一键解密，网络安全神器现已问世！

置顶 已于 2024-05-07 21:40:57 修改
阅读量3.8k 收藏 26
点赞数 24
分类专栏： 安全工具 渗透测试 人工智能AI 文章标签： web安全 数据解密
于 2024-05-07 19:35:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43526443/article/details/137233914
版权

一、简介

当前版本V1.1

这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。

二、优势

特性说明
强大全面每个功能相较于同类型工具更强大，功能支持更全面
综合性能一体化设计，用户无需切换工具或界面即可完成各项操作
用户友好界面简单友好，操作易上手
反馈支持重视用户反馈，提供及时支持和帮助

三、使用场景

  1. 红蓝对抗
  2. 流量监测
  3. 流量研判
  4. 流量审计
  5. CTF竞赛 （下个版本）

四、运行环境

环境说明
Java版本8 / 11+ (【荐】性能更高)
兼容平台支持 Windows、Linux 和 Mac 操作系统

五、价格与许可

免费使用：目前提供的是一个社区版本，完全免费供用户使用。这个版本包含了所有蓝队功能，并且没有任何时间限制，尽情享受工具带来的便利和效益。

内部版：工具被设计成可扩展和高度定制化的。虽然提到了"内部版"，但它并不是一个公开可用的版本。内部版拥有所有功能，包括目前公开版中还未开放的所有功能，但未能进行健全的测试与修补。这些功能因为团队资源有限，难以及时地进行功能的测试和维护，暂时没有在公开的社区版中开放。然而，我正在努力完善这些功能，并计划在未来的更新中陆续放出。我的目标是提供一个完整而强大的工具，以满足用户的各种需求。

未来开源计划：虽然目前并没有开源工具，但我认识到开源的重要性，并且在未来可能会考虑开源的可能性。我会在确保用户利益和安全的前提下，谨慎地考虑开源的时机和方式。

六、快速入门

1. 功能介绍

1.1 一键解密，洞悉攻击行为

方案类型支持情况
webshell交互流量支持
多种加密方式混用支持
强混淆数据支持
组件密文数据支持
中间件等配置支持
输入格式多样化支持
多种Key爆破方式支持（解密不出来记得尝试更换方式）
AI分析支持
……
  • 支持所有常见webshell交互流量解密
Webshell管理工具支持情况
冰蝎支持
蚁剑支持
哥斯拉支持
China Chopper支持
Cknife支持
……

在这里插入图片描述

  • 支持自动检测多种加密方式混用解密
支持的解密方式说明支持情况
AES高级加密标准支持
DES数据加密标准支持
RSARSA公钥加密算法支持
Blowfish对称密钥分组密码算法支持
XOR异或加密算法支持
SHA1安全散列算法支持
MD5消息摘要算法支持
MD5_16MD5的16位哈希支持
Base64常用于编码二进制数据的方法支持
Unicode字符编码标准支持
Hex十六进制编码方式支持
URL统一资源定位符编码方式支持
HtmlHTML实体编码方式支持
Rot13ROT13替换加密算法支持
ChrASCII字符编码支持
strRev字符串反转支持
Byte字节处理支持
BcelJava字节码编辑器支持
Gzip数据压缩算法支持
反序列化将数据从序列化的格式还原回原始格式支持
………

在这里插入图片描述

  • 支持强混淆解密（Unicode多u混淆、log4j强混淆等混淆方式）

在这里插入图片描述

  • 支持常见组件密文数据解密
支持的组件支持情况
Shiro支持
Log4j支持
Cas支持
JWT支持
……

在这里插入图片描述

在这里插入图片描述

  • 支持常见中间件等配置解密
支持类型支持情况
WebLogicDB支持
JbossDB支持
SpringDB支持
DruidDB支持
FinalshellDB支持
Navicat支持
用友DB支持
致远DB支持
帆软DB支持
蓝凌DB支持
强智DB支持
RealorDB支持
HrmsDB支持
H3CDB支持
H3C_imcDB支持
IvmsDB支持
……

在这里插入图片描述

  • 支持多种用户输入格式
支持类型说明
纯密文直接输入密文内容
Json请求体例：{“username”:“密文”,“passwd”:“密文”}
Form Data请求体例：username=密文&passwd=密文
请求完整包包含请求头部及body内容

™™

  • 支持多种Key爆破方式
支持类型说明
默认Key快速解密快速解密
指定Key快速解密用户输入Key值进行解密
使用内置50万Key字典解密速度慢，建议适度调控线程数
指定Key字典解密用户加载本地Key字典进行解密

