意见需求收集 about toolsfx HOT 84 OPEN

希望加入大端序和小端序互转功能。 如输入：0123456789AB 输出：AB8967452301

Misc模块已加入, 请从github action中下载测试

from toolsfx.

可以考虑将cyberchef离线版html作为插件吗

from toolsfx.

可以考虑将cyberchef离线版html作为插件吗

目前 内置浏览器支持 自定义本地文件
如下html路径 E:/CyberChef/CyberChef_v9.39.1.html, 可以直接在输入栏输入以下路径
file:/E:/CyberChef/CyberChef_v9.39.1.html

如经常使用, 可以配置ToolsFx.properties extUrls字段

extUrls=file:/E:/CyberChef/CyberChef_v9.39.1.html,https://www.dcode.fr/

from toolsfx.

内置浏览器体验不是很好, 既然已经下载了CyberChef, 还不如建个快捷方式方便

from toolsfx.

PBE算法较多，实际解密时可能并不清楚对应算法，需要逐个尝试。建议添加crack功能，直接输出明文及使用算法。

from toolsfx.

PBE算法较多，实际解密时可能并不清楚对应算法，需要逐个尝试。建议添加crack功能，直接输出明文及使用算法。

请先看wiki, https://github.com/Leon406/ToolsFx/wiki/PBE
目前是不会加 crack功能

from toolsfx.

目前编码的carck功能无法一次性识别的时候，直接回显原文。大部分情况下使用起来不如以前版本。
有的单步实际上是有可见字符的结果，由于下一步解码无法被识别，直接卡在原文了。
之前版本crack后显示各种编码结果，基本把报错语句过滤一下就挺实用了。

from toolsfx.

目前编码的carck功能无法一次性识别的时候，直接回显原文。大部分情况下使用起来不如以前版本。 有的单步实际上是有可见字符的结果，由于下一步解码无法被识别，直接卡在原文了。 之前版本crack后显示各种编码结果，基本把报错语句过滤一下就挺实用了。

请提供测试数据

from toolsfx.

“词频分析”按钮连接到quipqiup，属于被某种错误用词误导了。quipqiup是一个用于解决简单替换密码（或称单表替换密码）的在线网站，我猜测始作俑者可能对简单替换密码的破解原理一知半解，以为所有的简单替换密码都是基于字母频率统计分析攻击（aka字频分析），然后又错误地把字频分析当成了词频分析。为此我查找了一些资料，包括2016年版本quipqiup网站的howwork页面对其攻击原理的解释，以及作者Olson本人发表的相关论文。这些证据都显示，quipqiup对简单替换密码的攻击原理更多（如果不是全部）基于一种优化过的字典攻击。事实上，quipqiup对短密文惊人的攻击成功率也证明了它所使用的绝不是单纯的字符频率统计分析。用“词频分析”指代这个工具是很不合理的，其中包含两重谬误，对想要了解简单替换密码破解的初学者来说也是可怕的误导。我不知道最初发明这一说法的人是谁（仅有猜测但没有证据），但这一说法显然很不负责任，其流毒甚至影响到了这个优秀的密码学工具。我个人的建议是，将该按钮重命名为“简单替换密码”或更加直接的，“quipqiup.com”。

from toolsfx.

“词频分析”按钮连接到quipqiup，属于被某种错误用词误导了。quipqiup是一个用于解决简单替换密码（或称单表替换密码）的在线网站，我猜测始作俑者可能对简单替换密码的破解原理一知半解，以为所有的简单替换密码都是基于字母频率统计分析攻击（aka字频分析），然后又错误地把字频分析当成了词频分析。为此我查找了一些资料，包括2016年版本quipqiup网站的howwork页面对其攻击原理的解释，以及作者Olson本人发表的相关论文。这些证据都显示，quipqiup对简单替换密码的攻击原理更多（如果不是全部）基于一种优化过的字典攻击。事实上，quipqiup对短密文惊人的攻击成功率也证明了它所使用的绝不是单纯的字符频率统计分析。用“词频分析”指代这个工具是很不合理的，其中包含两重谬误，对想要了解简单替换密码破解的初学者来说也是可怕的误导。我不知道最初发明这一说法的人是谁（仅有猜测但没有证据），但这一说法显然很不负责任，其流毒甚至影响到了这个优秀的密码学工具。我个人的建议是，将该按钮重命名为“简单替换密码”或更加直接的，“quipqiup.com”。

