Extraction de chaînes

Strings Extraction analyse les données binaires ou mixtes à la recherche de séquences contiguës de caractères ASCII imprimables, de manière similaire à l'utilitaire en ligne de commande Unix "strings", et extrait tous les fragments de texte lisibles d'une longueur minimale configurable. Cette capacité est largement utilisée dans l'analyse binaire, la recherche de malwares et la criminalistique numérique pour découvrir les URLs intégrées, les chemins de fichiers, les messages d'erreur, les noms de fonctions et les chaînes de configuration sans désassembler ou décompiler le binaire. L'outil accepte les entrées sous forme d'encodage hexadécimal, Base64 ou de texte brut (raw paste form) et signale chaque chaîne extraite avec son byte offset dans les données d'entrée pour une référence de localisation précise.

Parcourir tous les outils Développeur

Comment Utiliser

Collez vos données binaires encodées en hexadécimal ou Base64 dans la zone de saisie, puis définissez le seuil de longueur minimale des chaînes imprimables, généralement de 4 à 8 caractères, pour filtrer le bruit. Cliquez sur Extraire pour analyser les données et lister toutes les séquences ASCII imprimables respectant le seuil de longueur. Chaque résultat affiche la chaîne extraite et son décalage de début dans les données binaires. Filtrez les résultats par keyword pour trouver rapidement des chaînes spécifiques comme des URLs, des hostnames ou des messages d'erreur. Copiez la liste d'extraction complète pour la documentation ou une analyse approfondie.

Cas d'Utilisation Courants

• •Extraction d'URLs intégrées, d'API endpoints et de credentials codés en dur à partir d'exécutables binaires compilés ou d'images de firmware
• •Recherche de messages d'erreur lisibles, de chaînes de version et de chemins de fichiers à l'intérieur de fichiers de bibliothèques binaires (DLL, SO, dylib) pour le débogage
• •Analyse d'échantillons de malwares ou de binaires suspects pour y trouver des command-and-control server hostnames, des registry keys et des indicateurs comportementaux
• •Récupération de fragments de texte lisibles à partir de fichiers binaires partiellement corrompus ou de secteurs de disque lors d'opérations de récupération de données
• •Inspection des payloads de protocoles binaires capturés du trafic réseau pour des identifiants lisibles par l'homme, des champs de version et des magic strings