CTF & điều tra số

Trích xuất strings

Lấy mọi chuỗi văn bản in được ra khỏi bất kỳ tệp nhị phân nào — như `strings` của Unix, nhưng trong trình duyệt của bạn. ASCII và UTF-16, offset, lọc trực tiếp và tô sáng mẫu CTF. Không tải lên gì cả.

Thả bất kỳ tệp nàoNhị phân, tệp thực thi, ảnh, dump — bất cứ thứ gì
Tệp bất kỳ
Trích xuất trên thiết bị của bạn — tệp không bao giờ được tải lên.

Câu hỏi thường gặp

Cái này để làm gì?

Tìm văn bản đọc được ẩn trong tệp nhị phân — cờ, URL, khóa, cấu hình, thông báo lỗi. Nó là công cụ chủ lực của CTF và dịch ngược, và ở đây nó chạy cục bộ nên tệp không bao giờ rời khỏi máy của bạn.

ASCII và UTF-16?

Có. Tệp nhị phân Windows thường lưu văn bản dưới dạng UTF-16LE (một ký tự theo sau bởi một byte null); chúng tôi quét cả hai để bạn không bỏ lỡ các chuỗi ký tự rộng. Các hàng gắn nhãn flag/url/key khớp với các mẫu quan tâm thông dụng.