收到, 下个版本会修改

from toolsfx.

base64逐行加密有问题，

from toolsfx.

base64逐行加密有问题，

什么问题,你倒是说啊

from toolsfx.

base64逐行加密，理解的是批量
如：
123------MTIz
456-----NDU2
但是测试加密
123
456
输出了
MTIzCjQ1Ng==
MTIzCjQ1Ng==
等于全部加密，输出二行。

from toolsfx.

base64逐行加密，理解的是批量 如： 123------MTIz 456-----NDU2 但是测试加密 123 456 输出了 MTIzCjQ1Ng== MTIzCjQ1Ng== 等于全部加密，输出二行。

什么版本, 是最新的版本吗? 之前是有几个版本是有这个问题的

from toolsfx.

更新到最新版本了，没有问题了。谢谢。

from toolsfx.

关于编码的crack功能，举个栗子：
;gM&7AOTKl:236b;HHIm='%8*=''2q;FX]<,5Z>'a(<)(o:2<mE;DL+19egH[A2@7[A28+B;L2)3;-,Jc<EDpe@kpeS=]Ipp@5)e@;FN<1@VeM3=tj,I=u'8;;FXDT@;BL0@o[bo=]\dGA2?f'<CL(F@k`.CASl6l:[email protected]>&6JY@mipjA4Tls;/:D4=]I2%@ptof<*)gK;eo9(@veir
最好能输出crack中每一步解码后的数据。比如这串数据crack解码1 base85(ASCII85)-->2 base64-->3 base58(radix58)-->4 base32-->5 base91-->6 base58(radix58)-->7 base91-->8 base91--->得到J
但是实际上在4base32的时候，得到了"仅限第一天，支付宝口令[大吉大利萌新吃鸡]"。后续又被base91解码了。

from toolsfx.

关于编码的crack功能，举个栗子： ;gM&7AOTKl:236b;HHIm='%8*=''2q;FX]<,5Z>'a(<)(o:2<mE;DL+19egH[A2@7[A28+B;L2)3;-,Jc<EDpe@kpeS=]Ipp@5)e@;FN<1@VeM3=tj,I=u'8;;FXDT@;BL0@o[bo=]\dGA2?f'<CL(F@k`.CASl6l:[email protected]>&6JY@mipjA4Tls;/:D4=]I2%@ptof<*)gK;eo9(@veir 最好能输出crack中每一步解码后的数据。比如这串数据crack解码1 base85(ASCII85)-->2 base64-->3 base58(radix58)-->4 base32-->5 base91-->6 base58(radix58)-->7 base91-->8 base91--->得到J 但是实际上在4base32的时候，得到了"仅限第一天，支付宝口令[大吉大利萌新吃鸡]"。后续又被base91解码了。

感谢反馈!
base91 解码有问题, 网盘已更新修复版本

from toolsfx.

关于编码的crack功能，举个栗子： ;gM&7AOTKl:236b;HHIm='%8*=''2q;FX]<,5Z>'a(<)(o:2<mE;DL+19egH[A2@7[A28+B;L2)3;-,Jc<EDpe@kpeS=]Ipp@5)e@;FN<1@VeM3=tj,I=u'8;;FXDT@;BL0@o[bo=]\dGA2?f'<CL(F@k`.CASl6l:[email protected]>&6JY@mipjA4Tls;/:D4=]I2%@ptof<*)gK;eo9(@veir 最好能输出crack中每一步解码后的数据。比如这串数据crack解码1 base85(ASCII85)-->2 base64-->3 base58(radix58)-->4 base32-->5 base91-->6 base58(radix58)-->7 base91-->8 base91--->得到J 但是实际上在4base32的时候，得到了"仅限第一天，支付宝口令[大吉大利萌新吃鸡]"。后续又被base91解码了。

感谢反馈! base91 解码有问题, 网盘已更新修复版本

下载了最新的版本，运行输出内容不正确。使用方法的问题吗？麻烦指导一下如何使用。

from toolsfx.

