一键解密，网络安全神器现已问世！

一、简介

当前版本V1.1

这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。

二、优势

特性说明
强大全面每个功能相较于同类型工具更强大，功能支持更全面
综合性能一体化设计，用户无需切换工具或界面即可完成各项操作
用户友好界面简单友好，操作易上手
反馈支持重视用户反馈，提供及时支持和帮助

三、使用场景

  1. 红蓝对抗
  2. 流量监测
  3. 流量研判
  4. 流量审计
  5. CTF竞赛 （下个版本）

四、运行环境

环境说明
Java版本8 / 11+ (【荐】性能更高)
兼容平台支持 Windows、Linux 和 Mac 操作系统

五、价格与许可

免费使用：目前提供的是一个社区版本，完全免费供用户使用。这个版本包含了所有蓝队功能，并且没有任何时间限制，尽情享受工具带来的便利和效益。

内部版：工具被设计成可扩展和高度定制化的。虽然提到了"内部版"，但它并不是一个公开可用的版本。内部版拥有所有功能，包括目前公开版中还未开放的所有功能，但未能进行健全的测试与修补。这些功能因为团队资源有限，难以及时地进行功能的测试和维护，暂时没有在公开的社区版中开放。然而，我正在努力完善这些功能，并计划在未来的更新中陆续放出。我的目标是提供一个完整而强大的工具，以满足用户的各种需求。

未来开源计划：虽然目前并没有开源工具，但我认识到开源的重要性，并且在未来可能会考虑开源的可能性。我会在确保用户利益和安全的前提下，谨慎地考虑开源的时机和方式。

六、快速入门

1. 功能介绍

1.1 一键解密，洞悉攻击行为

方案类型支持情况
webshell交互流量支持
多种加密方式混用支持
强混淆数据支持
组件密文数据支持
中间件等配置支持
输入格式多样化支持
多种Key爆破方式支持（解密不出来记得尝试更换方式）
AI分析支持
……
  • 支持所有常见webshell交互流量解密
Webshell管理工具支持情况
冰蝎支持
蚁剑支持
哥斯拉支持
China Chopper支持
Cknife支持
……

在这里插入图片描述

  • 支持自动检测多种加密方式混用解密
支持的解密方式说明支持情况
AES高级加密标准支持
DES数据加密标准支持
RSARSA公钥加密算法支持
Blowfish对称密钥分组密码算法支持
XOR异或加密算法支持
SHA1安全散列算法支持
MD5消息摘要算法支持
MD5_16MD5的16位哈希支持
Base64常用于编码二进制数据的方法支持
Unicode字符编码标准支持
Hex十六进制编码方式支持
URL统一资源定位符编码方式支持
HtmlHTML实体编码方式支持
Rot13ROT13替换加密算法支持
ChrASCII字符编码支持
strRev字符串反转支持
Byte字节处理支持
BcelJava字节码编辑器支持
Gzip数据压缩算法支持
反序列化将数据从序列化的格式还原回原始格式支持
………

在这里插入图片描述

  • 支持强混淆解密（Unicode多u混淆、log4j强混淆等混淆方式）

在这里插入图片描述

  • 支持常见组件密文数据解密
支持的组件支持情况
Shiro支持
Log4j支持
Cas支持
JWT支持
……

在这里插入图片描述

在这里插入图片描述

  • 支持常见中间件等配置解密
支持类型支持情况
WebLogicDB支持
JbossDB支持
SpringDB支持
DruidDB支持
FinalshellDB支持
Navicat支持
用友DB支持
致远DB支持
帆软DB支持
蓝凌DB支持
强智DB支持
RealorDB支持
HrmsDB支持
H3CDB支持
H3C_imcDB支持
IvmsDB支持
……

在这里插入图片描述

  • 支持多种用户输入格式
支持类型说明
纯密文直接输入密文内容
Json请求体例：{“username”:“密文”,“passwd”:“密文”}
Form Data请求体例：username=密文&passwd=密文
请求完整包包含请求头部及body内容

