Skip to main content
Tool Factory

Ferramenta no navegador

Decodificador de conteúdo hexadecimal

Decodifique grupos hexadecimais entre barras verticais, misturados com texto ASCII, como em cadeias de conteúdo Snort. Revise os valores de bytes decimais.

Área de trabalho da ferramenta

Entrada necessária

Sua entrada permanece neste navegador.

Adicione a entrada necessária para continuar.

Entrada

Adicione o conteúdo de origem e escolha as opções necessárias.

Os resultados são atualizados automaticamente.

Seu resultado aparecerá aqui

Preencha a entrada necessária para continuar.

Resposta direta

O que Decodificador de conteúdo hexadecimal faz

O Decodificador de conteúdo hexadecimal lê grupos hexadecimais entre barras verticais dentro de texto ASCII comum. Essa representação mista aparece em cadeias de conteúdo Snort. Por exemplo, foo|3d|bar representa foo=bar. O resultado atual mostra valores de bytes decimais.

Resultado

O que você recebe

O resultado é uma matriz de valores de bytes decimais. O exemplo foo|3d|bar produz [102,111,111,61,98,97,114]. Esses bytes representam o texto ASCII foo=bar.

Usar esta ferramenta

Como usar Decodificador de conteúdo hexadecimal

  1. Cole somente a cadeia de conteúdo, como foo|3d|bar. Não cole uma regra Snort completa.
  2. Use dois dígitos hexadecimais por byte em cada grupo entre barras verticais. Espaços podem separar pares de bytes.
  3. Revise a matriz de bytes decimais. Use Hex Decoder para entradas hexadecimais simples sem barras verticais.

Exemplo

Testar com uma amostra segura

Entrada: foo|3d|bar

Configurações: Decodificador de conteúdo hexadecimal: use grupos de dois dígitos entre barras verticais.

Resultado: A saída contém [102,111,111,61,98,97,114], que representa foo=bar.

O exemplo usa a representação mista documentada para conteúdo Snort.

Usos comuns

Onde Decodificador de conteúdo hexadecimal é útil

  • Inspecione uma cadeia curta com conteúdo ASCII e hexadecimal mistos.
  • Compare texto literal com sua representação de bytes entre barras verticais.
  • Prepare um fragmento de cadeia de conteúdo para revisar fora da escrita de regras.

Limites

Verificar o resultado

  • Esta ferramenta processa fragmentos de cadeias de conteúdo. Ela não analisa nem valida regras Snort completas.
  • Hexadecimal simples sem barras verticais permanece como texto literal. Use Hex Decoder para esse formato.
  • O decodificador usa correspondência permissiva. Texto sem correspondência pode passar sem mudança, e um resultado concluído não certifica uma sintaxe de regra válida.
  • Uma sequência de bytes não identifica sua codificação de caracteres. A saída decimal não é uma lista de pontos de código Unicode.
  • A operação não valida a gramática completa de uma regra Snort.
  • Hexadecimal fora de grupos entre barras verticais permanece texto literal.
  • Uma regra completa precisa de validação separada no sistema de destino.

Perguntas comuns

Respostas sobre Decodificador de conteúdo hexadecimal

Como decodifico conteúdo hexadecimal no estilo Snort?

Use texto ASCII misto com bytes hexadecimais entre barras verticais, como foo|3d|bar. O decodificador retorna a matriz de bytes correspondente. Nesse exemplo, os bytes representam foo=bar, embora a interface possa mostrar valores decimais.

Por que texto hexadecimal simples permanece literal?

Esse formato decodifica hexadecimal somente dentro de grupos entre barras verticais. Uma entrada como 48656c6c6f fora das barras permanece como texto literal. Use Hex Decoder quando toda a entrada for uma cadeia comum de bytes hexadecimais.

O decodificador de conteúdo hexadecimal valida uma regra Snort completa?

Não. Ele processa a representação do conteúdo, e não uma gramática completa de regras. Um resultado concluído não certifica a sintaxe nem o comportamento da regra. Valide a regra completa separadamente no conjunto e no mecanismo previstos. Consulte o Snort 3 Rule Writing Guide: content strings.