关于编码的crack功能，举个栗子： ;gM&7AOTKl:236b;HHIm='%8*=''2q;FX]<,5Z>'a(<)(o:2<mE;DL+19egH[A2@7[A28+B;L2)3;-,Jc<EDpe@kpeS=]Ipp@5)e@;FN<1@VeM3=tj,I=u'8;;FXDT@;BL0@o[bo=]\dGA2?f'<CL(F@k`.CASl6l:[email protected]>&6JY@mipjA4Tls;/:D4=]I2%@ptof<*)gK;eo9(@veir 最好能输出crack中每一步解码后的数据。比如这串数据crack解码1 base85(ASCII85)-->2 base64-->3 base58(radix58)-->4 base32-->5 base91-->6 base58(radix58)-->7 base91-->8 base91--->得到J 但是实际上在4base32的时候，得到了"仅限第一天，支付宝口令[大吉大利萌新吃鸡]"。后续又被base91解码了。

感谢反馈! base91 解码有问题, 网盘已更新修复版本

下载了最新的版本，运行输出内容不正确。使用方法的问题吗？麻烦指导一下如何使用。

测试数据有问题,可以用以下文件, 文本会被github转义掉
https://leon.lanzoub.com/iDbfp09otqwb

from toolsfx.

Linux/Mac OSX系统双击运行 根目录下 ToolsFx

不支持Linux/MacOS 了把这句说明去掉吧。

from toolsfx.

Linux/Mac OSX系统双击运行 根目录下 ToolsFx

不支持Linux/MacOS 了把这句说明去掉吧。

参考
Mac 环境无法打开? · Issue #15 · Leon406/ToolsFx
#15

from toolsfx.

界面文字大小要是能调整就好了，1.10左右时候字体大小还行，越升级发现字越小（如图）

from toolsfx.

界面文字大小要是能调整就好了，1.10左右时候字体大小还行，越升级发现字越小（如图）

字体大小没有调整过

jdk1.8 和 jdk11或者jdk17 显示大小的是不一样的, jdk1.8 字体会小些
系统设置过缩放可能字体会大些

from toolsfx.

打开乱码是什么情况？

from toolsfx.

打开乱码是什么情况？

大概率是系统的问题的或者环境配置问题
什么版本，更新到最新版本1.14看看

from toolsfx.

是否考虑增加数字证书链验证功能

from toolsfx.

是否考虑增加数字证书链验证功能

不考虑

from toolsfx.

替换最新版本的jar文件后，页面变小，这是替换前的

这是替换后的

用的是带jre环境的x64版本

from toolsfx.

用的网盘里的测试数据2，crack解base，1.14.0测试成功，1.14.5测试失败

from toolsfx.

感谢反馈,网盘已更新

实时打包版本见 Github Action

from toolsfx.

师傅，考虑加上ECC么

from toolsfx.

师傅，考虑加上ECC么

具体是什么？ 非对称有Elgamal, 签名ECDSA, EdDSA

from toolsfx.

14寸的屏幕1920*1080软件界面有点太大了，超出了边界

from toolsfx.

14寸的屏幕1920*1080软件界面有点太大了，超出了边界

see #68 取消hidpi

from toolsfx.

取消之后有点太小了，1.14.0版本的大小合适，对比如下

from toolsfx.

取消之后有点太小了，1.14.0版本的大小合适，对比如下

你这个是新版本功能增加多了,页面拉长了, 目前软件解决不了
建议通过改系统显示 缩放设置

from toolsfx.

取消之后有点太小了，1.14.0版本的大小合适，对比如下

nightly 版本新增自定义缩放参数设置
配置方式参考 https://github.com/Leon406/ToolsFx/wiki/FAQ

from toolsfx.

tql，感谢

from toolsfx.

No description provided.

你好
1.对于字符的处理标签里，能不能加上字符串转成HEX输出
2.对于大数处理有没取反的功能，那个~P不是取反的意思么
以上两条功能如果有了请忽略，谢谢！

from toolsfx.

1、软件最小化时，能不能选择 缩小到右下角图标
2、默认字典，既可以是dict目录中rockyou，也可以自定义其他文件夹中的字典

from toolsfx.

No description provided.

你好 1.对于字符的处理标签里，能不能加上字符串转成HEX输出 2.对于大数处理有没取反的功能，那个~P不是取反的意思么 以上两条功能如果有了请忽略，谢谢！

1.目前不会改, 可以复制结果到编码页签或者窗口
2. 大数取反, Returns a BigInteger whose value is (~this)

from toolsfx.

