一键解密，网络安全神器现已问世！

一、简介

当前版本V1.1

这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。

二、优势

特性说明
强大全面每个功能相较于同类型工具更强大，功能支持更全面
综合性能一体化设计，用户无需切换工具或界面即可完成各项操作
用户友好界面简单友好，操作易上手
反馈支持重视用户反馈，提供及时支持和帮助

三、使用场景

  1. 红蓝对抗
  2. 流量监测
  3. 流量研判
  4. 流量审计
  5. CTF竞赛 （下个版本）

四、运行环境

环境说明
Java版本8 / 11+ (【荐】性能更高)
兼容平台支持 Windows、Linux 和 Mac 操作系统

五、价格与许可

免费使用：目前提供的是一个社区版本，完全免费供用户使用。这个版本包含了所有蓝队功能，并且没有任何时间限制，尽情享受工具带来的便利和效益。

内部版：工具被设计成可扩展和高度定制化的。虽然提到了"内部版"，但它并不是一个公开可用的版本。内部版拥有所有功能，包括目前公开版中还未开放的所有功能，但未能进行健全的测试与修补。这些功能因为团队资源有限，难以及时地进行功能的测试和维护，暂时没有在公开的社区版中开放。然而，我正在努力完善这些功能，并计划在未来的更新中陆续放出。我的目标是提供一个完整而强大的工具，以满足用户的各种需求。

未来开源计划：虽然目前并没有开源工具，但我认识到开源的重要性，并且在未来可能会考虑开源的可能性。我会在确保用户利益和安全的前提下，谨慎地考虑开源的时机和方式。

六、快速入门

1. 功能介绍

1.1 一键解密，洞悉攻击行为

方案类型支持情况
webshell交互流量支持
多种加密方式混用支持
强混淆数据支持
组件密文数据支持
中间件等配置支持
输入格式多样化支持
多种Key爆破方式支持（解密不出来记得尝试更换方式）
AI分析支持
……
  • 支持所有常见webshell交互流量解密
Webshell管理工具支持情况
冰蝎支持
蚁剑支持
哥斯拉支持
China Chopper支持
Cknife支持
……

在这里插入图片描述

  • 支持自动检测多种加密方式混用解密
支持的解密方式说明支持情况
AES高级加密标准支持
DES数据加密标准支持
RSARSA公钥加密算法支持
Blowfish对称密钥分组密码算法支持
XOR异或加密算法支持
SHA1安全散列算法支持
MD5消息摘要算法支持
MD5_16MD5的16位哈希支持
Base64常用于编码二进制数据的方法支持
Unicode字符编码标准支持
Hex十六进制编码方式支持
URL统一资源定位符编码方式支持
HtmlHTML实体编码方式支持
Rot13ROT13替换加密算法支持
ChrASCII字符编码支持
strRev字符串反转支持
Byte字节处理支持
BcelJava字节码编辑器支持
Gzip数据压缩算法支持
反序列化将数据从序列化的格式还原回原始格式支持
………

在这里插入图片描述

  • 支持强混淆解密（Unicode多u混淆、log4j强混淆等混淆方式）

在这里插入图片描述

  • 支持常见组件密文数据解密
支持的组件支持情况
Shiro支持
Log4j支持
Cas支持
JWT支持
……

在这里插入图片描述

在这里插入图片描述

  • 支持常见中间件等配置解密
支持类型支持情况
WebLogicDB支持
JbossDB支持
SpringDB支持
DruidDB支持
FinalshellDB支持
Navicat支持
用友DB支持
致远DB支持
帆软DB支持
蓝凌DB支持
强智DB支持
RealorDB支持
HrmsDB支持
H3CDB支持
H3C_imcDB支持
IvmsDB支持
……

在这里插入图片描述

  • 支持多种用户输入格式
支持类型说明
纯密文直接输入密文内容
Json请求体例：{“username”:“密文”,“passwd”:“密文”}
Form Data请求体例：username=密文&passwd=密文
请求完整包包含请求头部及body内容

