract
  • MACaddressesExtract
  • URLsExtract
  • domainsExtract
  • filepathsExtract
  • expressionXPath
  • espressioneJPath
  • EXIFExtract

Inoltre, puoi anche eseguire operazioni sui file (puoi caricare file fino a 2 GB) e quindi comprimerli e decomprimerli, calcolare i loro hash e i checksum.

Fino a questo punto potresti considerare CyberChef come un convertitore di formato dati potenziato, tuttavia, CyberChef fa un ulteriore passo avanti nel consentirti di combinare le operazioni in cui l’output dell’operazione precedente funge da input per quella successiva.

Tutto questo, su GitHub.

https://gchq.github.io/CyberChef/

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
Bancomat nel mirino! Gli esperti di cybersecurity rivelano una campagna di attacco agli sportelli bancomat
Di Redazione RHC - 23/11/2025

Gli esperti del Group-IB hanno presentato un’analisi dettagliata della lunga campagna di UNC2891, che ha dimostrato la continua sofisticatezza degli schemi di attacco agli sportelli bancomat. L’at...

Immagine del sito
“Vogliamo Hackerarvi Ancora!”. La NSO Group non ci sta nella causa di WhatsApp per Pegasus
Di Redazione RHC - 22/11/2025

L’azienda israeliana NSO Group ha presentato ricorso contro una decisione di un tribunale federale della California che le vieta di utilizzare l’infrastruttura di WhatsApp per diffondere il softwa...

Immagine del sito
Oracle sotto attacco: scoperta una vulnerabilità RCE pre-auth che compromette interi sistemi
Di Redazione RHC - 22/11/2025

Una vulnerabilità, contrassegnata come CVE-2025-61757, è stata resa pubblica Searchlight Cyber giovedì scorso. I ricercatori dell’azienda hanno individuato il problema e hanno informato Oracle, c...

Immagine del sito
CrowdStrike: licenziato un insider per aver fornito dati sensibili agli hacker criminali
Di Redazione RHC - 22/11/2025

Negli ultimi mesi il problema degli insider sta assumendo un peso sempre più crescente per le grandi aziende, e un episodio ha coinvolto recentemente CrowdStrike. La società di cybersecurity ha infa...

Immagine del sito
TamperedChef: malware tramite falsi installer di app
Di Redazione RHC - 21/11/2025

La campagna su larga scala TamperedChef sta nuovamente attirando l’attenzione degli specialisti, poiché gli aggressori continuano a distribuire malware tramite falsi programmi di installazione di a...