【护网必备】OA解密|木马免杀|攻击溯源|AI分析|漏洞扫描|内存马

项目介绍

本工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。

项目优势

强大全面：每个功能相较于同类型工具更强大，功能支持更全面
综合性能：一体化设计，用户无需切换工具或界面即可完成各项操作
用户友好：界面简单友好，操作易上手
反馈支持：重视用户反馈，提供及时支持和帮助

使用场景

1. 红蓝对抗

2. 流量监测

3. 流量研判

4. 流量审计

5. CTF竞赛 （下个版本）

运行环境

• Java版本8 / 11+ (【荐】性能更高)

• 兼容平台支持 Windows、Linux 和 Mac 操作系统

项目使用

功能1：一键解密，洞悉攻击行为

支持所有常见webshell交互流量解密

• 冰蝎

• 蚁剑

• 哥斯拉

• China Chopper

• Cknife

支持自动检测多种加密方式混用解密

支持强混淆解密（Unicode多u混淆、log4j强混淆等混淆方式）

支持常见组件密文数据解密

支持常见中间件等配置解密

支持多种用户输入格式

支持多种Key爆破方式

AI分析恶意脚本

免杀webshell

• 公开版，具有时效性，后续迭代更新，满足部分人需求

• 测试版，暂未公开，高频率更新，维护资源有限

涉及工具；Godzilla、Behinder、AntSword

支持语言：JSP、JSPX、PHP、ASP、ASPX

支持混淆：Base64、AES、RAW、XOR、Unicode、CSHARP、Reflect

自定义型：自定义webShell密钥，默认potato

自定义内存马

• 支持广泛：支持包括Tomcat、Resin、Jetty、WebLogic、WebSphere、Undertow、GlassFish、SpringMVC以及SpringWebFlux等主流中间件和框架

• 支持类型：Filter/Listener/Interceptor/HandlerMethod

• 支持工具：Godzilla、Behinder、AntSword

• 支持高度自定义：支持自定义密钥、请求头、类名、路由路径、输出格式、封装类型

K8提权查询

• 查询提权信息：检查已安装的KB编号，展示存在的提权漏洞的详细信息，包括发布日期、CVE编号、KB编号、标题、影响产品、影响组件、严重性、漏洞影响、替代KB编号、漏洞利用方法

• 平替KB检测：通过对比是否已存在可替换的KB编号，剔除不存在的提权漏洞信息，减少误报，提高信息准确性

• 自定义筛选：可根据特定情况，自定义筛选/过滤条件，如影响产品、影响组件、严重性、是否存在漏洞利用等标准，减少误报，提高信息准确性

免责声明

本开源工具是由作者按照开源许可证发布的，仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任

下载地址

点击下方名片进入公众号

回复关键字【240607】获取下载链接