Decodificar Camadas

O Decodificador de Camadas detecta e remove automaticamente múltiplas camadas de codificação encadeadas aplicadas a uma string — como Base64 envolvido em URL encoding envolvido em hex — revelando cada etapa intermediária e o plaintext final. A ferramenta reconhece mais de uma dúzia de codificações comuns, incluindo Base64, URL percent-encoding, hex, HTML entities, Punycode e muito mais, aplicando-as na ordem correta sem adivinhação manual. Isso a torna inestimável para penetration testers, analistas de DFIR e jogadores de CTF que regularmente encontram payloads multi-ofuscados em tráfego web, amostras de malware ou iscas de phishing.

Explorar todas as ferramentas de Desenvolvedor

Como Usar

Cole a string codificada ou ofuscada no campo de entrada e clique em Decodificar — o motor identifica automaticamente a camada de codificação mais externa, a decodifica, reavalia o resultado e repete até que nenhuma outra codificação seja detectada. Cada etapa de decodificação intermediária é exibida em sequência com o tipo de codificação identificado rotulado, para que você possa seguir a cadeia de transformação completa. Copie qualquer resultado intermediário ou final diretamente da exibição da etapa.

Casos de Uso Comuns

• •Penetration testers desofuscando payloads codificados em múltiplas camadas encontrados em strings de ataque XSS, SQL injection ou SSRF interceptadas no tráfego de aplicações web
• •Analistas de DFIR desembrulhando rapidamente parâmetros de redirecionamento duplos ou triplos URL-encoded em URLs de phishing para revelar o destino real ou o domínio do payload
• •Jogadores de CTF decodificando desafios de codificação de múltiplas etapas onde Base64, hex e ROT13 ou codificações semelhantes são empilhadas em ordem desconhecida
• •Analistas de malware extraindo strings legíveis de shellcode codificado, scripts dropper ou configurações de beacon de command-and-control ofuscadas
• •Desenvolvedores web depurando bugs de codificação em URIs de redirecionamento OAuth, payloads de webhook ou claims JWT que foram acidentalmente codificados duas vezes por middleware