™™

  • 支持多种Key爆破方式
支持类型说明
默认Key快速解密快速解密
指定Key快速解密用户输入Key值进行解密
使用内置50万Key字典解密速度慢，建议适度调控线程数
指定Key字典解密用户加载本地Key字典进行解密

在这里插入图片描述

  • AI分析恶意脚本

在这里插入图片描述

结果若是不满意，可点击刷新重新获取AI分析结果

1.2 专项加解密

  • 指定专项解密，由【一键解密】单独提出来的部分加解密方法

在这里插入图片描述

1.3 IP筛选

  • 支持多种展示形式
展示形式支持状态
IP提取支持
IP提取+归属地查询支持
原文高亮IP支持
原文高亮IP+注明归属地支持
  • 支持自定义筛选
支持类型支持状态
自定义筛选支持
国内外IP分类支持
内外网IP分类支持
地区区域分类支持

在这里插入图片描述

1.4 AI分析

  • 默认采用自带的AI模型

      致力于提供优质的人工智能体验。然而，由于资金有限以及软件免费的性质，默认的AI模型可能存在一些性能上的局限性。后续可能因资金或用户恶意行为导致暂停自带AI功能。

在这里插入图片描述

  • 可手动配置ChatGPT

      右上角设置 -> 配置GPT_Model、GPT_API_Key -> 保存

在这里插入图片描述

  • 版本计划

      后续支持历史会话

1.5 反编译

  • 支持的反编译器
支持类型支持状态
idea支持
procyon支持
	设置中可配置默认反编译器

在这里插入图片描述

  • 版本计划

      支持批量反编译

1.6 区块链溯源

  • 支持钱包地址查询

在这里插入图片描述

  • 支持交易hash查询

在这里插入图片描述

  • 支持区块ID查询

在这里插入图片描述

  • 支持名词解释查询

在这里插入图片描述

1.7 归属地查询

  • 测试版批量查询未公开
特性描述
支持类型银行卡归属地免费批量查询、手机号归属地免费批量查询。
支持广泛涵盖超过2000家银行，可精准查询银行卡具体归属地或支行，以及手机号的运营商和省市信息。
数据筛选提供强大的数据筛选功能，包括数据去重和元素筛选，帮助用户快速处理和分析大量查询结果。

在这里插入图片描述

1.8 文件元信息提取

  • 支持多种文件元信息提取，若存在GPS信息，则进行经纬度逆编码，查询具体定位。

在这里插入图片描述

1.9 扩展模块

  • 综合性高，提供全面的资源指南，点击即可访问

在这里插入图片描述

  • 具有可自定义性，根据个人需求，添加快捷指令 或 网站导航

在这里插入图片描述

在这里插入图片描述

1.10 信息收集

  • 测试版未公开
特性描述
支持测绘平台Fofa、鹰图、ZoomEye、shodan
数据聚合化支持同时使用多方平台检索数据，并进行聚合整理
智能扩散搜索开启后，将自动对查询的信息进行智能扩散搜索，包括对公司名称进行检索，并拓展至图标、域名、证书等关键信息的深度搜索
清洗与标准化提供强大的数据清洗功能，确保数据整洁有序
重复数据过滤通过改进的算法，快速准确地过滤重复数据，包括相似数据的智能识别
智能脏数据过滤利用先进的机器学习算法，实现智能化的脏数据过滤，确保数据质量。有效解决模糊检索影子资产时，杂数据影响

1.11 漏洞扫描

  • 测试版未公开
特性描述
内置POC脚本工具内置了大量的POC脚本，覆盖了多种漏洞类型和攻击场景
高度语言兼容性支持python、json(内测中)、yarm的POC
高度代码兼容性支持用户提供不规范的POC(暂支持python)，智能调用不规范的POC并获取不规范的输出，智能判断是否存在对应漏洞