1、软件最小化时，能不能选择 缩小到右下角图标 2、默认字典，既可以是dict目录中rockyou，也可以自定义其他文件夹中的字典

1. github action 版本已更新
   

2. 目前不会实现

from toolsfx.

能添加sha512吗

from toolsfx.

能添加sha512吗

已经有了, 选择SHA2 -- 512

from toolsfx.

MAC模块，算法采用POLY1305时，加密算法是否考虑增加ChaCha20

from toolsfx.

POLY1305

提供下测试数据,我看下

from toolsfx.

窗口大小问题建议：保留上次窗口大小或者设置窗口大小！由于屏幕笔记本变小，每次打开都要调节窗口大小才能进行窗口同步操作，如果再优化一下窗口大小指定或者保持上次窗口大小就更好了！

from toolsfx.

Add multiple language translation support (specially English version), if so then I'll make pull request to scoop extras repos

from toolsfx.

Add multiple language translation support (specially English version), if so then I'll make pull request to scoop extras repos

refer #79

from toolsfx.

希望能加入汉信码的识别功能

from toolsfx.

希望能加入汉信码的识别功能

之前尝试过,没有找到相关java库

from toolsfx.

希望加入大端序和小端序互转功能。
如输入：0123456789AB
输出：AB8967452301

from toolsfx.

希望加入大端序和小端序互转功能。 如输入：0123456789AB 输出：AB8967452301

Misc模块已加入, 请从github action中下载测试
待处理消息，不加0x开头。转换结果如下：

待处理消息，加0x开头。转换结果如下：

from toolsfx.

希望加入大端序和小端序互转功能。 如输入：0123456789AB 输出：AB8967452301

Misc模块已加入, 请从github action中下载测试
待处理消息，不加0x开头。转换结果如下：

待处理消息，加0x开头。转换结果如下：

弄明白了，输入的消息按字符处理的。这个功能放在“BigInt”模块是不是更好些

from toolsfx.

输入窗口和输出窗口可以根据整个窗口的大小调整或是手工调整大小吗？如果内容较多会导致显示不全

from toolsfx.

输入窗口和输出窗口可以根据整个窗口的大小调整或是手工调整大小吗？如果内容较多会导致显示不全

已更新代码

from toolsfx.

输入窗口和输出窗口可以根据整个窗口的大小调整或是手工调整大小吗？如果内容较多会导致显示不全

已更新代码

还是显示不全。除非将窗口最大化。

from toolsfx.

自动构建了两个版本,是不是下错了

from toolsfx.

自动构建了两个版本,是不是下错了

发的截图输入和输入内容也不能全看到啊，需要手动滑动右边的滚动条。我下载的是如下的版本

from toolsfx.

目前只能这样效果,
从github action下载实时构建版本, 网盘不一定及时更新

from toolsfx.

编码转换是否可以实现如下功能：
将16进制数字符串“6B562E2D3E7B6C61636078616C666C62”
转换为“0x6B,0x56,0x2E,0x2D,0x3E,0x7B,0x6C,0x61,0x63,0x60,0x78,0x61,0x6C,0x66,0x6C,0x62”

from toolsfx.

编码转换是否可以实现如下功能： 将16进制数字符串“6B562E2D3E7B6C61636078616C666C62” 转换为“0x6B,0x56,0x2E,0x2D,0x3E,0x7B,0x6C,0x61,0x63,0x60,0x78,0x61,0x6C,0x66,0x6C,0x62”

目前不会考虑, 可以用字符处理模块

from toolsfx.

对称加密模块key和iv显示不全，可以调整一下吗？

from toolsfx.

对称加密模块key和iv显示不全，可以调整一下吗？

github action 代码已更新, 水平拉动窗口会变长

from toolsfx.

对称加密模块key和iv显示不全，可以调整一下吗？

github action 代码已更新, 水平拉动窗口会变长

窗口已经最大化了，密钥为32字节时还是显示不全。是否可以改为多行显示？

from toolsfx.

窗口已经最大化了，密钥为32字节时还是显示不全。是否可以改为多行显示？

就这样吧, key一般就不会很长, 加入了提示内容, 鼠标在输入框位置不动会显示全部输入文本

from toolsfx.

哈希模块的输出，建议增加base64格式

from toolsfx.

