CyberChef：核心功能解析与快速上手指南

是什么

CyberChef 是一款开源 Web 应用程序，专门用于在网络浏览器内直接对多种格式的数字数据进行分析、转换与解码。该项目常被称为“网络瑞士军刀”（The Cyber Swiss Army Knife），它提供了一个统一的图形化工作区，让用户无需编写自定义脚本或费力使用复杂的算法工具，就能轻松处理文本与二进制数据。根据项目 README 的说明，该软件最初由一名分析师在数年间利用其 10% 的创新时间进行构思、设计、开发并逐步改进而成。

CyberChef 的一项核心架构原则是完全在客户端运行。整个平台均在用户计算机本地的 Web 浏览器中执行。因此，输入到界面中的任何数据——无论是键盘键入的字符串、粘贴的内容还是载入的文件——都不会被上传至外部 Web 服务器进行处理。正如项目文档所述，用户可以通过快捷键 F12 打开浏览器的开发者控制台，查看“网络”（Network）标签页来验证这一本地处理机制，从而确认在运行配方（Recipe）时没有任何向外传输数据的网络请求。

官方文档指出，仅在以下三种特定操作中会与外部服务建立网络连接：“Show on map”（在地图上显示）操作，用于从 wikimedia.org 下载地理地图瓦片；“DNS over HTTPS”操作，通过 Google 或 Cloudflare 节点解析 DNS 记录；以及“HTTP request”（HTTP 请求）操作，该操作会直接与用户指定的 Web 地址进行通信。

由于 CyberChef 完全不依赖后端服务器，因此可以轻松部署在离线或隔离环境中。用户只需将整个应用程序下载为独立的 ZIP 压缩包，解压至本地磁盘，便能在无需任何互联网连接的情况下通过浏览器直接打开。这种设计使其能够在虚拟机、物理隔离网络（Air-gapped networks）或机构内部私有网络中顺畅运行。该项目基于 Apache 2.0 Licence 开源，并受英国王室版权（Crown Copyright）保护。

能做什么

CyberChef 的用户界面主要由四大功能面板组成：

1. 输入区（Input Area）： 位于右上角，支持通过键盘键入、剪贴板粘贴、选取文件或拖拽文件等方式导入数据。用户可以载入单个文件、多个文件或整个文件夹；将文件夹拖入工作区后，其中的每个文件都会自动分配到独立的输入标签页中。为了方便进行字节级的精确观察，不可打印字符会以专属的可视化控制字符符号呈现（例如将空字节 0x00 显示为 ␀）。取决于浏览器性能，CyberChef 大致可处理最大约 2 GB 的文件（根据硬件配置至少可达 500 MB），不过大文件处理需要耗费更多时间。若输出数据超过 1 MiB 的默认阈值，平台会以可下载文件的形式提供结果，而不会直接在窗口中渲染。
2. 操作列表（Operations List）： 位于最左侧，汇集了按类别有序组织的数百种操作。用户既可以通过浏览分类目录来寻找工具，也可以在支持模糊匹配的搜索框中输入搜索词，该搜索框会同时检索操作名称与说明文本。
3. 配方区（Recipe Pane）： 位于界面中央，代表用于转换输入数据的连续处理操作序列。对非程序员来说，这些操作就像烘焙食谱中一步步的操作指令；而程序员则可以将其理解为一个函数流水线（Pipeline），前一步骤的输出会作为下一步骤的输入。用户可以通过拖拽操作来调整位置、重新排序、临时暂停或直接移除。在 CyberChef 的术语体系中，每个操作内部所配置的参数被称为“原料”（Ingredients）。
4. 输出区（Output Area）： 位于右下角，用于展示配方处理后的最终输出成果。面板提供了专属功能按钮，让用户可以直接将原始数据复制到剪贴板以避免浏览器选中时的卡顿，或将当前输出回填到当前活动的输入标签页中以开启新一轮的转换流程，亦或是将所有标签页的输出内容同时打包导出为 ZIP 压缩文件。

依托这些面板，CyberChef 支持丰富多样的数据分析与技术转换功能：

• 编码与解码： 执行异或（XOR）运算、Base64 编解码、字符集转换，以及将二进制数据转为易读的十六进制转储（Hexdump）等常见操作。
• 密码学与哈希计算： 处理各类加密算法，例如 AES、DES、Blowfish 和 RC4（包括直接从加密数据流开头提取初始化向量 IV 的场景），并能生成 SHA3 等哈希值与校验和。
• 数据压缩与分析： 解压 Gzip 压缩包、解析 Teredo IPv6 地址等专业网络数据，以及检查 X.509 数字证书以提取管理与签发者信息。
• 日期与时间调整： 在全球各个时区之间转换日期与时间表示格式，并将 UNIX 时间戳解析为带格式的日期字符串。
• 二进制与机器码检查： 反汇编适用于底层系统架构（涵盖 64 位和完整 x86 架构）的 shellcode。
• 流程控制与逻辑判断： “Fork”操作能够按行或自定义分隔符切分输入数据，使后续的配方步骤分别独立作用于每一项。其他流程控制功能还包括条件跳转（Jump）、返回（Return）、标签（Label），以及“Register”例程——该例程可提取正则表达式捕获组或输入片段，从而动态为后续操作提供参数。