1.12 免杀webShell

  • 公开版，具有时效性，后续迭代更新，满足部分人需求
  • 测试版，暂未公开，高频率更新，维护资源有限
特性描述
涉及工具Godzilla、Behinder、AntSword
支持语言JSP、JSPX、PHP、ASP、ASPX
支持混淆Base64、AES、RAW、XOR、Unicode、CSHARP、Reflect
自定义型自定义webShell密钥，默认potato

在这里插入图片描述

1.13 自定义内存码

  • 测试版未公开
特性描述
支持广泛支持包括Tomcat、Resin、Jetty、WebLogic、WebSphere、Undertow、GlassFish、SpringMVC以及SpringWebFlux等主流中间件和框架
支持类型Filter/Listener/Interceptor/HandlerMethod
支持工具Godzilla、Behinder、AntSword
支持高度自定义支持自定义密钥、请求头、类名、路由路径、输出格式、封装类型

1.14 命令生成

  • 测试版未公开
特性描述
支持类型支持反向shell、正向shell、MSFVenom、HoaxShell、内网代理、文件下载、痕迹清理命令生成，满足渗透测试和攻击需求，提供一站式解决方案
自定义化可根据特定环境输入IP和端口，系统根据参数生成多种定制化方案，确保适用性和灵活性
防检测化支持添加编码防止检测，在一定程度上提高生成Payload的免杀能力，确保攻击效果
常用命令检索支持对常用的内网横向攻击系统命令进行模糊检索，方便用户快速获取所需信息

1.15 KB提权查询

  • 测试版未公开
特性描述
查询提权信息检查已安装的KB编号，展示存在的提权漏洞的详细信息，包括发布日期、CVE编号、KB编号、标题、影响产品、影响组件、严重性、漏洞影响、替代KB编号、漏洞利用方法
平替KB检测通过对比是否已存在可替换的KB编号，剔除不存在的提权漏洞信息，减少误报，提高信息准确性
自定义筛选可根据特定情况，自定义筛选/过滤条件，如影响产品、影响组件、严重性、是否存在漏洞利用等标准，减少误报，提高信息准确性

1.16 进程分析

特性描述
进程利用分析分析输入的进程信息，检索可能存在提权或深度利用的进程，并提供相关信息
杀软检测自动检索当前系统中已安装的杀软，并列出其对应的进程信息

在这里插入图片描述

  • 后续会迭代，收录更多全面信息

1.17 信息生成

特性描述
支持类型个人信息、通讯信息、单位组织信息、银行卡信息

在这里插入图片描述

2. 使用技巧

2.1 窗口菜单

  • 为所有窗口文本添加右键菜单，以便用户可以方便地进行全选、复制等操作。

在这里插入图片描述

2.2 个性化设置

  • 用户可自定义配置代理(支持http\socks)、反编译器和AI模型

在这里插入图片描述

七、获取方式

  • GitHub链接：https://github.com/HotBoy-java/PotatoTool/releases/tag/Release
  • 推荐使用java11+，性能更高
  • 启动命令后+debug，可打印解密报错，用于提交bug信息（例：java -jar xxx.jar debug）
  • 启动密码：potato520

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://xiahunao.cn/news/3016545.html

如若内容造成侵权/违法违规/事实不符，请联系瞎胡闹网进行投诉反馈，一经查实，立即删除！

相关文章

Python Dash库：一个Web应用只需几行代码

Python Dash库：一个Web应用只需几行代码

大家好，在数据科学领域，数据可视化是将数据以图形化形式展示出来，帮助我们更直观地理解数据。Python中有一个非常流行的数据可视化库叫做Dash，Dash以其简洁、高效和强大的功能而闻名，它允许开发者快速构建交互式Web应用…
阅读更多...
Offline：IQL

Offline：IQL

ICLR 2022 Poster Intro 部分离线强化学习的对价值函数采用的是最小化均方bellman误差。而其中误差源自单步的TD误差。TD误差中对target Q的计算需要选取一个max的动作，这就容易导致采取了OOD的数据。因此，IQL取消max,，通过一个期望回归算子…
阅读更多...
STM32接入CH340芯片的初始化进入升级模式（死机）问题处理

