Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Ciphey — ⚡ Автоматически расшифровывает шифрования без знания ключа или шифра, декодирует кодировки и взламывает хэши ⚡ | Kitploit
Инструменты/GitHubGitHub/bee-san/ciphey
Анализ хэшейКриптографияCTFТестирование на ПроникновениеОбучение и Образование
GitHubbee-san/ciphey

Ciphey

⚡ Автоматически расшифровывает шифрования без знания ключа или шифра, декодирует кодировки и взламывает хэши ⚡

Репозиторий
21.6k1.4k3 дней назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться



➡️ Discord | Документация ⬅️

Проект ciphey

демонстрация ciphey

ciphey — это следующее поколение инструментов декодирования, созданное теми же людьми, которые подарили вам Ciphey.

Мы планируем полностью заменить Ciphey на ciphey.

✨ Подробнее о ciphey можно прочитать здесь: https://skerritt.blog/introducing-ciphey/ ✨

Как использовать

Самый простой способ использовать ciphey — присоединиться к Discord-серверу, перейти в канал #bots и использовать ciphey с помощью $ciphey. Введите $help, чтобы получить полезную информацию!

Второй по удобству способ — использовать cargo install ciphey и запускать командой ciphey.

Вы также можете git clone этот репозиторий и выполнить docker build ., чтобы получить образ.

Возможности

Некоторые функции, которые могут вас заинтересовать, и которыми мы гордимся.

Быстрота

ciphey быстр. Очень быстр. Другие декодеры, такие как Ciphey, требуют продвинутого искусственного интеллекта для определения пути декодирования (попробовать ли сначала Цезаря или Base64 и т.д.).

ciphey настолько быстр, что нам пока не нужно об этом беспокоиться. На каждый 1 декод Ciphey ciphey может выполнить ~7. Это увеличение скорости на 700%.

Библиотека в первую очередь

В ciphey есть две основные части: библиотека и CLI. CLI просто использует библиотеку, что позволяет строить решения поверх ciphey. Некоторые функции, которые мы уже построили:

  • Discord-бот
  • Улучшенное тестирование всей программы 💖
  • Этот CLI

Декодеры

Сейчас ciphey поддерживает 16 декодеров, и их количество быстро растёт. Ciphey поддерживает около 50, и мы добавляем новые каждый день.

Таймер

Одна из больших проблем Ciphey заключалась в том, что он мог работать вечно. Если он не мог декодировать ваш текст, вы бы никогда об этом не узнали!

В ciphey есть таймер (встроенный как в библиотеку, так и в CLI), поэтому он рано или поздно истечёт. В CLI по умолчанию 5 секунд, в Discord-боте — 10 (чтобы учесть передачу сетевых сообщений).

Лучшая документация, лучшие тесты

У ciphey уже около 120 тестов, тесты документации (чтобы документация всегда была актуальна), и мы требуем документацию для всех основных компонентов. Это прекрасно.

LemmeKnow

Снимок экрана 2022-12-18 в 17:08:36

LemmeKnow — это Rust-версия PyWhat. Она в 33 раза быстрее, что позволяет нам декодировать и определять, является ли что-то IP-адресом и т.п., на 3300% быстрее, чем в Python.

Многопоточность

Ciphey не поддерживал многопоточность и был довольно медленным. ciphey поддерживает её изначально с помощью Rayon, одной из самых быстрых библиотек многопоточности.

Хотя при 16 декодерах (и их высокой скорости) мы не видим полного эффекта, с добавлением большего числа декодеров (и более медленных) это не будет сильно влиять на общую скорость программы.

Многоуровневое декодирование

Ciphey не поддерживал многоуровневое дешифрование, например, цепочку Rot13 -> Base64 -> Rot13, потому что был слишком медленным. ciphey достаточно быстр для этого, хотя в будущем мы планируем отключить эту функцию.

Настраиваемая чувствительность определения открытого текста

Теперь ciphey поддерживает настраиваемые уровни чувствительности для определения бессмыслицы, что позволяет точнее идентифицировать открытый текст для разных типов кодирования. Классические шифры, такие как Цезарь, используют низкую чувствительность, чтобы лучше обрабатывать похожие на английский результаты, в то время как большинство других декодеров по умолчанию используют среднюю чувствительность.

Эта функция помогает уменьшить ложные срабатывания и пропуски при определении открытого текста, делая ciphey более надёжным для более широкого спектра закодированных текстов.

Улучшенное определение открытого текста с помощью BERT

Теперь ciphey предлагает улучшенное определение открытого текста с использованием модели на основе BERT из крейта gibberish-or-not. Эта функция:

  • Повышает точность определения открытого текста примерно на 40%
  • Уменьшает ложные срабатывания и пропуски при идентификации открытого текста
  • Может быть включена во время первоначальной настройки или позднее с помощью ciphey --enable-enhanced-detection
  • Требует однократной загрузки модели ИИ размером 500 МБ (требуется бесплатная учётная запись Hugging Face)

Новые возможности

Улучшенный алгоритм поиска

Теперь мы используем поиск A*. Это очень быстро.

A* работает с помощью эвристики, оценивающей стоимость достижения цели из текущего состояния.

Сначала мы игнорируем эвристику для очень быстрых декодеров, таких как Base64, и гарантированно запускаем их первыми на каждом узле.

Затем мы вычисляем эвристику для остальных декодеров с помощью cipher_identifier, который может определить вероятность того, что данная строка является определённым шифром.

Мы сохраняем предыдущие результаты в кэше, чтобы избежать повторного вычисления того же пути.

Мы обрезаем дерево поиска, чтобы избежать ненужных вычислений и уменьшить использование памяти, если оно становится слишком большим.

Мы также ведём статистику по декодерам, чтобы динамически отдавать приоритет тем, которые работают лучше (например, Цезарь популярен, а Бофор — нет, поэтому Цезарь будет динамически получать приоритет над Бофором).

Наконец, мы отслеживаем популярные пары. Например, base64 -> base64 очень популярна, поэтому мы отдаём приоритет этому пути (среди прочих).

Пользовательские темы

Теперь вы можете установить собственную тему для ciphey. Это полезно, если вы хотите изменить внешний вид ciphey.

Это также помогает в обеспечении доступности.

Виженер

Теперь мы используем, пожалуй, лучший алгоритм для шифра Виженера.

Он быстр, точен и обрабатывает небуквенные символы лучше, чем любой другой алгоритм.

Улучшенная проверка английского языка

Мы используем квадрограммы/триграммы/английский словарь для вычисления вероятности того, что текст является открытым.

Мы изменяем пороги в зависимости от шифра. Например, Цезарь возвращает текст, который «выглядит» как английский, а base64 — нет.

Кроме того, у нас есть база данных популярных регулярных выражений (около 500) для API-ключей, MAC-адресов и т.д.

У нас также есть функция is_password, чтобы определить, является ли строка точным паролем, встречавшимся в утечках данных.

Больше шифров

  • Брайль
  • Атбаш
  • Виженер

База данных

Теперь мы храним статистику в базе данных. Это полезно для отслеживания работы ciphey с течением времени.

Использование ИИ

Мы используем ИИ для двух вещей:

  1. TUI полностью создана с помощью «vibe coding».
  2. Я заставил ИИ часами исследовать каждый CTF-челлендж. Он создал список из 15 071 CTF. Затем он прошёлся по каждому CTF и нашёл «writeup» (разборы). В этих разборах он искал всё, что связано с кодированием/декодированием. Затем он создал на их основе тесты. Это позволило нам увеличить покрытие тестами и убедиться, что все CTF-задачи по кодированию/декодированию решаемы с помощью этого инструмента.
Скачать инструмент