在这里插入图片描述

  • AI分析恶意脚本

在这里插入图片描述

结果若是不满意，可点击刷新重新获取AI分析结果

1.2 专项加解密

  • 指定专项解密，由【一键解密】单独提出来的部分加解密方法

在这里插入图片描述

1.3 IP筛选

  • 支持多种展示形式
展示形式支持状态
IP提取支持
IP提取+归属地查询支持
原文高亮IP支持
原文高亮IP+注明归属地支持
  • 支持自定义筛选
支持类型支持状态
自定义筛选支持
国内外IP分类支持
内外网IP分类支持
地区区域分类支持

在这里插入图片描述

1.4 AI分析

  • 默认采用自带的AI模型

      致力于提供优质的人工智能体验。然而，由于资金有限以及软件免费的性质，默认的AI模型可能存在一些性能上的局限性。
  后续可能因资金或用户恶意行为导致暂停自带AI功能。

在这里插入图片描述

  • 可手动配置ChatGPT

      右上角设置 -> 配置GPT_Model、GPT_API_Key -> 保存

在这里插入图片描述

  • 版本计划

      后续支持历史会话

1.5 反编译

  • 支持的反编译器
支持类型支持状态
idea支持
procyon支持
	设置中可配置默认反编译器

在这里插入图片描述

  • 版本计划

      支持批量反编译

1.6 区块链溯源

  • 支持钱包地址查询

在这里插入图片描述

  • 支持交易hash查询

在这里插入图片描述

  • 支持区块ID查询

在这里插入图片描述

  • 支持名词解释查询

在这里插入图片描述

1.7 归属地查询

  • 测试版批量查询未公开
特性描述
支持类型银行卡归属地免费批量查询、手机号归属地免费批量查询。
支持广泛涵盖超过2000家银行，可精准查询银行卡具体归属地或支行，以及手机号的运营商和省市信息。
数据筛选提供强大的数据筛选功能，包括数据去重和元素筛选，帮助用户快速处理和分析大量查询结果。

在这里插入图片描述

1.8 文件元信息提取

  • 支持多种文件元信息提取，若存在GPS信息，则进行经纬度逆编码，查询具体定位。

在这里插入图片描述

1.9 扩展模块

  • 综合性高，提供全面的资源指南，点击即可访问

在这里插入图片描述

  • 具有可自定义性，根据个人需求，添加快捷指令 或 网站导航

在这里插入图片描述

在这里插入图片描述

1.10 信息收集

  • 测试版未公开
特性描述
支持测绘平台Fofa、鹰图、ZoomEye、shodan
数据聚合化支持同时使用多方平台检索数据，并进行聚合整理
智能扩散搜索开启后，将自动对查询的信息进行智能扩散搜索，包括对公司名称进行检索，并拓展至图标、域名、证书等关键信息的深度搜索
清洗与标准化提供强大的数据清洗功能，确保数据整洁有序
重复数据过滤通过改进的算法，快速准确地过滤重复数据，包括相似数据的智能识别
智能脏数据过滤利用先进的机器学习算法，实现智能化的脏数据过滤，确保数据质量。有效解决模糊检索影子资产时，杂数据影响

1.11 漏洞扫描

  • 测试版未公开
特性描述
内置POC脚本工具内置了大量的POC脚本，覆盖了多种漏洞类型和攻击场景
高度语言兼容性支持python、json(内测中)、yarm的POC
高度代码兼容性支持用户提供不规范的POC(暂支持python)，智能调用不规范的POC并获取不规范的输出，智能判断是否存在对应漏洞

1.12 免杀webShell

  • 公开版，具有时效性，后续迭代更新，满足部分人需求
  • 测试版，暂未公开，高频率更新，维护资源有限
特性描述
涉及工具Godzilla、Behinder、AntSword
支持语言JSP、JSPX、PHP、ASP、ASPX
支持混淆Base64、AES、RAW、XOR、Unicode、CSHARP、Reflect
自定义型自定义webShell密钥，默认potato

在这里插入图片描述

1.13 自定义内存码

  • 测试版未公开
特性描述
支持广泛支持包括Tomcat、Resin、Jetty、WebLogic、WebSphere、Undertow、GlassFish、SpringMVC以及SpringWebFlux等主流中间件和框架
支持类型Filter/Listener/Interceptor/HandlerMethod
支持工具Godzilla、Behinder、AntSword
支持高度自定义支持自定义密钥、请求头、类名、路由路径、输出格式、封装类型

