CyberChef hosten, ohne etwas zu installieren
Das Schweizer Taschenmesser der Datenanalyse, mit einer Eigenheit, die alles ändert: Die Verarbeitung läuft in Ihrem Browser, nie auf dem Server.
Ab 2,99 €/Monat
Einleitung
CyberChef von uns installiert, aktualisiert und gesichert, auf einer Maschine in Frankreich. Das Schweizer Taschenmesser der Datenanalyse: Kodierung, Verschlüsselung, Kompression, Extraktion — alles per Ziehen und Ablegen von Rezepten. Sie installieren nichts und richten keinen Server ein: Die Anwendung ist wenige Minuten nach der Bestellung online, auf Ihren Namen.
Der passende Tarif ist App Découverte für 2,99 €/Monat inkl. MwSt. — 1 GB Arbeitsspeicher gegenüber 256 MB theoretischem Minimum, und es ist der kleinste in unserem Katalog. Der Grund ist einfach: CyberChef rechnet serverseitig nichts. Die Maschine liefert nur eine Seite und ihr JavaScript aus; das Dekodieren, Entschlüsseln und Entpacken geschieht auf Ihrem Gerät. Wir verkaufen Ihnen keinen Speicher für Software, die ihn nicht benutzt.
Es gibt nichts zu migrieren und nichts zu sichern: Ein Rezept — die Kette von Operationen, die Sie zusammenstellen — steckt in einem Link oder in einer Datei, die Sie herunterladen. Ihre nützlichen Rezepte können Sie also im Team-Wiki ablegen, per Nachricht teilen und Monate später unverändert wieder laden.
Was managed Hosting ändert
Rezepte, die man per Ziehen und Ablegen aneinanderhängt
Man stapelt Operationen: erst die URL entfernen, dann das Base64 dekodieren, dann entpacken, dann per regulärem Ausdruck extrahieren. Das Ergebnis rechnet sich bei jeder Änderung neu, und das ganze Rezept bleibt in einem Link oder einer Datei.
Nichts verlässt Ihren Browser
Alle Operationen laufen clientseitig. Der Server schickt die Seite und ist danach nicht mehr beteiligt. In einer Minute überprüfbar: Trennen Sie die Verbindung, nachdem das Werkzeug geladen ist — es arbeitet weiter. Genau das unterscheidet CyberChef von Online-Decodern, in die Produktions-Token gedankenlos eingefügt werden.
Die Operation "Magic", die rät
Vor einer unbekannten Zeichenkette probiert Magic die plausiblen Kodierungen durch und schlägt die wahrscheinlichste Kette vor — Base64, das ein gzip verbirgt, das Hexadezimal verbirgt, findet sie allein.
Weit mehr als Base64
MD5-, SHA- und HMAC-Prüfsummen, AES, DES und RSA, JWT dekodieren und Signatur prüfen, gzip, zlib und bzip2, Archive entpacken, Zeichensätze umwandeln, CSV nach JSON, Datums- und Zeitstempel, Subnetzrechnung, Entschärfen bösartiger URLs, QR-Codes, Entropiemessung.
Warum sie abgeben statt selbst installieren
Eine Analystin, die einen verdächtigen Anhang zerlegt
URLs per regulärem Ausdruck herausziehen, sie entschärfen, damit man sie gefahrlos zitieren kann, die Base64-Nutzlast dekodieren und die Entropie des Ergebnisses messen — ohne die Probe je an einen fremden Dienst zu schicken.
Ein Entwickler, der ein Produktions-Token prüft
Der Inhalt eines JWT wird in der Seite gelesen und seine Signatur geprüft. Niemand hat ein gültiges Token in den erstbesten Decoder aus der Suchmaschine eingefügt.
Ein Administrator mit einem falsch kodierten Export
Die Datei kommt in Windows-1252, soll in UTF-8 hinaus, und die Datumsspalte steht in Unix-Zeitstempeln. Drei verkettete Operationen, und die Datei ist sauber.
Ein Trainer für IT-Sicherheit
Eine Instanz für den Raum, eine Adresse für alle, und vorbereitete Rezepte, die die Teilnehmenden über einen Link öffnen. Kein Arbeitsplatz muss eingerichtet werden.
Ein Support-Team vor einem unlesbaren Datensatz
Hex umzuwandeln, einen Zeitstempel zu lesen, eine IP-Adresse einem Subnetz zuzuordnen: Alle drei Operationen liegen an derselben Stelle statt verstreut über fünf verschiedene Webseiten.
Ein Analysewerkzeug, aus Frankreich ausgeliefert
Die Seite kommt aus unserem eigenen Infrastruktur in Nouvelle-Aquitaine, ohne Reichweitenmessung und ohne fremde Skripte — was bei einem Werkzeug zählt, das man mit sensiblen Daten auf dem Bildschirm öffnet.
Häufig gestellte Fragen
Nein. CyberChef ist eine vollständig clientseitige Anwendung: Der Server liefert HTML und JavaScript und hat danach nichts mehr mit dem zu tun, was Sie einfügen. Die Prüfung dauert eine Minute — Seite laden, Verbindung trennen, weiterarbeiten: Alles läuft. Genau deshalb taugt es für Daten, die man niemandem anvertrauen würde.
Weil der Code, der bei Ihnen läuft, trotzdem irgendwoher kommt. CyberChef von einer Seite zu laden, die Sie nicht kontrollieren, heißt, dieser Seite bei jedem Besuch das ausgelieferte JavaScript zu glauben. Selbst gehostet legen Sie die Version fest, halten das Werkzeug auch in einem geschlossenen Netz verfügbar und geben Ihrem Team eine interne Adresse — was den Reflex zum erstbesten Online-Decoder beendet.
Ehrlich gesagt bei dreien. Die Eingabegröße begrenzt der Browserspeicher: Jenseits einiger Dutzend Megabyte leidet der Tab. Das Werkzeug ist interaktiv und bietet keine API: Für tausend Dateien braucht es Kommandozeilenskripte, nicht CyberChef. Und es ersetzt keine vollständige Forensik-Suite — es ist eine Werkbank, kein Labor.
Nichts. Sie wählen die Anwendung, füllen die zwei oder drei Felder aus, die sie verlangt, und sie ist online; Adresse und Zugangsdaten kommen per E-Mail. Der empfohlene Tarif für CyberChef ist App Découverte für 2,99 €/Monat inkl. MwSt. mit 1 GB Arbeitsspeicher, und er lässt sich später ohne Neuinstallation wechseln.
Ja, sie gehören zum Dienst. Eine selbst gehostete Anwendung ohne Updates ist ein Sicherheitsrisiko, keine Ersparnis. Die Versionssprünge spielen wir ein und prüfen sie, mit einer 14 Tage aufbewahrten Sicherung für den Rückweg über den Kundenbereich.