BlueTeamTools - 蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流

项目说明

BlueTeamTools

ABC_123也录制了20节关于蓝队分析研判工具箱的系列使用教程，欢迎关注我的B站号（希水涵一讲堂）：

2026.07.23 解决类名冲突造成的图形界面编译后的jar包显示不全问题。

2026.07.18 解决字体大小更改产生的软件界面多个组件显示不全问题。

2026.07.16 新增不同屏幕分辨率下实时改变字体大小功能。

2026.06.22 新增从流量包中绘制IP地址网络拓扑图功能、并提取HTTP请求单独放在一个标签页下。

2026.06.21 新增从流量包中分析账号密码凭证功能。

2026.06.20 新增DNS流量展示标签页的自研模型的DGA研判功能。

2026.06.19 修复部分pcapng打不开的问题，优化pcapng格式转换功能，大大提升兼容性问题。

2026.06.18 新增pcap包自动识别功能，修复pcap包纳米精度打开报错问题。

2026.06.16 新增GeoIP查询缓存功能，加快pcap包分析速度。

2026.06.15 新增python bytes的16进制编码的反编译及反序列化方式。

2026.03.22 新增NTLM加密方式。

2026.03.01 对内存马分析、Java序列化数据包、Shiro反序列化、CAS反序列化等分析功能添加AI识别功能。

2026.02.28 新增DeepSeek接口识别内存马、webshell流量、反序列化数据包的研判功能。

2026.01.09 新增DGA恶意域名的AI识别模块，加载GPU算力训练的XGBoost模型。

2025.12.07 新增QuiltFlower内存马反编译功能。

2025.11.21 更新Shiro反序列化数据包解密的序列化文件解析抛出异常bug。

2025.11.20 提升Java序列化文件解析速度，修复该功能抛出异常的bug。

2025.11.19 更新netstat -an端口连接功能图形化图表化展示。

2025.11.18 大幅度更新编码、解码功能，以应对复杂的加密混淆。

2025.11.03 大幅度修复编码/解码功能的多出bug，并优化其功能。

2025.11.02 对数据包分析功能添加搜索功能，快速从流量包中找到关键数据包。

2025.11.01 JWT Decoder、XSSencode网页功能修复。

2025.10.31 内存马反编译功能新增直接显示可见字符功能。

2025.10.31 大幅度修复解密各种webshell流量的写出文件功能。

2025.10.31 修复写出路径提示找不到路径的bug。

2025.07.08 新增帆软gzip压缩格式的内存马及反序列化数据包分析功能。

2025.07.07 大幅度修复网空资产测绘功能的点击右键功能，新增复制整行、复制整列等功能。

2025.07.07 修复导出时未校验导出目录是否存在的bug。

2025.07.06 修复utf-7编码找不到类名的bug。

2025.07.01 新增冰蝎4.x流量解密功能。

2025.06.27 新增对TCP、UDP各端口的流量中攻击行为检测功能。

2025.06.27 新增对Java反编译、Java序列化文件分析的关键字搜索功能。

2025.06.24 新增Burpsuite、OWASP ZAP反制功能。

2025.06.23 新增UDP协议的tftp、NTP、NetBIOS、DHCP等协议解析。

2025.06.22 新增ftp、telnet、smtp、rdp、pop3、redis、mysql、postgresql协议的解析。

2025.06.21 修正pcap解析在处理/ok?之类url抛出异常的bug。

2025.06.19 添加Gzip/Base64编码文件功能。

2025.06.13 删除config.properties的java.io.FileNotFoundException报错提示。

2025.06.06 修复unicode编码的前导0填充错误。

2025.06.05 删除失效的社工查询(sgk66)网址。

2025.05.03 更新解决反序列化数据包分析功能的抛出异常的bug。

2025.04.26 更新解决java反序列化文件分析的bug。

2025.04.26 编写大量代码，经过大量调试，通过java反射调用Krakatau反编译功能。

2025.04.25 更新蚁剑反制、Goby反制、Sqlmap反制功能。

2025.04.24 更新大量代码解决pcap流量包分析中线程安全问题。

2025.04.23 更新pcap流量包分析功能的线程安全bug。

2025.04.13 新增蚁剑webshell自动解密功能。

2025.04.12 新增文件头类型识别功能。

2025.04.12 新建多个文件夹，对生成的文件进行分门别类；修复多个网空资产测绘功能的bug。

2025.04.11 大幅度更新pcap包的流量分析图表功能，并进行美工。

2025.04.09 新增pcap流量包分析功能，优化导入速度，添加进度条功能。

2025.04.08 通过java反射解决javafx在某些环境不支持而导致的程序打不开的问题。

2025.04.08 大幅度更新JWT Token解密功能。

2025.04.07 大幅度优化Log4j2解密算法，解密多层嵌套绕过WAF的变形payload。

2025.04.06 编写算法解决蚁剑流量Base64编码前后掺杂脏数据的问题。

2025.04.05 新增对蚁剑PHP、JAVA、ASPX流量解密算法。

2025.04.01 新增针对CobaltStrike远控的Teamserver密码的枚举猜解。

2025.03.31 扩充杀软进程识别库，提升杀软识别的准确度。

2025.03.31 更新NPS旧版、新版鉴权绕过漏洞的利用方式。

2025.03.30 更新Java反序列化多种格式数据包分析功能。

2025.03.29 更新冰蝎、哥斯拉、天蝎Java请求包返回包中class文件的直接反编译功能。

2025.03.12 修复网空资产测绘功能的bug，修复Hunter及Shadon搜索返回结果过多而显示不全问题。

2025.03.11 暂时去除DJ Nati浏览器模块，解决Linux、Mac兼容性问题。

2025.02.10 添加解密、JWT解密功能。

2025.02.10 大幅度更新编码解码功能，融入XSSEncode、XSS&CSRF、XSSJother编码等常用脚本功能。

2025.02.09 重写Gzip+Base64内存马反编译功能。

2025.02.08 修正jadx反编译引擎的bug。

2025.02.06 重写Swing框架的布局类，解决图形界面长久以来的各种bug问题。

2015.02.01 放弃Netbeans拖拽图形界面，全部手敲Swing重写所有图形界面代码。

2024.10.29 深入分析并修正对冰蝎的Java、PHP、PHP-Xor、ASPX、ASP加密流量的解密功能。

2024.08.24 添加杀软进程识别功能。

2024.08.23 修正Jar包搜索类名的多处bug，修正软件界面的bug，提升效率。

2024.08.13 修正BCEL关键词错误。

2024.08.03 通过java反射解决Jadx反编译引擎报错问题，此方法会在temp生成临时Jadx的支持库文件，但无任何危害。

2024.07.31 新增Jadx反编译引擎。

2024.07.28 更新Fofa、Hunter、Guake搜索列表，更正API接口返回数据解析bug。

2024.07.24 更新IP地址查询库为最新版本，查询IP物理归属地更精确。

2024.07.18 修正冰蝎、哥斯拉、天蝎解密后中文乱码问题，可以手工选择相应编码进行切换。

2024.07.08 修复冰蝎webshell计算key功能得到的值非16位的bug(存在的md5前导零bug)。

2024.06.15 增加对ip地址列表批量查地址功能。

2024.06.14 增加对天蝎webshell的Java、PHP、NET、ASP的解密。

2024.06.14 增加对16进制hex编码的内存马反编译功能。

2024.05.29 增加对哥斯拉3.x~4.x请求包、返回包的解密结果生成二进制文件功能，解决流量中掺杂附件的问题。

2024.05.28 修复"网空资产测绘"功能的多个bug，添加对域名搜索功能。

2023.10.21 修正"IP地址处理"功能的192.168.1.1/16, 192.168.10.1/8不能解析的bug。

2023.10.18 更新"常用网址"的url列表，并重新整理。

2023.10.14 识别哥斯拉webshell的流量解密结果，发现class文件格式，输出文件名GodzillaDecode.class。

2023.10.09 解决苹果Mac系统下的软件界面模糊问题。

2023.10.06 对"IP/端口连接分析"功能添加IPv6的支持，支持查询IPv6的物理地址。

2023.10.02 更新哥斯拉webshell的C#流量解密功能，ASP流量解密功能，添加字符串反转功能。

2023.10.01 更新哥斯拉webshell的Java流量解密功能、PHP流量解密功能。

2023.09.11 更新Xml转JSON、JSON转Xml功能。

2023.09.08 更新MySQL、SQLServer、Oracle、PostgreSQL、Hive数据库语句的格式化功能。

2023.09.06 更正"网空资产测绘"功能Hunter界面的显示问题。

2023.08.28 添加Base64+Gzip解码功能，用于特殊情况下解码出Java反序列化数据包。

2023.08.26 添加搜索功能，添加文件哈希校验功能。

2023.08.25 添加Hunter、Censys搜索功能。

2023.08.24 添加微步、Quake、Zoomeye搜索功能。

2023.08.06 添加Fofa、Shodan搜索功能。

2023.08.05 添加蓝队分析的常用网址。

2023.08.04 对各种报错异常进行抓取，并且显示出来。

2023.08.03 添加Ja、CSS、XML、JSON的格式化功能。

2023.07.25 解决Swing界面在不同JDK缩放问题。

2023.07.22 添加蓝队反制功能，获取图片的EXIF信息，包括经纬度位置信息、手机型号等。

2023.07.21 添加UTF-7编码、解码功能，更换离线IP数据库为最新版本。

2023.07.20 对每一个文本框添加右键撤销功能。

2023.07.20 添加URL全编码功能。

2023.07.19 对所有的文本输入框添加右键复制、粘贴、全选、删除功能。

2023.07.16 更换皮肤，使其兼容JDK8-JDK20版本。

2023.07.16 添加IP批量处理功能。

2023.07.15 将工具所有的依赖jar包更换为兼容JDK8-JDK20版本。

2023.04.28 新增Java代码格式化功能。

2023.04.10 经过反复测试，为软件添加皮肤，解决界面美观问题。

2023.04.02 新增对netstat -an结果中的国外地址进行高亮显示功能。

2023.03.21 新增Java反序列化数据包分析功能。

2023.03.15 新增在jar中搜索关键类的方法，用于排查web应用的lib目录中可能被注入的class不死马

2023.03.15 重构内存马反编译功能，当然也可以作为反编译工具使用。

2023.03.13 新增对文件的各种编码/解码功能。

2023.03.12 重新更改编码/解码功能界面，使用更方便。

2023.03.12 新增Gzip解码及反编译功能。

2022.11.06 优化BECL编码功能。

2022.11.05 更正Java反编译功能。

2022.11.04 将Base64编码功能统一更换为第三方jar包，使其通用性更强。

2022.11.03 加入对HEX编码文件功能。

2022.10.31 加入Java代码高亮显示功能。

2022.10.30 加入Java反编译功能，调用Fernflower、CFR、Procyon、JD-GUI共计4款主流的Java反编译功能。

2022.10.29 加入对Base64解码后的class文件的反编译功能。

2022.10.28 优化"端口连接分析"功能，提升查询IP的物理地址速度，秒出结果。

2022.10.26 加入$$BECL$解码的功能，并对class文件进行反编译。

2022.10.24 更正Log4j2反序列化Payload的反混淆功能，使其适用更复杂的混淆解密。

2022.05.04 开始对此工具进行大幅度更新。

2020.05.25 完成第一个版本，完成Shiro反序列化数据包解密功能。

!图片1

!a000

!a777

!image

!c333

!image

!image

!b666

!b777

项目信息

开发语言：未知

Star 数：1881

技术要点

该项目属于黑客技术方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。