™™

  • 支持多种Key爆破方式
支持类型说明
默认Key快速解密快速解密
指定Key快速解密用户输入Key值进行解密
使用内置50万Key字典解密速度慢，建议适度调控线程数
指定Key字典解密用户加载本地Key字典进行解密

在这里插入图片描述

  • AI分析恶意脚本

在这里插入图片描述

结果若是不满意，可点击刷新重新获取AI分析结果

1.2 专项加解密

  • 指定专项解密，由【一键解密】单独提出来的部分加解密方法

在这里插入图片描述

1.3 IP筛选

  • 支持多种展示形式
展示形式支持状态
IP提取支持
IP提取+归属地查询支持
原文高亮IP支持
原文高亮IP+注明归属地支持
  • 支持自定义筛选
支持类型支持状态
自定义筛选支持
国内外IP分类支持
内外网IP分类支持
地区区域分类支持

在这里插入图片描述

1.4 AI分析

  • 默认采用自带的AI模型

      致力于提供优质的人工智能体验。然而，由于资金有限以及软件免费的性质，默认的AI模型可能存在一些性能上的局限性。后续可能因资金或用户恶意行为导致暂停自带AI功能。

在这里插入图片描述

  • 可手动配置ChatGPT

      右上角设置 -> 配置GPT_Model、GPT_API_Key -> 保存

在这里插入图片描述

  • 版本计划

      后续支持历史会话

1.5 反编译

  • 支持的反编译器
支持类型支持状态
idea支持
procyon支持
	设置中可配置默认反编译器

在这里插入图片描述

  • 版本计划

      支持批量反编译

1.6 区块链溯源

  • 支持钱包地址查询

在这里插入图片描述

  • 支持交易hash查询

在这里插入图片描述

  • 支持区块ID查询

在这里插入图片描述

  • 支持名词解释查询

在这里插入图片描述

1.7 归属地查询

  • 测试版批量查询未公开
特性描述
支持类型银行卡归属地免费批量查询、手机号归属地免费批量查询。
支持广泛涵盖超过2000家银行，可精准查询银行卡具体归属地或支行，以及手机号的运营商和省市信息。
数据筛选提供强大的数据筛选功能，包括数据去重和元素筛选，帮助用户快速处理和分析大量查询结果。

在这里插入图片描述

1.8 文件元信息提取

  • 支持多种文件元信息提取，若存在GPS信息，则进行经纬度逆编码，查询具体定位。

在这里插入图片描述

1.9 扩展模块

  • 综合性高，提供全面的资源指南，点击即可访问

在这里插入图片描述

  • 具有可自定义性，根据个人需求，添加快捷指令 或 网站导航

在这里插入图片描述

在这里插入图片描述

1.10 信息收集

  • 测试版未公开
特性描述
支持测绘平台Fofa、鹰图、ZoomEye、shodan
数据聚合化支持同时使用多方平台检索数据，并进行聚合整理
智能扩散搜索开启后，将自动对查询的信息进行智能扩散搜索，包括对公司名称进行检索，并拓展至图标、域名、证书等关键信息的深度搜索
清洗与标准化提供强大的数据清洗功能，确保数据整洁有序
重复数据过滤通过改进的算法，快速准确地过滤重复数据，包括相似数据的智能识别
智能脏数据过滤利用先进的机器学习算法，实现智能化的脏数据过滤，确保数据质量。有效解决模糊检索影子资产时，杂数据影响

1.11 漏洞扫描

  • 测试版未公开
特性描述
内置POC脚本工具内置了大量的POC脚本，覆盖了多种漏洞类型和攻击场景
高度语言兼容性支持python、json(内测中)、yarm的POC
高度代码兼容性支持用户提供不规范的POC(暂支持python)，智能调用不规范的POC并获取不规范的输出，智能判断是否存在对应漏洞