1.14 命令生成

  • 测试版未公开
特性描述
支持类型支持反向shell、正向shell、MSFVenom、HoaxShell、内网代理、文件下载、痕迹清理命令生成，满足渗透测试和攻击需求，提供一站式解决方案
自定义化可根据特定环境输入IP和端口，系统根据参数生成多种定制化方案，确保适用性和灵活性
防检测化支持添加编码防止检测，在一定程度上提高生成Payload的免杀能力，确保攻击效果
常用命令检索支持对常用的内网横向攻击系统命令进行模糊检索，方便用户快速获取所需信息

1.15 KB提权查询

  • 测试版未公开
特性描述
查询提权信息检查已安装的KB编号，展示存在的提权漏洞的详细信息，包括发布日期、CVE编号、KB编号、标题、影响产品、影响组件、严重性、漏洞影响、替代KB编号、漏洞利用方法
平替KB检测通过对比是否已存在可替换的KB编号，剔除不存在的提权漏洞信息，减少误报，提高信息准确性
自定义筛选可根据特定情况，自定义筛选/过滤条件，如影响产品、影响组件、严重性、是否存在漏洞利用等标准，减少误报，提高信息准确性

1.16 进程分析

特性描述
进程利用分析分析输入的进程信息，检索可能存在提权或深度利用的进程，并提供相关信息
杀软检测自动检索当前系统中已安装的杀软，并列出其对应的进程信息

在这里插入图片描述

  • 后续会迭代，收录更多全面信息

1.17 信息生成

特性描述
支持类型个人信息、通讯信息、单位组织信息、银行卡信息

在这里插入图片描述

2. 使用技巧

2.1 窗口菜单

  • 为所有窗口文本添加右键菜单，以便用户可以方便地进行全选、复制等操作。

在这里插入图片描述

2.2 个性化设置

  • 用户可自定义配置代理(支持http\socks)、反编译器和AI模型

在这里插入图片描述

七、获取方式

土豆.exe
关注
  • 24
    点赞
  • 踩
  • 26
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 7
    评论
专栏目录
pdf一键解密解锁神器
12-15
PDF一键解密解锁神器是一款专为用户解决PDF文件加密问题的工具，主要针对那些设置了打开密码或编辑限制的PDF文档。这款软件由密码帝官方提供，确保了其合法性和安全性，用户可以放心使用来解除PDF文件的各种限制。 ...
KRPano插件一键解密大师
11-10
KRPano插件一键解密大师，可以一键解密KRPano全景项目的XML/JS插件文件，支持解密单个文件和批量解密网站中的所有文件等，可以帮助全景开发人员更好的学习了解KRPano的运行原理. 软件为共享版，每日有免费使用次数
一款功能强大的网络安全综合工具-PotatoTool
siu~
05-08 651
这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。
探索网络安全新境界：PotatoTool——你的全能网络卫士
最新发布
gitblog_00055的博客
05-30 362
探索网络安全新境界：PotatoTool——你的全能网络卫士 项目地址:https://gitcode.com/HotBoy-java/PotatoTool 网络安全，一个永远处于战斗状态的领域，其中每一个工具都是前线战士手中的利剑。今天，我们将介绍一款专为安全专家、红蓝队成员以及安全爱好者打造的强大利器——PotatoTool V1.1。这不仅仅是一个工具，它是集成了解密、分析、扫描、溯源等多种...
探索 Potato：一款强大的网络安全工具
gitblog_00020的博客
04-13 461
探索 Potato：一款强大的网络安全工具 项目地址:https://gitcode.com/foxglovesec/Potato Potato 是一个由 FoxGlove Security 团队开发的开源项目，旨在提供灵活、高效的网络扫描和漏洞检测能力。它使用 Python 编写，集成了多种模块和技术，使安全研究人员和渗透测试人员能够轻松地进行大规模网络审计。 项目简介 Potato 的核心目标...
一键加密解密工具
mxd01848的博客
03-16 396
为了保护 JS 代码的安全性，经常需要将其混淆以使其难以读取。流浪地球这部电影中的最后一个任务是利用 JavaScript 编写的跳跃引擎搭载太阳能发电机，建造一个能够推动地球离开太阳系的新引擎。同样的，对于 JS 代码来说，混淆可以让它们更难以读取和理解，从而保护它们的安全性。总体来说，混淆和解密 JS 代码需要一定的技巧和经验，但它可以在一定程度上保护您的代码。以下是一个简单的 JS 混淆和解密示例，以流浪地球电影中的跳跃引擎为主题。解密代码中，我们还原了原來的代码，并使用。变量名进行混淆的结果。
2分钟教你学会一键JS解密
