Selamlar,
Base64, hex, gzip, XOR, JWT parçalama, timestamp çevirme... SOC analisti veya CTF oyuncusu bu işlemleri günde onlarca kez yapar. GCHQ'nun açık kaynak aracı CyberChef bunları sürükle-bırak bir "tarif" (recipe) olarak tarayıcıda birleştirmenizi sağlar. Önemli güvenlik özelliği: işlemlerin hiçbiri CyberChef sunucusuna gitmez; her şey sizin tarayıcınızda, sizin bilgisayarınızda çalışır.
Konuda anlatılacaklar
- Arayüzün dört ana alanı
- Yerel kurulum: Docker ile
- İlk tarifler: Base64, hex+gzip, Magic
- SOC / CTF kullanım senaryoları
Arayüz
README'ye göre dört ana alan:
- Input (sağ üst): metin veya dosya
- Output (sağ alt): sonuç
- Operations (sol): kategorili işlem listesi / arama
- Recipe (orta): sürüklediğiniz işlemler ve parametreleri
Yerel kurulum (Docker)
Hassas veriyi genel web sitesine yapıştırmak istemiyorsanız yerelde çalıştırın:
Kod:
# Onceden derlenmis imaj
docker run --rm -it -p 8080:8080 ghcr.io/gchq/cyberchef:latest
# Tarayicida: http://localhost:8080İlk tarifler
- From Base64: Operations'tan sürükleyin, input'a kodlanmış metni yapıştırın.
- From Hex -> Gunzip: Hexdump'lanmış sıkıştırılmış veriyi açmak için iki işlemli tarif.
- Magic: CyberChef, verinin hangi kodlamalar altında olabileceğini otomatik tahmin etmeye çalışır; Output'taki sihir ikonuna tıklayınca uygun işlemi önerir.
SOC / CTF senaryoları
- Oltalama ekindeki PowerShell'in -EncodedCommand parametresini UTF-16LE Base64'ten çözmek
- DNS veya HTTP üzerinden exfil edilen hex parçalarını birleştirip Gunzip etmek
- JWT'nin header/payload kısmını (imza doğrulaması olmadan) okumak - yalnızca inceleme
- Timestamp yığınını insan okur tarihe çevirmek
- Basit XOR / tekrarlayan anahtar denemeleri (CTF crypto)
Kod:
# Derin baglanti ornegi (URL hash)
# https://gchq.github.io/CyberChef/#recipe=From_Base64('A-Za-z0-9%2B/%3D',true)&input=SGVsbG8=En sık kullandığınız CyberChef tarifi nedir? URL'sini (hassas veri olmadan) paylaşın.
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar