CLI网络安全【免费下载链接】Ciphey⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡项目地址https://gitcode.com/gh_mirrors/ci/Ciphey点击查看免费下载Ciphey 是一个用 Rust 重写的自动解码工具仓库描述为 Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes无需知道密钥或编码类型即可自动识别并解码 Base64、十六进制、凯撒密码、ROT13、URL 编码等常见编码甚至能自动处理 Base64 → Hex → ROT13 这类多层编码嵌套。本文以仓库中的 docs/using_ares.md 为骨架结合 src/cli/mod.rs、src/config/mod.rs、src/lib.rs 等源码完整讲解 Ciphey 的安装方式、CLI 全部参数、Rust 库 API、配置文件以及实战排障技巧。读完本文你将能够熟练使用ciphey命令行完成单层与多层解码、用--regex定制 CTF flag 匹配、以库的形式把 Ciphey 集成进自己的 Rust 项目并理解其「编码器 明文检查器 A* 搜索」的底层工作流程。一、Ciphey 是什么Ciphey当前仓库 Cargo.toml 中版本为0.12.1是原 Ciphey 的下一代实现采用「库优先library-first」架构核心功能与 CLI 界面分离因此既能作为命令行工具使用也能作为 Rust 库被其他程序如 Discord Bot集成。仓库中 docs/ares_overview.md 对整体设计有更完整的描述。从源码结构看整个项目由以下核心模块组成见 src/lib.rsdecoders全部解码器实现每个解码器对应一个编码/密码类型checkers明文检查器Athena、English、LemmeKnow、Regex、Wordlist、Human 等决定何时停止解码searchersA* 与 BFS 搜索算法负责在可能的解码路径空间里高效导航filtration_system运行时筛选并执行解码器config全局配置对象与~/.ciphey/config.toml配置文件。二、安装与构建2.1 通过 Cargo 安装 CLI推荐使用 Rust 包管理器 Cargo 安装安装后可获得ciphey命令cargo install ciphey2.2 从源码构建git clone https://gitcode.com/gh_mirrors/ci/Ciphey cd Ciphey cargo build --release编译产物位于target/release/ciphey。仓库根目录的 Cargo.toml 中还配置了 fat LTO、panic abort、strip symbols等发布优化参数并提供了针对x86_64-unknown-linux-gnu、x86_64-apple-darwin、x86_64-pc-windows-msvc、aarch64-apple-darwin的交叉编译目标。2.3 使用 Docker仓库根目录自带 Dockerfile可以构建镜像后交互式运行git clone https://gitcode.com/gh_mirrors/ci/Ciphey cd Ciphey docker build -t ciphey . docker run -it ciphey2.4 Discord Bot对于随手解密的轻量场景也可以使用官方 Discord Bot加入 Discord 服务器进入#bots频道使用$ciphey命令后跟待解码文本即可输入$help查看帮助。$ciphey的默认超时时间为 10 秒。三、快速上手3.1 CLI 基本用法Ciphey CLI 的基本语法是直接把待解码文本作为参数传入ciphey your encoded text here例如解码一段 Base64ciphey SGVsbG8sIFdvcmxkIQ输出大致如下会给出解码结果与使用的解码器链Decoded text: Hello, World! Decoders used: Base64入口逻辑见 src/main.rs程序先调用parse_cli_args()把 CLI 参数转换成(text, config)再调用库函数perform_cracking(text, config)成功则打印解码结果和解码路径失败则调用failed_to_decode()。3.2 Rust 库 API在Cargo.toml中添加依赖[dependencies] ciphey 0.12.1 # 以当前仓库 Cargo.toml 中的版本为准在代码中调用核心入口perform_crackinguse ciphey::perform_cracking; use ciphey::config::Config; fn main() { let config Config::default(); let result perform_cracking(SGVsbG8sIFdvcmxkIQ, config); match result { Some(decoder_result) { println!(Decoded text: {}, decoder_result.text[0]); println!(Decoders used: {}, decoder_result.path .iter() .map(|cr| cr.decoder.clone()) .collect::VecString() .join( → ) ); }, None println!(Failed to decode the text), } }这里DecoderResult.text是VecString某些解码器如凯撒会返回多个候选结果DecoderResult.path是VecCrackResult每个CrackResult记录了路径上使用的解码器名、密钥等信息定义见 src/lib.rs 与 src/decoders/crack_results.rs。3.3 Discord Bot 用法$ciphey SGVsbG8sIFdvcmxkIQBot 会回复解码结果及所使用的解码器。四、CLI 全部参数详解基于源码文档中给出的示例参数--timeout、--human、--output等部分来自早期版本。当前仓库以 src/cli/mod.rs 中 clap 定义的Opts结构体为准实际支持的参数如下参数说明-t, --text TEXT待解码文本必选输入之一与--file二选一同时提供会直接 panic 退出-f, --file FILE从文件读取输入替代--text读取后会去除末尾的换行符Unix 文件末尾\n通常不是用户想解码的内容-v, --verbose日志详细程度可重复叠加0 次 Warn1 次 Info2 次 Debug3 次及以上 Trace-d, --disable-human-checker关闭人类确认环节适合 API/无人值守场景。注意CLI 模式下人类检查器默认开启-c, --cracking-timeout SECONDS解码超时秒数。默认 5 秒超时后返回失败源码注释特别说明为避免与-ttext冲突命名为cracking_timeout-a, --api-mode BOOLAPI 模式返回结果而不是打印到 stdout-r, --regex REGEX正则表达式或 crib你已知明文片段一旦指定会关闭 English、LemmeKnow 等其他检查器只做正则匹配--wordlist FILE词表文件路径文件为逐行单词检查器做精确匹配优先级高于配置文件中的词表加载失败会直接退出--top-results显示找到的所有潜在明文而不是命中第一个就退出开启后自动禁用人类检查器--enable-enhanced-detection启用基于 BERT 模型的增强明文检测当前版本不会下载模型仅置位配置项与旧文档参数的对应关系文档中的ciphey --timeout 10 ...在当前版本对应ciphey --cracking-timeout 10 ...文档中的ciphey --human ...开启人工确认在当前版本无需任何参数人类检查器默认开启关闭则使用--disable-human-checker文档中的ciphey --output result.txt在当前 CLI 中暂无对应参数如需保存结果可直接用 shell 重定向ciphey ... result.txt--regex、--file、--verbose与文档一致。此外parse_cli_args()的解析流程src/cli/mod.rs先读取配置文件再用 CLI 显式传入的参数覆盖配置最后组装成库层Config结构体——这意味着配置文件是 CLI 参数的默认值来源CLI 参数优先级更高。五、配置文件~/.ciphey/config.toml5.1 首次运行与配置生成首次运行 Ciphey 时如果~/.ciphey/config.toml不存在程序会调用run_first_time_setup()交互式收集偏好并写入默认配置文件见 src/config/mod.rs 中的get_config_file_into_struct与get_config_file_path。配置文件位于用户主目录下的~/.ciphey/config.toml。5.2 配置项详解配置文件使用 TOML 格式对应Config结构体的可序列化字段。从 src/config/mod.rs 与已知键名列表known_keys可以整理出以下配置项配置键类型说明verbose整数日志详细程度0 Warn1 Info2 Debug3 Tracetimeout整数秒解码超时默认5human_checker_on布尔是否启用人工确认库默认falseCLI 默认trueapi_mode布尔API 模式返回结果而非打印regex字符串可选正则/crib设置后只运行正则检查器top_results布尔是否收集所有明文直到超时而非命中即停wordlist_path字符串可选词表文件路径配置层加载失败会直接报错退出lemmeknow_min_rarity/lemmeknow_max_rarity浮点数LemmeKnow 检测的稀有度上下限lemmeknow_tags/lemmeknow_exclude_tags字符串数组LemmeKnow 要包含/排除的检测标签lemmeknow_boundaryless布尔是否启用 LemmeKnow 无边界模式enhanced_detection布尔启用 BERT 增强检测model_path字符串可选增强检测模型路径缺省使用默认路径colourscheme表各输出类型的 RGB 颜色默认含 informational、warning、success、error、question 五类一个典型的配置示例verbose 0 timeout 5 human_checker_on false api_mode false top_results false regex flag\\{.*\\} wordlist_path /path/to/wordlist.txt lemmeknow_min_rarity 0.0 lemmeknow_max_rarity 0.0 enhanced_detection false解析时若遇到未知配置键程序会打印warning_unknown_config_key警告但不会崩溃解析失败则回退到Config::default()。5.3 词表加载细节load_wordlist()src/config/mod.rs会把词表读入HashSetString实现 O(1) 精确匹配并针对大文件做了优化小于 10 MB 的文件用BufReader逐行读取大于等于 10 MB 的文件改用memmap2内存映射并先校验 UTF-8 合法性。六、库 API 深入Config 定制使用库 API 时可以灵活定制Config所有字段均为pub可直接修改use ciphey::perform_cracking; use ciphey::config::Config; fn main() { let mut config Config::default(); // 设置超时为 10 秒 config.timeout 10; // 关闭人类检查器库模式默认即关闭 config.human_checker_on false; // 设置日志详细程度 config.verbose 1; // 指定正则匹配注意在 Rust 字符串中反斜杠需要转义 config.regex Some(flag\\{.*\\}.to_string()); // 收集所有潜在明文自动忽略人类检查器 config.top_results true; let result perform_cracking(your encoded text, config); // result: OptionDecoderResult }perform_cracking(text: str, config: Config) - OptionDecoderResult的完整签名与文档测试见 src/lib.rs。库模式默认human_checker_on false适合无人值守的自动化场景。七、常见解码场景实战7.1 解码 Base64Base64 是最常见的编码之一ciphey SGVsbG8sIFdvcmxkIQ # Output: Hello, World!7.2 解码十六进制ciphey 48656c6c6f2c20576f726c6421 # Output: Hello, World!7.3 解码 URL 编码ciphey Hello%2C%20World%21 # Output: Hello, World!7.4 解码凯撒密码ciphey Khoor, Zruog! # Output: Hello, World!7.5 多层编码自动解码Ciphey 的核心卖点之一多层编码无需手动逐层处理搜索算法会自动完成# Base64 → Hex → ROT13 的多层嵌套 ciphey NTc2ODY1NmM2YzZmMmMyMDU3NmY3MjZjNjQyMQ # Output: Hello, World!7.6 CTF 场景用正则锁定 flag 格式在 CTF 题目中用--regex匹配已知的 flag 格式可以显著加速ciphey --regex flag\{.*\} encoded text containing a flag指定--regex后Athena 检查器只运行正则检查器见 src/checkers/athena.rs命中后再经人类检查器确认。7.7 不可见字符与隐写文本处理包含隐形 Unicode 字符的隐写文本时直接运行即可ciphey text with invisible characters当解码结果中不可见字符占比超过 30%阈值见 docs/ares_overview.md字符集合存放在 src/storage/invisible_chars/chars.txt时程序会提示把结果保存到文件避免终端无法正确渲染这些字符。八、底层工作流程与原理源码佐证理解perform_cracking的完整调用链有助于判断何时该调参数。从 src/lib.rs 看一次解码过程如下初始化 SQLite 缓存库先尝试连接结果缓存数据库src/storage/database.rs。若输入文本命中缓存read_cache直接反序列化返回缓存的DecoderResult避免重复计算初始明文检查调用 Athena 检查器判断输入是否本身就是明文。若是直接返回「Default decoder」路径并写入缓存测试用例test_perform_cracking_early_exit_if_input_is_plaintext验证了输入192.168.0.1时路径长度为 1启动搜索调用searchers::search_for_plaintextsrc/searchers/mod.rs。默认在独立线程中运行 A* 搜索astar::astar通过 bounded channel 与主线程通信迭代解码filtration system 按输入特征筛选出候选解码器filter_and_get_decoders见 src/filtration_system/mod.rs对输入与每层中间结果逐一执行.crack()每步之后用检查器判断是否已得到明文成功 / 失败 / 超时三态结束找到明文 → 停止搜索线程并返回遍历完所有可能 → 返回None到达config.timeout超时 → 返回Nonetop_results模式则返回已收集的第一个结果。成功后结果写入 SQLite 缓存。明文判定由Athena 检查器编排src/checkers/athena.rs按序运行 LemmeKnow 检查器识别 IP、URL 等已知模式、English 检查器基于gibberish-or-not库判断英文、Password 检查器以及可选的 Regex、Wordlist、Human 检查器若命中配置了词表会先跑 Wordlist 精确匹配。当前仓库注册的全部解码器见 src/decoders/mod.rs 的DECODER_MAP包括Base64、Base32、Base58Bitcoin/Monero/Ripple/Flickr 四种变体、Base91、Base65536、Hexadecimal、URL、Binary、Morse Code、Braille、Reverse、Caesar、ROT47、Atbash、A1Z26、Railfence、Z85、Vigenère、Citrix CTX1、通用替换密码simplesubstitution、Brainfuck 解释器等。新增解码器需要同时注册到该映射表与 filtration system 中。九、故障排查9.1 超时问题如果 Ciphey 在找到结果前就超时调大超时时间ciphey --cracking-timeout 30 your encoded text缩小搜索空间尽量明确编码类型配合--regex或直接先用对应工具手动解码一层。9.2 误报解码结果错误打开人类确认。CLI 默认开启若此前用--disable-human-checker关闭了去掉该参数即可ciphey your encoded text用--regex约束期望的输出格式ciphey --regex expected pattern your encoded text9.3 漏报明明能解却解不出确认该编码在当前仓库的解码器列表中是否受支持可对照 src/decoders/mod.rs 的DECODER_MAP尝试用专门的工具先解一层再交给 Ciphey考虑为 Ciphey 贡献一个新解码器decoders目录下每个解码器实现统一的interface.rs接口仓库文档 docs/ares_overview.md 说明了注册流程。十、性能优化建议提供上下文如果已知编码类型可以先用--regex或分层手动解码收窄搜索空间合理设置超时超时越长搜索越彻底但耗时也越长。CLI 默认 5 秒、Discord Bot 默认 10 秒检查输入格式多余的空格与换行可能干扰判断。--file模式会自动去除末尾换行src/cli/mod.rs手动传参时注意不要误带空白善用正则知道输出格式时--regex能让程序只沿匹配路径搜索显著提速善用结果缓存成功结果会写入 SQLite 缓存同一输入再次解码会直接命中缓存重复实验成本极低。十一、完整示例合集示例 1基础解码ciphey SGVsbG8sIFdvcmxkIQ输出Decoded text: Hello, World! Decoders used: Base64示例 2多层解码ciphey 726f743133286261736536342864656328225a6d7868655841674d5449674d7a51674e6a6373494449774d6a4d3d222929输出Decoded text: flag{12 34 67, 2023} Decoders used: Hexadecimal → Base64 → ROT13示例 3正则匹配 flagciphey --regex flag\{.*\} SGxhZXtjcnlwdG9fMTIzfQ输出Decoded text: flag{crypto_123} Decoders used: Base64示例 4库 APIuse ciphey::perform_cracking; use ciphey::config::Config; fn main() { let config Config::default(); let result perform_cracking(SGVsbG8sIFdvcmxkIQ, config); if let Some(decoder_result) result { println!(Decoded: {}, decoder_result.text[0]); } else { println!(Failed to decode); } }输出Decoded: Hello, World!仓库中的集成测试tests/integration_test.rs以及 src/lib.rs 中的单元测试如test_perform_cracking_returns_successful_base64_reverse、test_perform_cracking_successfully_inputted_plaintext都是现成的 API 调用范例可用于对照验证库的接入方式。十二、结语Ciphey 把「识别编码类型 → 逐层解码 → 判定明文」全流程自动化CLI 一把梭就能解单层与多层编码--regex与词表机制支撑 CTF 和定向场景Rust 库 API 与 TOML 配置让自动化集成变得简单SQLite 缓存与 A* 搜索则兼顾了重复解码效率与搜索深度。无论你是在打 CTF、分析可疑数据还是只想省去手动试编码的繁琐步骤都可以按照本文的安装、参数与示例快速上手。想要进一步了解整体架构可继续阅读仓库中的 docs/ares_overview.md 与 docs/astar.md。赞分享CLI网络安全【免费下载链接】Ciphey⚡ Automatically decrypt encryptions without knowing the key or cipher, decode encodings, and crack hashes ⚡项目地址https://gitcode.com/gh_mirrors/ci/Ciphey点击查看免费下载相关推荐告别硬编码IBAnimatable 动画参数化配置实战指南告别硬编码IBAnimatable 动画参数化配置实战指南 你是否还在为 iOS 应用中的动画效果反复修改代码是否希望设计师能直接调整动画参数而无需开发介入移动开发UI组件探索Ciphey自动化密码解密与编码转换工具探索Ciphey自动化密码解密与编码转换工具 是一个强大的开源项目专为开发者和安全研究人员设计用于自动化解密、编码转换和密码分析。通过其简单易用的API接CLI网络安全JavaScript Base64编码解码库的完整使用指南从入门到实战JavaScript Base64编码解码库的完整使用指南从入门到实战 Base64编码是现代Web开发中不可或缺的技术而js base64作为一款纯Jav序列化上一篇Grabcam常见问题解决Termux环境下运行脚本时的10个错误及修复方法下一篇网页视频下载总是失败这款免费开源嗅探工具让浏览器视频下载一次成功创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考