CyberChef实战指南：从RSA/AES加解密到中文乱码的优雅解决
1. CyberChef：安全工程师的"瑞士军刀"
第一次接触CyberChef是在一次CTF比赛中，当时需要快速解码一段Base64编码的字符串。试了几个在线工具都不太顺手，直到队友推荐了这个神器。打开它的界面时，我完全被震撼到了——这个看起来像厨房操作台的网页工具，居然集成了200多种编码、加密、压缩、数据分析的功能。
CyberChef最吸引我的地方在于它的"配方"（Recipe）设计理念。就像做菜一样，你可以把不同的处理步骤像食材一样拖拽组合，形成一个完整的处理流程。比如要解密一段AES加密的Base64数据，只需要依次拖入"From Base64"和"AES Decrypt"两个操作模块，设置好密钥就能立即看到结果。这种可视化的工作流特别适合安全分析、渗透测试和CTF解题场景。
2. RSA加解密实战演练
2.1 生成RSA密钥对
在开始RSA加解密前，我们需要准备密钥对。CyberChef内置了密钥生成器：
- 在搜索栏输入"Generate RSA Key Pair"
- 将模块拖到配方区
- 设置密钥长度（推荐2048位以上）
- 点击"Bake"生成密钥
生成的密钥会显示在输出窗口，包含完整的PEM格式公私钥。我习惯把公钥保存为public.pem，私钥保存为private.pem。这里有个小技巧：点击输出窗口右上角的下载按钮，可以直接保存密钥文件。
2.2 RSA加密实战
假设我们要加密字符串"Hello CyberChef"：
- 在输入框粘贴明文
- 搜索并添加"RSA Encrypt"模块
- 在模块参数中选择"PEM key"
- 粘贴之前生成的公钥
- 选择输出格式（Base64最常用）
加密后的数据看起来像这样：
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC7...2.3 RSA解密操作
解密是加密的逆过程：
- 粘贴加密后的Base64数据
- 添加"From Base64"模块
- 添加"RSA Decrypt"模块
- 粘贴私钥内容
- 点击"Bake"执行解密
这里有个常见坑点：如果解密后看到乱码，可能是因为没有正确处理输入格式。RSA加密的数据通常是二进制格式，需要先用Base64解码再解密。
3. AES加解密全流程解析
3.1 AES加密配置详解
AES加密需要三个关键参数：
- 密钥（16/24/32字节）
- 初始向量IV（16字节）
- 加密模式（CBC最常用）
假设我们要用CBC模式加密"重要数据123"：
- 搜索并添加"AES Encrypt"模块
- 设置：
- Key:
mysecretkey123456(16字节) - IV:
1234567890abcdef(16字节) - Mode: CBC
- Input: Raw
- Output: Base64
- Key:
加密后的输出类似：
U2FsdGVkX1+3C7g5j6KmZQ==3.2 AES解密技巧
解密时最容易出错的就是参数不匹配：
- 添加"From Base64"模块
- 添加"AES Decrypt"模块
- 确保密钥、IV和模式与加密时完全一致
- 输出格式选择"Raw"
如果解密失败，首先检查：
- 密钥是否正确（区分大小写）
- IV是否匹配
- 是否遗漏了Base64解码步骤
- 加密模式是否一致（CBC/ECB等）
4. 中文乱码问题终极解决方案
4.1 Code Tidy模块妙用
解密中文数据时最常见的乱码问题，通常是由于字符编码转换不当造成的。CyberChef的"Code Tidy"模块是解决这类问题的利器。
比如解密后得到如下乱码：
ä½ å¥½ï¼CyberChef解决方法：
- 添加"Code Tidy"模块
- 选择"Syntax highlighter"
- 在右侧设置中选择"UTF-8"编码
这个模块的神奇之处在于它能自动识别并修复常见的编码问题，特别是当中文数据经过多次编码转换时效果尤为明显。
4.2 HEX编码转换技巧
当Code Tidy也无法解决时，可以尝试HEX转换法：
- 在AES/RSA解密模块的输出格式选择"Hex"
- 观察输出窗口旁边的"魔法棒"图标
- 鼠标悬停会显示可能的字符编码
- 点击魔法棒自动添加"From Hex"模块
- 最后再使用Code Tidy美化输出
这个方法我曾在CTF比赛中多次使用，特别是处理多层加密的中文数据时效果非常好。有一次遇到一个经过AES+CBC加密后又用Base58编码的题目，就是靠这个组合技破解的。
5. 高级技巧与实战案例
5.1 配方保存与分享
CyberChef支持保存常用配方：
- 点击右上角的"Save recipe"
- 生成分享链接或本地保存
- 下次使用时点击"Load recipe"即可恢复
我收集了几个常用配方：
- 中文乱码修复配方
- RSA签名验证流程
- AES-CBC多层解密配方
5.2 正则表达式过滤
在处理大量数据时，可以结合"Regular expression"模块：
搜索中文：[\u4e00-\u9fa5]+ 提取URL：(https?://[^\s]+)5.3 实际案例分析
最近遇到一个真实案例：某API返回的加密数据解密后出现乱码。使用以下步骤解决：
- 先用"From Base64"解码
- 添加"AES Decrypt"（密钥已知）
- 输出仍为乱码
- 将输出格式改为"Hex"
- 点击魔法棒发现实际是UTF-16编码
- 添加"Decode text"模块选择UTF-16
- 成功还原中文内容
这个案例让我深刻体会到编码转换的重要性，现在处理加密数据时都会先检查输出格式选项。