1.12 免杀webShell

  • 公开版，具有时效性，后续迭代更新，满足部分人需求
  • 测试版，暂未公开，高频率更新，维护资源有限
特性描述
涉及工具Godzilla、Behinder、AntSword
支持语言JSP、JSPX、PHP、ASP、ASPX
支持混淆Base64、AES、RAW、XOR、Unicode、CSHARP、Reflect
自定义型自定义webShell密钥，默认potato

在这里插入图片描述

1.13 自定义内存码

  • 测试版未公开
特性描述
支持广泛支持包括Tomcat、Resin、Jetty、WebLogic、WebSphere、Undertow、GlassFish、SpringMVC以及SpringWebFlux等主流中间件和框架
支持类型Filter/Listener/Interceptor/HandlerMethod
支持工具Godzilla、Behinder、AntSword
支持高度自定义支持自定义密钥、请求头、类名、路由路径、输出格式、封装类型

1.14 命令生成

  • 测试版未公开
特性描述
支持类型支持反向shell、正向shell、MSFVenom、HoaxShell、内网代理、文件下载、痕迹清理命令生成，满足渗透测试和攻击需求，提供一站式解决方案
自定义化可根据特定环境输入IP和端口，系统根据参数生成多种定制化方案，确保适用性和灵活性
防检测化支持添加编码防止检测，在一定程度上提高生成Payload的免杀能力，确保攻击效果
常用命令检索支持对常用的内网横向攻击系统命令进行模糊检索，方便用户快速获取所需信息

1.15 KB提权查询

  • 测试版未公开
特性描述
查询提权信息检查已安装的KB编号，展示存在的提权漏洞的详细信息，包括发布日期、CVE编号、KB编号、标题、影响产品、影响组件、严重性、漏洞影响、替代KB编号、漏洞利用方法
平替KB检测通过对比是否已存在可替换的KB编号，剔除不存在的提权漏洞信息，减少误报，提高信息准确性
自定义筛选可根据特定情况，自定义筛选/过滤条件，如影响产品、影响组件、严重性、是否存在漏洞利用等标准，减少误报，提高信息准确性

1.16 进程分析

特性描述
进程利用分析分析输入的进程信息，检索可能存在提权或深度利用的进程，并提供相关信息
杀软检测自动检索当前系统中已安装的杀软，并列出其对应的进程信息

在这里插入图片描述

  • 后续会迭代，收录更多全面信息

1.17 信息生成

特性描述
支持类型个人信息、通讯信息、单位组织信息、银行卡信息

在这里插入图片描述

2. 使用技巧

2.1 窗口菜单

  • 为所有窗口文本添加右键菜单，以便用户可以方便地进行全选、复制等操作。

在这里插入图片描述

2.2 个性化设置

  • 用户可自定义配置代理(支持http\socks)、反编译器和AI模型

在这里插入图片描述

七、获取方式

  • GitHub链接：https://github.com/HotBoy-java/PotatoTool/releases/tag/Release
  • 推荐使用java11+，性能更高
  • 启动命令后+debug，可打印解密报错，用于提交bug信息（例：java -jar xxx.jar debug）
  • 启动密码：potato520

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/833010.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

一个好用的MQTT客户端软件

一个好用的MQTT客户端软件

软件功能如下，实现的协议版本是 3.1.1 仅实现了常用的 CONNECT , PUBLISH , SUBSCRIBE 及相应的应答报文。支持以 Hex 格式显示接收的原始报文（方便初学者学习）。支持所有字段的自定义配置。支持保存与加载配置文件。 软件界面如下所示&…
阅读更多...
ESP32 IDF linux下开发环境搭建

ESP32 IDF linux下开发环境搭建

文章目录 介绍升级Python环境下载Python包配置编译环境及安装Python设置环境变量 ESPIDF环境搭建下载esp-idf 代码编译等待下载烧录成功查看串口打印 介绍 esp32 官方文档给的不是特别详细 参考多方资料 最后才完成开发 主要问题在于github下载的很慢本教程适用于ubuntu deban…
阅读更多...
Vue生命周期都有哪些？