哈希模块的输出，建议增加base64格式

这个使用频率太低了, 不加了, 自行用转码转码模块

from toolsfx.

有一个小bug，打开工具箱后，窗口会默认置顶，点击或切换其他程序，工具箱窗口不能被覆盖，只能手动最小化或关闭，很不方便，请作者考虑优化一下。我用的是win11，其他系统不知。

from toolsfx.

有一个小bug，打开工具箱后，窗口会默认置顶，点击或切换其他程序，工具箱窗口不能被覆盖，只能手动最小化或关闭，很不方便，请作者考虑优化一下。我用的是win11，其他系统不知。

手动设置下置顶

from toolsfx.

能不能让他们单独开个issue, 这样子问答很乱

from toolsfx.

【生成公私钥】目前支持的算法只有RSA、SM2、ElGamal，是否可以增加DSA、ECDSA、DH、EC等算法？

from toolsfx.

【生成公私钥】目前支持的算法只有RSA、SM2、ElGamal，是否可以增加DSA、ECDSA、DH、EC等算法？

之前想做, 但是有问题,就没做, 现在也没精力做

from toolsfx.

【生成公私钥】目前支持的算法只有RSA、SM2、ElGamal，是否可以增加DSA、ECDSA、DH、EC等算法？

之前想做, 但是有问题,就没做, 现在也没精力做

期待您不忙的时候，可以更新相关内容。

from toolsfx.

【MAC】模块是否可以考虑增加CBC-MAC？

from toolsfx.

【MAC】模块是否可以考虑增加CBC-MAC？

概述 CMAC（Cipher Block Chaining-Message Authentication Code），也简称为CBC_MAC

不知道是不是一个, 是的话已经有了

from toolsfx.

【MAC】模块是否可以考虑增加CBC-MAC？

概述 CMAC（Cipher Block Chaining-Message Authentication Code），也简称为CBC_MAC

不知道是不是一个, 是的话已经有了

不是一个。下面是GB/T 15852.1-2020《信息技术 安全技术 消息鉴别码 第1部分 采用分组密码的机制》 中的两种算法的定义

下面是标准提供的测试数据：

from toolsfx.

【MAC】模块是否可以考虑增加CBC-MAC？

概述 CMAC（Cipher Block Chaining-Message Authentication Code），也简称为CBC_MAC

不知道是不是一个, 是的话已经有了

不是一个。下面是GB/T 15852.1-2020《信息技术 安全技术 消息鉴别码 第1部分 采用分组密码的机制》 中的两种算法的定义

下面是标准提供的测试数据：

那大概率是不会实现, 之前的CMAC都是bouncy castle支持的算法

from toolsfx.

建议增加js混淆工具：decodeObfuscator。在ctf比赛比较常见。

项目地址：https://github.com/Tsaiboss/decodeObfuscator
网页版：https://tool.yuanrenxue.cn/decode_obfuscator

from toolsfx.

建议增加js混淆工具：decodeObfuscator。在ctf比赛比较常见。

项目地址：https://github.com/Tsaiboss/decodeObfuscator 网页版：https://tool.yuanrenxue.cn/decode_obfuscator

可以自行配置网页书签 extUrls

https://github.com/Leon406/ToolsFx/blob/dev/README-zh.md#%E5%A6%82%E4%BD%95%E9%85%8D%E7%BD%AE

from toolsfx.

推荐出一个搜索，照相对应的算法要找半天

from toolsfx.

希望能加入汉信码的识别功能

之前尝试过,没有找到相关java库

最近几个比赛都碰到了汉信码，4月份网鼎杯也有汉信码，上周六的DASCTF X CBCTF也有汉信码。我一般都在https://tuzim.net/hxdecode/这个网站去解码，但是遇到线下赛的话就没法用了。有办法吗？

from toolsfx.

实际的应用场景是，使用UK进行签名验签，抓取USB流量进行分析并验签。签名验签功能，目前可以使用杂凑前的原始消息进行验签，抓取流量中只能获取到杂凑后的hash值，由于哈希的单向性就没有办法验签！

from toolsfx.

【哈希】中“PasswordHashing”算法中的“SpringSecurity-BCRYPT”是否可以增加验证功能？就是根据已有的结果，输入salt值和口令进行验证计算。

from toolsfx.