보안 분석 워크벤치

빠른 시작

작업

클릭하거나 레시피로 끌어다 놓으세요.

레시피

    작업을 클릭하거나 여기로 끌어다 놓으세요.
    위에서 아래 순서로 실행되며, 단계 번호를 누르면 그 단계까지의 결과를 볼 수 있습니다.

    입력

    출력

      보안 분석에 자주 쓰는 레시피

      디코드·복호화·IOC 추출·해시를 레시피로 이어 붙여 처리합니다. 눌러서 바로 불러온 뒤 입력만 붙여넣으면 됩니다. 어떤 레시피가 필요한지 모르겠다면 입력을 붙여넣고 자동 분석을 누르세요.

      PowerShell -EncodedCommand 디코드 Base64 디코드 → UTF-16LE 디코드

      악성 스크립트에서 흔한 powershell -enc … 인자를 원문 명령으로 되돌립니다.

       Base64 + Gzip 페이로드 풀기 Base64 디코드 → 압축 해제

      웹셸·드로퍼가 숨겨 둔 압축 페이로드를 꺼냅니다. Zlib·Raw Deflate도 자동 감지합니다.

       로그에서 IOC 추출 후 디팽 IOC 추출 → 디팽

      IP·URL·도메인·이메일·해시를 중복 없이 뽑고, 보고서에 붙여도 안전하게 hxxp, [.]로 바꿉니다.

       JWT 서명 검증 HS·RS·PS·ES 계열

      비밀키나 PEM 공개키로 서명이 맞는지 확인합니다. 변조된 토큰이나 alg=none을 가려냅니다.

       1바이트 XOR 난독화 풀기 HEX 디코드 → XOR 브루트포스

      255개 키를 모두 시도해 사람이 읽을 수 있는 결과를 위로 올립니다. 아는 문자열(예: http)로 걸러낼 수 있습니다.

       정체불명 파일 판별 파일 형식 판별 · 엔트로피 · 문자열 추출

      매직 바이트로 형식을 확인하고, 엔트로피로 암호화·패킹 여부를 가늠하고, 숨은 문자열을 뽑습니다.

       웹훅 HMAC 서명 확인 HMAC-SHA256

      요청 본문과 비밀키로 서명을 다시 계산해 헤더 값과 비교합니다.

       공유 전 로그 마스킹 토큰·키·이메일·전화번호·주민번호

      이슈 트래커나 메신저에 붙이기 전에 민감 정보를 가립니다.
      입력한 데이터가 서버로 전송되나요?

      아니요. 모든 작업은 현재 탭의 JavaScript와 브라우저 내장 Web Crypto·압축 API로 처리합니다. 레시피 링크에는 작업 목록만 담기고, 입력값이나 키 값은 담기지 않습니다.

      어떤 암호화를 지원하나요?

      AES(CBC·GCM·CTR), RC4, XOR, ROT13·ROT47을 지원합니다. DES·3DES·Blowfish처럼 브라우저가 기본 제공하지 않는 알고리즘은 아직 지원하지 않습니다.

      자동 분석은 어떻게 동작하나요?

      Base64·HEX·URL·Gzip·UTF-16LE·이스케이프 등 디코더를 최대 3단계까지 조합해 보고, 결과가 사람이 읽을 수 있는 텍스트나 알려진 파일 형식에 가까운 경로를 추천합니다.