Vue生命周期都有哪些？

定义 Vue的生命周期就是实例从创建到销毁的一个过程&#xff0c;即从创建、初始化数据、编译模板、挂载Dom($el)->渲染、更新->渲染&#xff0c;卸载等一系列的过程。el是挂载点如<div id"app"></div>。 Vue的生命周期分为八个阶段 1.beforeCreate…
阅读更多...
ubuntu20安装colmap

ubuntu20安装colmap

系统环境 ubuntu20 &#xff0c;cuda11.8 &#xff0c;也安装了anaconda。因为根据colmap的官方文档说的&#xff0c;如果根据apt-get安装的话&#xff0c;默认是非cuda版本的&#xff0c;而我觉得既然都安装了cuda11.8了&#xff0c;自然也要安装cuda版本的colmap。 安装步骤…
阅读更多...
2022 年全国职业院校技能大赛高职组云计算赛项试卷（容器云）

2022 年全国职业院校技能大赛高职组云计算赛项试卷（容器云）

#需要资源&#xff08;软件包及镜像&#xff09;或有问题的&#xff0c;可私聊博主&#xff01;&#xff01;&#xff01; #需要资源&#xff08;软件包及镜像&#xff09;或有问题的&#xff0c;可私聊博主&#xff01;&#xff01;&#xff01; #需要资源&#xff08;软件包…
阅读更多...
Flutter开发Dart中的队列（Queue）

Flutter开发Dart中的队列（Queue）

文章目录 Dart中的队列&#xff08;Queue&#xff09;基本操作示例队列的类型队列的应用总结 Dart中的队列&#xff08;Queue&#xff09; 队列是一种抽象的数据结构&#xff0c;遵循“先进先出”&#xff08;FIFO&#xff09;的原则。这意味着最早添加的元素将首先被移除。队…
阅读更多...
76.网络游戏逆向分析与漏洞攻防-移动系统分析-分析角色移动产生的数据包

76.网络游戏逆向分析与漏洞攻防-移动系统分析-分析角色移动产生的数据包

免责声明&#xff1a;内容仅供学习参考&#xff0c;请合法利用知识&#xff0c;禁止进行违法犯罪活动&#xff01; 如果看不懂、不知道现在做的什么&#xff0c;那就跟着做完看效果&#xff0c;代码看不懂是正常的&#xff0c;只要会抄就行&#xff0c;抄着抄着就能懂了 内容…
阅读更多...
【第6节课笔记】LagentAgentLego

【第6节课笔记】LagentAgentLego

Lagent 最中间部分的是LLM&#xff0c;即为大语言模型模块&#xff0c;他可以思考planning和调用什么action&#xff0c;再将其转发给动作执行器action executer执行。 支持的工具如下&#xff1a; Arxiv 搜索 Bing 地图 Google 学术搜索 Google 搜索 交互式 IPython 解释器 IP…
阅读更多...
Java集合简介

Java集合简介

单列集合 双列集合
阅读更多...
PWN入门--栈溢出

PWN入门--栈溢出

PWN入门–栈溢出 栈概要 介于网上各种wp在栈溢出利用脚本方面浅入浅出&#xff0c;深入讲一下栈溢出利用时&#xff0c;地址如何计算&#xff0c;栈中垃圾数据如何填充&#xff0c;函数调用时 参数 在栈中的分布&#xff0c; 栈帧的生成&#xff0c;函数返回值ip在栈中的摆放…
阅读更多...
【强化学习】公平性Actor-Critic算法

【强化学习】公平性Actor-Critic算法

Bringing Fairness to Actor-Critic Reinforcement Learning for Network Utility Optimization 阅读笔记 Problem FormulationLearning AlgorithmLearning with Multiplicative-Adjusted RewardsSolving Fairness Utility Optimization Evaluations 在网络优化问题中&#xff…
阅读更多...
了解外汇震荡类货币对特征与交易策略