STM32接入CH340芯片的初始化进入升级模式（死机）问题处理

目录 1. 问题描述2. 问题分析2.1 CH340G/K 的初始化波形2.2 第1种USB升级电路2.3 第2种USB升级电路2.4 第3种USB升级电路2.5 第4种USB升级电路 3. 总结 1. 问题描述 我所用的CH340G（CH340K也用过）接在MCU的电路中，在插入CH340G/K 的接插件&a…
阅读更多...
【一刷《剑指Offer》】面试题 16：反转链表

【一刷《剑指Offer》】面试题 16：反转链表

力扣对应题目链接：206. 反转链表 - 力扣（LeetCode） 牛客对应题目链接：反转链表_牛客题霸_牛客网 (nowcoder.com) 核心考点 ：链表操作，思维缜密程度。 一、《剑指 Offer》内容 二、分析题目 解题思路&#…
阅读更多...
程序员的实用神器：助力软件开发的利器 ️

程序员的实用神器：助力软件开发的利器 ️

程序员的实用神器：助力软件开发的利器 🛠️ 程序员的实用神器：助力软件开发的利器 🛠️引言摘要自动化测试工具：保障代码质量的利剑 🗡️编写高效测试用例 持续集成/持续部署工具：加速交付的利器…
阅读更多...
Richard 林旅强：说说社区的故事和对 RTE 社区的畅想

Richard 林旅强：说说社区的故事和对 RTE 社区的畅想

各位 RTE 开发者社区的小伙伴们，大家好： 我是 Richard 林旅强，今年起开始担任我们 RTE 社区联合主理人，很荣幸能在这里跟杜金房老师和陈靖老师一起做点事情，为社区的大家服务 😃 今天想跟各位分享&#x…
阅读更多...
重学SpringBoot3-SPI机制

重学SpringBoot3-SPI机制

更多SpringBoot3内容请关注我的专栏：《SpringBoot3》 期待您的点赞👍收藏⭐评论✍ 重学SpringBoot3-SPI机制 什么是 SPI？Spring Boot 中的 SPI 机制spring.factories 文件自动配置的实现启动流程中的作用 SPI实际应用步骤 1: 新建模块步骤 2:…
阅读更多...
[Java EE] 多线程(九):ReentrantLock,Semaphore,CountDownLatch与线程安全的集合类(多线程完结)

[Java EE] 多线程(九):ReentrantLock,Semaphore,CountDownLatch与线程安全的集合类(多线程完结)

🌸个人主页:https://blog.csdn.net/2301_80050796?spm1000.2115.3001.5343 🏵️热门专栏:🍕 Collection与数据结构 (91平均质量分)https://blog.csdn.net/2301_80050796/category_12621348.html?spm1001.2014.3001.5482 🧀Java …
阅读更多...
一文读懂Python的`__init__`，`__init__`方法的终极指南

一文读懂Python的`__init__`，`__init__`方法的终极指南

大家好，今天给大家介绍一个Python中一个特殊的函数__init__。 在Python中，__init__方法是一个特殊的函数，它在创建类的新实例时自动调用。它的作用类似于其他编程语言中的构造函数，用于初始化对象的状态。这篇文章将带你深入了解…
阅读更多...
python实现的信号合成分析系统(DSP)

python实现的信号合成分析系统(DSP)

python实现的信号合成分析系统(DSP) 流程 1、在QT界面上设置好信号频率，采样频率，采样点数 2、使用np构建sin函数 3、使用matplotlib画出 4、分别分析合成信号的FFT频域信息1、效果图 2、示例代码 def btn_com_clicked(self):# 信号合成分析Fs = self.com_fs_edit_value #…
阅读更多...
【网络编程】http协议

【网络编程】http协议

预备知识 什么是http协议 HTTP（Hypertext Transfer Protocol，超文本传输协议）是一个应用层的协议，用于在网络中传输超文本（如HTML文档）。HTTP协议建立在TCP/IP协议之上，是Web浏览器和Web服务器…
阅读更多...
Map集合的实现类~HashMap

