String Obfuscator

字符串混淆器可将明文字符串转换为不易阅读的编码形式，包括多种混淆策略。支持的方法包括：ROT13（字母旋转 13 位，自逆变换）、Unicode 转义序列（\\uXXXX）、十六进制转义（\\xXX）、HTML 实体编码（&#XX;）、JSFuck 风格编码（仅使用 []()!+ 六个字符表示任意 JavaScript）、空格/零宽字符隐藏（将文本编码为零宽度的不可见 Unicode 字符）等。工具同时提供对应的反混淆功能，可将混淆后的文本还原为原文。

字符串混淆器在多种安全相关场景中有用。安全测试人员（Pentester）使用 Unicode 混淆绕过 WAF（Web 应用防火墙）的关键词过滤规则。前端开发者在源代码中混淆敏感字符串（如 API 端点路径），增加逆向工程的难度（虽然不能替代真正的加密）。CTF（夺旗赛）参赛者需要识别和还原各种混淆编码。邮件开发者使用 HTML 实体编码保护电子邮件地址免受简单爬虫抓取。在某些兼容性场景中，需要用转义序列表示特殊字符。

混淆后的数据可以使用 Unicode 编码器 进一步处理，或通过 Hex-ASCII 转换器 查看十六进制表示。

不同混淆方法的特点和适用场景：

• ROT13：仅对 A-Z/a-z 字母有效，每个字母前移 13 位。自逆性意味着再执行一次即可还原。安全性为零，仅用于隐藏剧透或不雅内容。
• Unicode 转义：将字符表示为 \\uXXXX 格式，JavaScript 引擎和 JSON 解析器可直接还原。常用于源文件中嵌入非 ASCII 字符。
• 零宽字符：在可见字符间插入不可见的零宽度空格（U+200B）、零宽度不连字符（U+200C）等，看起来像是空白但实际携带隐藏信息。可用于水印或隐写术。
• JSFuck：仅使用 []、()、!、+ 六个字符的表达能力完整的 JavaScript 编码，会导致输出急剧膨胀（几字节变成几千字节）。

• 混淆不是加密：所有混淆方法都可以被有经验的攻击者轻松还原，不能替代 AES 等加密算法保护敏感数据。混淆仅增加阅读难度，不提供真正的机密性。
• 输出大小膨胀：JSFuck 编码可能导致输出比输入大 1000 倍以上，零宽编码也会增加大量不可见字符——注意输出体积。
• 兼容性问题：部分混淆字符可能在某些系统或字体中无法正确显示或处理，特别是在旧版浏览器或终端中。
• WAF 误报：混淆后的内容可能触发安全系统的 XSS/注入检测规则，导致请求被拦截。

在安全测试、CTF 比赛、或对源代码中嵌入的字符串进行轻度混淆时使用此工具。对于真正需要保护的数据，请使用加密算法（如 AES），并遵循密钥管理最佳实践。