了解外汇震荡类货币对特征与交易策略

外汇市场是全球最大的金融市场&#xff0c;每天的交易量超过6万亿美元。在这个市场上&#xff0c;货币对之间的价格变动反映了全球经济和政治动态。外汇货币对通常被分为三类&#xff1a;主要货币对、次要货币对和外来货币对。而在交易这些货币对时&#xff0c;市场表现通常分为…
阅读更多...
适合小白使用的编译器（c语言和Java编译器专属篇）

适合小白使用的编译器（c语言和Java编译器专属篇）

本节课主要讲如何安装适合编程小白的编译器 废话不多说&#xff0c;我们现在开始 c/c篇 首先&#xff0c;进入edge浏览器&#xff0c;在搜索框输入visual studio &#xff0c;找到带我画圈的图标&#xff0c;点击downloads 找到community版&#xff08;社区版&#xff09;的下…
阅读更多...
BFS Ekoparty 2022 -- Linux Kernel Exploitation Challenge

BFS Ekoparty 2022 -- Linux Kernel Exploitation Challenge

前言 昨天一个师傅给了我一道 linux kernel pwn 题目&#xff0c;然后我看了感觉非常有意思&#xff0c;题目也不算难&#xff08;在看了作者的提示下&#xff09;&#xff0c;所以就花时间做了做&#xff0c;在这里简单记录一下。这个题是 BFS Lab 2022 年的一道招聘题&#…
阅读更多...
原型模式类图与代码

原型模式类图与代码

现要求实现一个能够自动生成求职简历的程序&#xff0c;简历的基本内容包括求职者的姓名、性别、年龄及工作经历。希望每份简历中的工作经历有所不同&#xff0c;并尽量减少程序中的重复代码。 采用原型模式(Prototype)来实现上述要求&#xff0c;得到如图 7.25 所示的类图。 原…
阅读更多...
FME学习之旅---day26

FME学习之旅---day26

我们付出一些成本&#xff0c;时间的或者其他&#xff0c;最终总能收获一些什么。 【由于上周&#xff0c;上班状态不是很好&#xff0c;事情多又杂&#xff0c;没有学习的劲头&#xff0c;就短暂的休息了一下下。双休爬山&#xff0c;给自己上了强度&#xff0c;今天才缓过来…
阅读更多...
品高虚拟化后端存储的发展演进

品高虚拟化后端存储的发展演进

在品高虚拟化技术不断发展的过程中&#xff0c;虚拟化的后端存储一直是关注的焦点之一。 本文将从最初的文件存储和NFS开始&#xff0c;追溯到集中式存储SAN&#xff0c;然后选择了Ceph的RBD方式&#xff0c;并最终抵达选择支持vhost协议的后端存储的现状&#xff0c;我们将探…
阅读更多...
Android 桌面小组件 AppWidgetProvider

Android 桌面小组件 AppWidgetProvider

Android 桌面小组件 AppWidgetProvider 简介 小组件就是可以添加到手机桌面的窗口。点击窗口可以进入应用或者进入应用的某一个页面。 widget 组件 如需创建 widget&#xff0c;您需要以下基本组件&#xff1a; AppWidgetProviderInfo 对象 描述 widget 的元数据&#xff0…
阅读更多...
一键式手机文件传输，让你生活更便捷！

一键式手机文件传输，让你生活更便捷！

随着手机功能不断增强&#xff0c;我们经常需要在不同设备之间传输文件&#xff0c;如照片、音乐、视频、文档等。不过&#xff0c;现在有许多应用程序和技术可以帮助我们实现手机文件传输的便捷和快速。本文将介绍2类让手机文件传输一键完成的方法&#xff0c;让你的生活更加便…
阅读更多...
redis 使用记录

redis 使用记录

redis 使用记录 下载运行配置文件启动 参考 下载 github: Redis for Windows 或者从百度网盘下载 Redis version 3.2.100 链接: https://pan.baidu.com/s/1kxNOuZFunvVhVy1cfQzCDA?pwdpibh 运行 双击运行 运行效果 如果出错&#xff1a;查看是否项目路径是否包含中文 配…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023