Map集合的实现类~HashMap

存储结构：哈希表 键重复依据是hashCode和equals方法（键不能重复） 添加： 先创建Student类，那么往HashSet添加的就是Student对象作为键值，后面的作为值 删除： 判断： 遍历&#xff1a…
阅读更多...
为什么要梯度累积

为什么要梯度累积

文章目录 梯度累积什么是梯度累积如何理解理解梯度累积梯度累积的工作原理 梯度累积的数学原理梯度累积过程如何实现梯度累积 梯度累积的可视化 梯度累积 什么是梯度累积 随着深度学习模型变得越来越复杂，模型的训练通常需要更多的计算资源，特别是在训…
阅读更多...
self-attention 的 CUDA 实现及优化 (上)

self-attention 的 CUDA 实现及优化 (上)

self-attention 的 CUDA 实现及优化 (上) 导 读 self-attention 是 Transformer 中最关键、最复杂的部分，也是 Transformer 优化的核心环节。理解 self-attention ，对于深入理解 Transformer 具有关键作用，本篇主要就围绕 self-attention 展…
阅读更多...
java+jsp+Oracle+Tomcat 记账管理系统论文（完整版）

java+jsp+Oracle+Tomcat 记账管理系统论文（完整版）

⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️⬇️ ➡️点击免费下载全套资料:源码、数据库、部署教程、论文、答辩ppt一条龙服务 ➡️有部署问题可私信联系 ⬆️⬆️⬆️​​​​​​​⬆️…
阅读更多...
ThingsBoard版本控制配合Gitee实现版本控制

ThingsBoard版本控制配合Gitee实现版本控制

1、概述 2、架构 3、导出设置 4、仓库 5、同步策略 6、扩展 7、案例 7.1、首先需要在Giitee上创建对应同步到仓库地址 ​7.2、giit仓库只能在租户层面进行配置 7.3、 配置完成后：检查访问权限。显示已成功验证仓库访问！表示配置成功 7.4、添加设…
阅读更多...
鸿蒙OpenHarmony南向：【Hi3516标准系统入门（命令行方式）】

鸿蒙OpenHarmony南向：【Hi3516标准系统入门（命令行方式）】

Hi3516标准系统入门（命令行方式） 注意： 从3.2版本起，标准系统不再针对Hi3516DV300进行适配验证，建议您使用RK3568进行标准系统的设备开发。 如您仍然需要使用Hi3516DV300进行标准系统相关开发操作，则可能会…
阅读更多...
【Linux】文件内容相关的命令，补充：管道符

【Linux】文件内容相关的命令，补充：管道符

1、查看文件内容 （1-1）查看文件内容：cat，tac，head，tail 查看文件内容cat 文件名查看文件内容并显示行号cat -n 文件名倒着查看文件内容（从最后一行开始）tac 文件名查看文件前10行…
阅读更多...
力扣hot100：543. 二叉树的直径/108. 将有序数组转换为二叉搜索树

力扣hot100：543. 二叉树的直径/108. 将有序数组转换为二叉搜索树

一、543. 二叉树的直径 LeetCode：543. 二叉树的直径 二叉树的直径 二叉树的 直径 是指树中任意两个节点之间最长路径的 长度 。 遇到二叉树的问题很容易去直接用求解的目标去定义递归函数。但是仔细考虑，返回树的直径并不能向上传播。因此我们可以拆…
阅读更多...
SolidWorks进行热力学有限元分析二、模型装配

SolidWorks进行热力学有限元分析二、模型装配

1.先打开软件，新建装配体 2.选中你要装配的零件，直接导入就行 3.鼠标点击左键直接先放进去 4.开始装配，点配合 5.选择你要接触的两个面，鼠标右键确定，然后把剩下的面对齐一下就行了 6.搞定
阅读更多...
最新文章

Copyright @ 2022~2023