Codelagen Decoderen

Decode Layers detecteert en verwijdert automatisch meerdere aan elkaar gekoppelde coderingslagen die op een string zijn toegepast (zoals Base64 verpakt in URL-codering verpakt in hex) en onthult elke tussenstap en de uiteindelijke platte tekst. De tool herkent meer dan een dozijn veelgebruikte coderingen, waaronder Base64, URL-percentage-codering, hex, HTML-entiteiten, Punycode en meer, en past ze in de juiste volgorde toe zonder handmatig te raden. Dit maakt het van onschatbare waarde voor penetratietesters, DFIR-analisten en CTF-spelers die regelmatig te maken krijgen met meervoudig versluierde payloads in webverkeer, malware-samples of phishing-lokmiddelen.

Bekijk alle Ontwikkelaar-tools

Hoe te gebruiken

Plak de gecodeerde of versluierde tekenreeks in het invoerveld en klik op Decoderen. De engine identificeert automatisch de buitenste coderingslaag, decodeert deze, evalueert vervolgens het resultaat opnieuw en herhaalt totdat er geen verdere codering wordt gedetecteerd. Elke tussenliggende decoderingsstap wordt op volgorde weergegeven met het geïdentificeerde coderingstype gelabeld, zodat u de volledige transformatieketen kunt volgen. Kopieer elk tussen- of eindresultaat rechtstreeks vanuit de stappenweergave.

Veelvoorkomende gebruiksscenario's

• •Penetratietesters die meerlaags gecodeerde payloads verduidelijken die worden aangetroffen in XSS-, SQL-injectie- of SSRF-aanvalsstrings die worden onderschept in webapplicatieverkeer
• •DFIR-analisten ontvouwen snel dubbele of drievoudige URL-gecodeerde omleidingsparameters in phishing-URL's om de daadwerkelijke bestemming of het domein van de payload te onthullen
• •CTF-spelers decoderen meerstapscoderingsuitdagingen waarbij Base64-, hex- en ROT13- of vergelijkbare coderingen in onbekende volgorde zijn gestapeld
• •Malware-analisten die leesbare tekenreeksen extraheren uit gecodeerde shellcode, dropper-scripts of versluierde command-and-control-bakenconfiguraties
• •Webontwikkelaars debuggen coderingsfouten in OAuth-omleidings-URI's, webhook-payloads of JWT-claims die per ongeluk dubbel zijn gecodeerd door middleware