Dekodier-Schichten

Decode Layers erkennt und entfernt automatisch mehrere verkettete Kodierungsschichten, die auf einen String angewendet wurden – wie Base64, das in URL encoding, das wiederum in hex verpackt ist – und enthüllt jeden Zwischenschritt sowie den endgültigen Klartext. Das Tool erkennt über ein Dutzend gängiger Kodierungen, darunter Base64, URL percent-encoding, hex, HTML entities, Punycode und weitere, und wendet sie in der richtigen Reihenfolge ohne manuelles Raten an. Dies macht es unschätzbar wertvoll für Penetration Tester, DFIR Analysts und CTF Players, die regelmäßig mehrfach verschleierte Payloads in Web Traffic, Malware Samples oder Phishing Lures antreffen.

Alle Entwickler-Tools durchsuchen

So verwenden Sie es

Fügen Sie den kodierten oder verschleierten String in das Eingabefeld ein und klicken Sie auf Decode – die Engine identifiziert automatisch die äußerste Kodierungsschicht, dekodiert sie, bewertet dann das Ergebnis neu und wiederholt den Vorgang, bis keine weitere Kodierung erkannt wird. Jeder Zwischenschritt der Dekodierung wird der Reihe nach mit dem identifizierten Kodierungstyp beschriftet angezeigt, sodass Sie die gesamte Transformationskette verfolgen können. Kopieren Sie jedes Zwischen- oder Endergebnis direkt aus der Schrittanzeige.

Häufige Anwendungsfälle

• •Penetration Tester, die mehrschichtig kodierte Payloads entschleiern, die in XSS, SQL injection oder SSRF Attack Strings im Web Application Traffic abgefangen wurden.
• •DFIR Analysts, die doppelt oder dreifach URL-kodierte Redirect Parameters in Phishing URLs schnell entpacken, um das tatsächliche Ziel oder die Payload Domain aufzudecken.
• •CTF Players, die mehrstufige Kodierungs-Challenges dekodieren, bei denen Base64, hex und ROT13 oder ähnliche Kodierungen in unbekannter Reihenfolge gestapelt sind.
• •Malware Analysts, die lesbare Strings aus kodiertem Shellcode, Dropper Scripts oder verschleierten Command-and-Control Beacon Configurations extrahieren.
• •Web-Entwickler, die Kodierungsfehler in OAuth Redirect URIs, Webhook Payloads oder JWT Claims debuggen, die versehentlich von Middleware doppelt kodiert wurden.