mxd01848的博客
11-08 4448
2分钟教你学会一键JS解密
xml.html一键解密工具,AutoJs一键解密
weixin_42098759的博客
06-03 1486
AutoJs一键解密是一款电脑上的AutoJs脚本文件解密工具，有了它，你可以对任何一个AutoJs脚本进行一键解密操作。具体使用情况请有需要的朋友前来西西下载！软件初衷最近论坛用AutoJS编写的脚本程序越来越多，每次审核都要拖进手机才能解密，所以看了看AutoJs的代码然后做了这么个软件主要功能一键解密AutoJs脚本注意事项仅能解密JS文件，不能去混淆，请做好区分因为手上的样本不多，目前只测...
微信小程序一键解密工具.zip
09-04
微信小程序一键解密工具是一款专为开发者和研究人员设计的实用软件，主要功能是解析和解密微信小程序的wxapkg格式的包文件。在微信小程序的开发和调试过程中，了解和掌握这款工具对于深入理解小程序的工作原理以及...
DES.rar_des_网络安全解密
09-23
计算机网络安全，DES加密、解密算法，Java编码
PDF一键完美解密工具
05-03
PDF解密工具 PDF解密工具 PDF一键完美解密工具 PDF一键完美解密工具
免root实现 Android改机（一键新机）技术解密。
01-20
此篇文章仅探讨Android底层技术。不提供任何软件和安装包…… 我们通过一些底层技术对手机中的各种基础信息进行一个修改。 举例说明：主要修改的参数有： Android_Id、IMEI、手机序列号、手机号码、WIFI-MAC、WIFI-Name、安卓系统版本、ROM固件、手机号码、手机型号、手机品牌、CPU型号、手机制造商、GPS定位、通话记录模拟、手机短信模拟…… 等各类安卓手机系统信息的修改功能。 举例子：统改机方式，使用xposed的代码： HTool.XHookMethod(android.telephony.TelephonyManager.class.getName(),mLp
cipher批处理查找EFS加密文件并一键解密命令
02-27
cipher批处理查找EFS加密文件并一键解密命令，比通过属性解密要快，要方便很多。
好用的 xml.html一键解密工具
03-19
好用的 xml.html一键解密工具
加密解密文件小工具具
08-09
该工具能很好的对xml文件进行加密，解密，同时生成加密解密后的文件。
一键解密WannaRen勒索病毒解密工具
04-07
一键解密WannaRen勒索病毒解密工具 亲测！ 能解！ 好用！ 安装运行后，只需点击“开始扫描”即可对被WannaRen勒索病毒加密的文件进行一键全盘解密，也可以将文件直接拖入工具框进行解密，无需其它操作。
渗透测试工具大全
黑战士的博客
01-12 2442
由本人亲测用过的工具，非常实用！
一键解密：RAR与ZIP压缩包解锁工具助你瞬间解密文件
kkgjgjg的博客
07-04 808
无论你是使用手机还是电脑，只要有网络，都能轻松使用密码帝官网找回密码。密码帝官网是你找回RAR/ZIP压缩包密码的最简单、最安全的方法。不用下载任何软件，只需百度搜索“密码帝官网”，按照以上具体步骤，你就能轻松找回压缩包的密码了。的系统会自动为你进行解密，并在稍等片刻后帮你找回密码。无需下载任何软件，只需几个简单的步骤，你就能轻松找回RAR/ZIP压缩包的密码。首先，在百度中搜索“密码帝官网”，你将迅速找到的官方网站。点击进入官网后，你会看到一个醒目的“立即开始”按钮，点击它，你将进入的用户中心。
pc微信小程序一键解密工具 代码果
12-05
PC微信小程序一键解密工具代码果是一款非常实用的工具，它能够帮助用户在PC端轻松解密微信小程序中的加密内容。这个工具对于一些需要解密微信小程序内容的开发者或者研究人员来说，无疑是一个非常有用的利器。 它的使用也非常简便，只需将需要解密的微信小程序内容粘贴到工具中，点击解密按钮即可快速获得解密后的结果。这大大减少了用户处理加密内容的繁琐步骤，提高了处理效率。 而且，PC微信小程序一键解密工具代码果还拥有较高的解密准确性和稳定性，能够有效解密各种不同类型的加密内容，包括文字、图片、音频等。这使得用户可以更加放心地使用这个工具来处理各种加密内容，不用担心解密失败的情况。 总的来说，PC微信小程序一键解密工具代码果是一款非常实用的工具，它能够有效地帮助用户解密微信小程序中的加密内容，大大提高了用户处理加密内容的效率和准确性。无论是对于开发者、研究人员还是普通用户来说，这个工具无疑是一个不可或缺的利器。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

土豆.exe

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值