Seguridad & Criptografía

Diagnóstico Criptográfico Avanzado con RaUltimateCipherAnalyzer

Una herramienta en Rust diseñada para inspeccionar, clasificar y desvelar la estructura interna de archivos cifrados y contenedores binarios de alta densidad.

En el ámbito del análisis forense, la ciberseguridad y la ingeniería de motores de bases de datos, enfrentarse a un archivo binario desconocido suele plantear una pregunta fundamental: ¿estamos ante un blob de datos cifrado con un algoritmo simétrico, un archivo comprimido o un contenedor estructurado con índices de acceso rápido?Las herramientas tradicionales de inspección suelen fallar en este punto. Los comandos estándar de firma (como file) solo buscan cadenas mágicas conocidas en los primeros bytes, mientras que los analizadores de entropía clásicos evalúan todo el archivo de un solo golpe, entregando promedios globales que ocultan la verdadera arquitectura interna del payload.Para resolver esta brecha de visibilidad nace RaUltimateCipherAnalyzer, una utilidad desarrollada en Rust que trasciende la simple medición estadística para ofrecer una radiografía completa de la densidad, simetría y alineación de tus datos.

¿Qué hace diferente a RaUltimateCipherAnalyzer?

A diferencia de los scripts convencionales, esta herramienta no trata los datos como una masa homogénea de bytes. Su diseño incorpora características clave orientadas al análisis de contenedores modernos:

Análisis Segmentado (Header vs. Body): Evalúa los primeros 512 bytes de forma independiente al resto del cuerpo. Esto permite identificar la asimetría estructural típica de los contenedores que combinan una cabecera de control no cifrada con un payload denso empaquetado.
Entropía de Shannon Precisa: Mide la densidad teórica de información en bits por byte (límite máximo 8.0000).
Prueba de Chi-Cuadrado (chi^2) Contextualizada: Aplica la prueba de bondad de ajuste para validar si la distribución de bytes es perfectamente uniforme (propia de ciphers fuertes como AES) o si conserva sesgos estructurales.
Detección de Contexto Base64: Si detecta un flujo codificado en ASCII/Base64, ajusta automáticamente las métricas de Chi-Cuadrado para evitar falsos positivos producidos por la restricción del espacio de 64 caracteres.
Verificación de Límites de Bloque: Comprueba la alineación de longitud del payload respecto a los límites típicos de cifrados de bloque (8, 16 y 32 bytes).

Un vistazo al reporte de diagnóstico

Al ejecutar el analizador sobre un contenedor optimizado como 10k.pon, la salida revela la arquitectura exacta de la capa de datos:

=================================================================
               REPORTE DE ANÁLISIS CRIPTOGRÁFICO
=================================================================
 [METRIC] Total Analyzed Size: 2615217 bytes (2553.92 KB)
 [FORMAT] Encoding Detected: Raw Binary Byte Stream.
 [METRIC] Global Shannon Entropy: 7.8108 bits/byte (Max: 8.0000)
 [SEGMENT] Header (First 512B) -> Entropy: 6.3398 | Chi-Square: 8176.00
 [SEGMENT] Body Payload        -> Entropy: 7.8109 | Chi-Square: 2645416.09
 [EVAL] Structural Asymmetry: Header and Body exhibit distinct density profiles (typical of indexed containers).
 [METRIC] Global Chi-Square: 2648951.09 (Uniform Target: < 293.25)
 [EVAL] Distribution: Non-uniform / Structured (Presence of lookup indexes, metadata headers, or record markers).
 [MATCH] Identified Signatures: PON Smart Container / Optimization Layer Header
=================================================================

Como se observa en el reporte, aunque el cuerpo mantiene una entropía altísima de 7.8109 bits/byte, la variación en la cabecera (6.3398 bits/byte) y el valor de Chi-Cuadrado confirman inmediatamente que no estamos ante ruido aleatorio plano (como un cifrado simétrico crudo), sino ante un contenedor inteligente estructurado.

Interpretación de Métricas Básicas

+-----------------------+---------------------+----------------------------------------------------------------------------------+
| Metric                | Threshold / Value   | Interpretation                                                                   |
+-----------------------+---------------------+----------------------------------------------------------------------------------+
| Shannon Entropy       | > 7.90 bits/byte    | Typical of strong symmetric/asymmetric encryption streams (AES, RSA, ChaCha20). |
|                       | 7.20 - 7.89 bits/b  | High-density data; typical of compressed containers, packed binaries, or indexes.|
|                       | < 7.20 bits/byte    | Structured text, source code, executables, or weak transposition ciphers.        |
+-----------------------+---------------------+----------------------------------------------------------------------------------+
| Chi-Square (X^2)      | < 293.25            | Uniform byte distribution. Indicates true pseudorandom output (strong ciphers).  |
|                       | > 293.25            | Non-uniform distribution. Indicates structured layouts, offsets, or byte skew. |
+-----------------------+---------------------+----------------------------------------------------------------------------------+
| Header vs. Body Delta | Asymmetric          | Indicates an unencrypted/structured index header paired with a high-density body.|
+-----------------------+---------------------+----------------------------------------------------------------------------------+

Código Abierto y Licencia AGPL-3.0

El proyecto se distribuye bajo la licencia GNU Affero General Public License v3.0 (AGPL-3.0), promoviendo la colaboración transparente y el software libre dentro de la comunidad técnica y de seguridad.

Aviso Legal Importante: Esta herramienta está destinada exclusivamente para fines educacionales, de investigación y pruebas de seguridad autorizadas. El usuario asume la responsabilidad absoluta sobre el cumplimiento de la legislación aplicable en su jurisdicción.

Puedes explorar el repositorio completo, compilar el binario en Rust o contribuir al código directamente en nuestro proyecto de GitHub.