CyberChef 还整合了多项易用性与自动化特性：

• 自动烘焙（Auto Bake）： 默认情况下，一旦输入内容、字符编码或操作配置发生变动，CyberChef 就会自动重新运行配方。在处理大数据集时，用户可以关闭 Auto Bake，改为手动触发处理。
• 自动化编码检测（Magic）： 平台内置了一套名为“Magic”的后台检测机制，可对输出数据进行最深三层的检查以识别嵌套编码。当发现合理的解码路径时，输出面板上会显示一个魔棒图标，用户点击一下即可应用推荐的操作。此外，也可以在配方中直接添加独立的“Magic”操作，以便自定义检测深度。
• 断点与单步调试： 用户可以在配方中的任意操作上设置断点，在执行前暂停处理；也可以使用“Step”功能在流水线中逐项推进单个操作，从而审查中间数据状态。
• 配方管理与深度链接： 配方不仅可以保存在浏览器本地存储中，还可以使用 Clean JSON、Compact JSON 或紧凑的 Chef 格式进行导出与导入。配置信息还能通过 URL Hash 深度链接进行分享，该链接中完整编码了配方、经 Base64 编码的输入内容以及视觉主题。
• 高亮联动与主题定制： 在输入区或输出区选中一段字节范围，系统在显示偏移量（Offset）和长度（Length）数值的同时，还会自动在另一面板中高亮对应的片段。界面显示支持多种主题定制，包括 Classic、Dark、GeoCities、Solarized Dark 和 Solarized Light。

怎么开始

CyberChef 支持在线直接访问、下载离线使用、通过 Docker 容器运行，或者使用 Node.js 直接从源码编译。

使用 Web 应用或离线压缩包

开始使用 CyberChef 最快捷的方式，就是在 Web 浏览器中直接访问官方托管的应用：https://gchq.github.io/CyberChef/。

若要在没有网络连接的情况下在本地运行，可以点击 Web 界面左上角的下载链接获取 ZIP 压缩包。将其解压到本地计算机后，使用任意现代 Web 浏览器打开对应文件即可使用全部工具，无需安装任何后端软件。

通过 Docker 运行

根据项目文档，在容器中运行 CyberChef 需要系统已安装并启动 Docker Desktop。

若要从项目代码仓库在本地构建 Docker 镜像：

docker build --tag cyberchef --ulimit nofile=10000 .

构建完成后，启动容器：

docker run -it -p 8080:8080 cyberchef

此外，也可以直接运行发布在 GitHub Container Registry 上的预构建镜像：

docker run -it -p 8080:8080 ghcr.io/gchq/cyberchef:latest

容器启动后，在 Web 浏览器中访问 http://localhost:8080 即可。

使用 Node.js 从源码构建

若用于开发流程或不使用 Docker 运行，可以使用 Node.js 24 版本来构建 CyberChef。项目文档指出，可以使用 Node Version Manager（nvm）来管理 Node 环境。

克隆代码仓库并安装项目依赖：

git clone https://github.com/gchq/CyberChef.git
cd CyberChef
npm install

代码仓库的 README 列出了若干常用任务的标准命令：

• 启动支持热重载（Live reload）的开发服务器，访问地址为 http://localhost:8080：

npm start

• 在 build/prod 目录下生成生产环境构建：

npm run build

• 运行 Node.js 与操作测试套件：

npm test

• 运行浏览器用户界面测试：

npm run testui

• 依照仓库代码检查规则对代码库进行检查：

npm run lint

• 使用交互式快速入门工具脚手架新建操作：

npm run newop

• 若在构建大型配方时发生内存溢出错误，可以使用以下命令调高 Node 的内存上限：

npm run setheapsize

价格与门槛

具体价格与方案以 CyberChef 官方网站 页面为准。该应用程序基于 Apache 2.0 Licence 作为免费开源软件分发，并受英国王室版权（Crown Copyright）保护。

项目文档中列出的系统与运行环境要求如下：

• Web 浏览器： CyberChef 设计支持 Google Chrome 50 及更高版本，以及 Mozilla Firefox 38 及更高版本。
• Node.js 环境： 软件设计支持 Node.js 24 版本，并已在 Node.js 26 成为当前 LTS 版本前加入了对它的自动化测试。
• Docker 环境： 若选择容器化部署，需要在系统中安装并运行 Docker Desktop。
• 硬件资源： 由于数据处理完全在浏览器客户端本地进行，视每台设备的具体硬件情况和浏览器限制，该应用能够处理 500 MB 或更高容量的输入数据。

适合谁

CyberChef 旨在帮助需要对数据进行复杂处理的技术与非技术分析人员，让他们无需费心应对繁杂的命令行脚本或复杂的算法软件。

根据项目文档，CyberChef 预期适用于以下群体：

• 网络安全与反病毒机构： 负责分析混淆数据、解码恶意软件载荷（Payload）、审查密码学材料或反汇编 shellcode 的安全团队。
• 软件开发人员： 希望在编写自动化脚本之前，借助交互式草稿板快速验证数据转换与逻辑原型的程序员。
• 数字取证与数据分析师： 需要解析 IPv6 地址等网络数据、跨时区核对时间戳，或审查 X.509 证书签发者的专业人员。
• 数学家与学术研究人员： 探索数据格式、压缩方法与密码学算法的科研学者。
• 业余解谜爱好者： 从事密码破译、编码谜题解答或日常数字数据分析的个人。

替代品

DevToys 是一套专注于离线环境的开发者实用工具套件，专为常见的数据格式化与转换任务而设计。

IT Tools 是一个支持在线使用与自建托管的便捷 Web 工具合集，旨在辅助完成各类技术任务。

来源

• CyberChef GitHub 代码仓库
• CyberChef 官方 Web 应用
• DevToys GitHub 代码仓库
• IT Tools GitHub 代码仓库