Skip to main content
Tool Factory

Herramienta en el navegador

Cómo usar el decodificador de contenido hexadecimal

Decodifica grupos hexadecimales separados por barras verticales y mezclados con texto ASCII, como se usan en cadenas de contenido de Snort. Revisa los valores de bytes decimales.

Espacio de trabajo

Falta la entrada

Tu entrada permanece en este navegador.

Añade la entrada necesaria para continuar.

Entrada

Añade el contenido de origen y elige las opciones necesarias.

Los resultados se actualizan automáticamente.

El resultado aparecerá aquí

Completa la entrada necesaria para continuar.

Respuesta directa

Qué hace Cómo usar el decodificador de contenido hexadecimal

El decodificador de contenido hexadecimal lee grupos hexadecimales entre caracteres de barra vertical dentro de texto ASCII ordinario. Esta representación mixta aparece en cadenas de contenido de Snort. Por ejemplo, foo|3d|bar representa foo=bar. El resultado actual muestra valores de bytes decimales.

Resultado

Qué recibes

El resultado es una matriz de valores de bytes decimales. El ejemplo foo|3d|bar produce [102,111,111,61,98,97,114]. Estos bytes representan el texto ASCII foo=bar.

Usar esta herramienta

Cómo usar Cómo usar el decodificador de contenido hexadecimal

  1. Pega solo la cadena de contenido, como foo|3d|bar. No pegues una regla Snort completa.
  2. Usa dos dígitos hexadecimales por byte dentro de cada grupo separado por barras verticales. Los espacios pueden separar los pares de bytes.
  3. Revisa la matriz de bytes decimales. Usa Hex Decoder en las herramientas relacionadas para entradas hexadecimales simples sin barras verticales.

Ejemplo

Prueba con una muestra segura

Entrada: Hello

Ajustes: Elige la operación configurada. Confirma el modo de ejecución debounced y la salida de resultado text antes de ejecutar el decodificador de contenido hexadecimal.

Resultado: El espacio de trabajo produce un resultado text en tu navegador.

Este ejemplo muestra la forma de entrada del decodificador de contenido hexadecimal; el resultado exacto depende de su operación, valores y opciones seleccionados.

Usos habituales

Dónde resulta útil Cómo usar el decodificador de contenido hexadecimal

  • Inspecciona un ejemplo pequeño de contenido mixto ASCII y hexadecimal.
  • Compara texto literal con su representación de bytes separada por barras verticales.
  • Prepara un fragmento de cadena de contenido para revisarlo en un flujo de trabajo independiente de escritura de reglas.

Límites

Comprueba el resultado

  • Decodificador de contenido hexadecimal: esta herramienta gestiona fragmentos de cadenas de contenido. No analiza ni valida reglas Snort completas.
  • Decodificador de contenido hexadecimal: el hexadecimal simple sin separadores de barra vertical permanece como texto literal en el decodificador de contenido hexadecimal. Usa el decodificador hexadecimal independiente para ese formato.
  • Decodificador de contenido hexadecimal: el decodificador usa coincidencia permisiva. El texto sin coincidencia puede pasar sin cambios; un resultado completado no certifica una sintaxis de regla válida.
  • Decodificador de contenido hexadecimal: una secuencia de bytes no identifica su codificación de caracteres. La salida de bytes decimales no es una lista de puntos de código Unicode.

Preguntas frecuentes

Respuestas sobre Cómo usar el decodificador de contenido hexadecimal

¿Cómo decodifico contenido hexadecimal al estilo de Snort?

Usa texto ASCII mixto con bytes hexadecimales entre barras verticales, como foo|3d|bar. El decodificador devuelve la matriz de bytes correspondiente. En ese ejemplo, los bytes representan foo=bar, aunque la interfaz puede mostrar valores de bytes decimales.

¿Por qué el texto hexadecimal simple permanece como caracteres literales?

Este formato decodifica el hexadecimal solo dentro de grupos entre barras verticales. Una entrada como 48656c6c6f fuera de las barras permanece como bytes de texto literal. Usa Hex Decoder cuando toda la entrada sea una cadena de bytes hexadecimales ordinaria.

¿El decodificador de contenido hexadecimal valida una regla Snort completa?

No. Procesa la representación del contenido, no una gramática de reglas completa. Un resultado completado no certifica la sintaxis de la regla ni su comportamiento de coincidencia. Valida la regla completa por separado en su conjunto de reglas y motor previstos. Consulta Snort 3 Rule Writing Guide: content strings en https://docs.snort.org/rules/options/payload/content.