abc123info/blueteamtools

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

blueteamtools's Issues

ip地址处理白名单

IP地址处理白名单只能匹配/24掩码，/16、/8等匹配不到

程序有windows的反弹木马病毒

几秒就卡死是什么原因呢。。

网空资产测绘-Quake搜索结果缺少端口

期待师傅更新冰蝎4解码

期待师傅更新冰蝎4解码

windows系统下使用界面字体太小了影响使用（要是可以调节就好了）

操作系统：Microsoft Windows 10 专业版 10.0.19045 内部版本 19045
JAVA运行版本：1.8、11、17都试了
屏幕缩放：100%到200%都试了
运行界面如下：

师傅要是可以调节一下这个展示的字体使用起来就舒服多了。

[BUG] 解密冰蝎流量，计算Key值时存在bug

例如 key = admin123
应该是 0192023a7bbd7325

但是，在工具中计算出来是：192023a7bbd73250

实际上，在冰蝎工具中使用admin123做为密码，webshell中对应的是 0192023a7bbd7325 才能连接。否则会是500错误

高分辨率下会有点模糊呢

如果有办法打包成exe就可以更改高DPI设置了

师傅有开源的想法吗

想学习下相关功能的实现 感谢

在枚举所有key解密shiro添加自动GCM CBC验证现在只验证了其中一种加密方式

------解密失败，可能原因如下：密钥错误|数据包复制不完整|安全设备中rememberMe值显示不全，请下载pcap包自行复制------

error: error: org.apache.shiro.crypto.CryptoException: Unable to execute 'doFinal' with cipher instance [javax.crypto.Cipher@4fd6337c].

在枚举所有key解密shiro添加自动GCM CBC验证现在只验证了其中一种加密方式

邮件eml提取功能空白

您好，请问邮件eml提取功能空白 是没有开发吗？

java version "11.0.21" 2023-10-17 LTS
Java(TM) SE Runtime Environment 18.9 (build 11.0.21+9-LTS-193)
Java HotSpot(TM) 64-Bit Server VM 18.9 (build 11.0.21+9-LTS-193, mixed mode)

BlueTeamTools0.92.jar

你好，请问哥斯拉webshell解密后能增加结果导出功能吗？

碰到一个请求里面包含文件的，直接解密出来的是文本信息，没法保存成文件后进行下一步操作。