Aloje CyberChef sin instalar nada
La navaja suiza del análisis de datos, con un detalle que lo cambia todo: los tratamientos se ejecutan en su navegador, nunca en el servidor.
Desde 2,99 €/mes
Introducción
CyberChef instalado, actualizado y respaldado por nosotros, en una máquina en Francia. La navaja suiza del análisis de datos: codificación, cifrado, compresión y extracción, todo arrastrando recetas. Usted no instala nada ni configura ningún servidor: la aplicación está en línea pocos minutos después del pedido, a su nombre.
El plan que le corresponde es App Découverte por 2,99 €/mes IVA incl. — 1 GB de memoria, frente a 256 MB de mínimo teórico, y es el más pequeño de nuestro catálogo. La razón es sencilla: CyberChef no calcula nada en el servidor. La máquina se limita a servir una página y su JavaScript; toda la descodificación, el descifrado y la descompresión ocurren en su equipo. No vamos a venderle memoria para un programa que no la usa.
No hay nada que migrar ni nada que respaldar: una receta —la cadena de operaciones que encadena— se conserva en un enlace o en un archivo que descarga. Puede archivar sus recetas útiles en el wiki del equipo, compartirlas por mensaje y volver a cargarlas tal cual meses después.
Lo que cambia el alojamiento gestionado
Recetas encadenadas arrastrando y soltando
Se apilan operaciones: primero quitar la URL, luego descodificar el base64, después descomprimir y extraer con una expresión regular. El resultado se recalcula a cada cambio, y la receta entera se guarda en un enlace o en un archivo.
Nada sale de su navegador
Todas las operaciones corren del lado del cliente. El servidor envía la página y deja de intervenir. Se comprueba en un minuto: corte la red una vez cargada la herramienta y seguirá funcionando. Ese es el argumento que separa a CyberChef de los descodificadores en línea donde se pega un token de producción sin pensarlo.
La operación «Magic», que adivina
Ante una cadena desconocida, Magic prueba las codificaciones plausibles y propone la secuencia de operaciones más probable: un base64 que esconde un gzip que esconde hexadecimal, lo encuentra sola.
Mucho más que base64
Resúmenes MD5, SHA y HMAC, AES, DES y RSA, descodificación y verificación de JWT, gzip, zlib y bzip2, extracción de archivos comprimidos, conversión de juegos de caracteres, CSV a JSON, fechas y marcas de tiempo, cálculo de subredes, neutralización de URL maliciosas, códigos QR y medida de entropía.
Por qué confiarla en lugar de instalarla
Un analista que despieza un adjunto sospechoso
Extraer las URL con una expresión regular, neutralizarlas para poder citarlas sin riesgo, descodificar la carga en base64 y medir la entropía del resultado, sin enviar nunca la muestra a un servicio ajeno.
Un desarrollador que inspecciona un token de producción
El contenido de un JWT se lee y su firma se verifica dentro de la página. Nadie ha pegado un token válido en el primer descodificador que aparece en un buscador.
Un administrador con una exportación mal codificada
El archivo llega en Windows-1252, debe salir en UTF-8 y la columna de fechas está en marcas de tiempo Unix. Tres operaciones encadenadas y el archivo queda limpio.
Un formador en ciberseguridad
Una instancia para el aula, la misma dirección para todos y recetas preparadas de antemano que los participantes abren desde un enlace. Ningún puesto que preparar.
Un equipo de soporte ante una trama ilegible
Hexadecimal que convertir, marca de tiempo que leer, dirección IP que situar en una subred: las tres operaciones están en el mismo sitio en vez de repartidas por cinco páginas distintas.
Una herramienta de análisis servida desde Francia
La página viene de nuestra infraestructura de Nueva Aquitania, operado por nosotros, sin medición de audiencia ni scripts de terceros, algo que cuenta en una herramienta que se abre con datos sensibles en pantalla.
Preguntas frecuentes
No. CyberChef es una aplicación enteramente del lado del cliente: el servidor envía el HTML y el JavaScript, y después no tiene nada que ver con lo que usted pega. Comprobarlo lleva un minuto: cargue la página, corte la conexión y siga trabajando; todo funciona. Precisamente por eso sirve para datos que no confiaría a nadie.
Porque el código que se ejecuta en su equipo viene de algún sitio. Cargar CyberChef desde una página que no controla equivale a confiar en esa página en cuanto al JavaScript que sirve, en cada visita. Alojarlo fija la versión, mantiene la herramienta disponible incluso en una red cerrada y da a su equipo una dirección interna que usar, lo que corta de raíz el reflejo del descodificador en línea encontrado al azar.
Tres, con honestidad. El tamaño de la entrada lo limita la memoria del navegador: por encima de unas decenas de megabytes, la pestaña sufre. La herramienta es interactiva y no expone API: para tratar mil archivos hacen falta scripts de línea de comandos, no CyberChef. Y no sustituye a una suite forense completa: es un banco de trabajo, no un laboratorio.
Nada. Elige la aplicación, rellena los dos o tres campos que pide y queda en línea; la dirección y las credenciales llegan por correo. El plan recomendado para CyberChef es App Découverte, por 2,99 €/mes IVA incl. con 1 GB de memoria, y se puede cambiar más adelante sin reinstalar.
Sí, forman parte del servicio. Una aplicación autoalojada sin actualizar es un riesgo de seguridad, no un ahorro. Las subidas de versión las aplicamos y verificamos nosotros, con una copia conservada 14 días para volver atrás desde el área de cliente.