Ospitare CyberChef, senza installare nulla
Il coltellino svizzero dell'analisi dati, con un dettaglio che cambia tutto: le elaborazioni girano nel tuo browser, mai sul server.
A partire da 2,99 €/mese
Presentazione
CyberChef installato, aggiornato e salvato da noi, su una macchina in Francia. Il coltellino svizzero dell'analisi dati: codifica, cifratura, compressione, estrazione, tutto trascinando ricette al loro posto. Non installi nulla, non configuri alcun server: l'applicazione è online pochi minuti dopo l'ordine, a tuo nome.
L'offerta che le si addice è App Découverte a 2,99 €/mese IVA inclusa — 1 GB di memoria, contro 256 MB di minimo teorico, ed è la più piccola del nostro catalogo. Il motivo è semplice: CyberChef non calcola nulla lato server. La macchina si limita a servire una pagina e il suo JavaScript; tutta la decodifica, la decifratura e la decompressione avvengono sul tuo dispositivo. Non ti venderemo memoria per un software che non la usa.
Non c'è nulla da migrare e nulla da salvare: una ricetta — la sequenza di operazioni che concateni — si conserva in un link o in un file che scarichi. Puoi quindi archiviare le tue ricette utili nel wiki del tuo team, condividerle in un messaggio, e ricaricarle identiche mesi dopo.
Che cosa cambia l'hosting gestito
Ricette concatenate a trascinamento
Si impilano le operazioni: prima togliere l'URL, poi decodificare il base64, poi decomprimere, poi estrarre con un'espressione regolare. Il risultato si ricalcola a ogni modifica, e l'intera ricetta si conserva in un link o in un file.
Nulla esce dal tuo browser
Tutte le operazioni girano lato client. Il server invia la pagina, poi non interviene più. È verificabile in un minuto: interrompi la rete una volta caricato lo strumento, continua a funzionare. È l'argomento che distingue CyberChef dai decodificatori online dove si incolla un token di produzione senza pensarci troppo.
L'operazione «Magic», che indovina
Di fronte a una stringa sconosciuta, Magic prova le codifiche plausibili e propone la sequenza di operazioni più probabile — base64 che nasconde gzip che nasconde esadecimale, lo scopre da sola.
Molto più del base64
Impronte MD5, SHA e HMAC, AES, DES e RSA, decodifica e verifica di JWT, gzip, zlib e bzip2, estrazione di archivi, conversione di set di caratteri, CSV verso JSON, date e timestamp, calcoli di sottoreti, neutralizzazione di URL malevoli, codici QR, misurazione dell'entropia.
Perché affidarlo piuttosto che installarlo
Un analista che sezione un allegato sospetto
Estrarre gli URL con un'espressione regolare, neutralizzarli per poterli citare senza rischi, decodificare il payload in base64 e misurare l'entropia del risultato — tutto senza mai inviare il campione a un servizio terzo.
Uno sviluppatore che ispeziona un token di produzione
Il contenuto di un JWT si legge e la sua firma si verifica nella pagina. Nessuno ha incollato un token valido nel primo decodificatore trovato da un motore di ricerca.
Un amministratore con un'esportazione mal codificata
Il file arriva in Windows-1252, deve ripartire in UTF-8, e la colonna delle date è in formato timestamp Unix. Tre operazioni concatenate, e il file è pulito.
Un formatore in cybersicurezza
Un'istanza per l'aula, lo stesso indirizzo per tutti, e ricette preparate in anticipo che i partecipanti aprono da un link. Nessuna postazione da preparare.
Un team di supporto davanti a una trama incomprensibile
Esadecimale da convertire, timestamp da leggere, indirizzo IP da collocare in una sottorete: le tre operazioni sono lì, nello stesso posto, invece di essere disperse su cinque siti diversi.
Uno strumento di analisi servito dalla Francia
La pagina arriva dal nostra infrastruttura della Nuova Aquitania, gestito in proprio, senza misurazione di traffico né script di terze parti — il che conta per uno strumento che si apre con dati sensibili a schermo.
Domande frequenti
No. CyberChef è un'applicazione interamente lato client: il server invia l'HTML e il JavaScript, poi non ha più nulla a che fare con ciò che incolli. La verifica richiede un minuto — carica la pagina, interrompi la connessione, continua a lavorare: tutto funziona. È esattamente per questo che si adatta a dati che non affideresti a nessuno.
Perché il codice che gira da te viene comunque da qualche parte. Caricare CyberChef da un sito che non controlli significa fidarsi di quel sito per il JavaScript che serve, a ogni visita. Ospitandolo, blocchi la versione, mantieni lo strumento disponibile anche su una rete chiusa, e dai al tuo team un indirizzo interno da usare — il che taglia corto al riflesso del decodificatore online trovato a caso.
Tre, onestamente. La dimensione degli input è limitata dalla memoria del browser: oltre qualche decina di megabyte, la scheda soffre. Lo strumento è interattivo e non espone un'API: per elaborare mille file servono script a riga di comando, non CyberChef. E non sostituisce una suite di analisi forense completa — è un banco di lavoro, non un laboratorio.
Nulla. Scegli l'applicazione, compili i due o tre campi richiesti, ed è online; l'indirizzo e le credenziali arrivano via e-mail. L'offerta consigliata per CyberChef è App Découverte, a 2,99 €/mese IVA inclusa con 1 GB di memoria, e si cambia più avanti senza reinstallare.
Sì, fanno parte del servizio. Un'applicazione autogestita non aggiornata è un rischio per la sicurezza, non un risparmio. I passaggi di versione sono applicati e verificati da noi, con un salvataggio conservato 14 giorni per tornare indietro dallo spazio cliente.