第171篇：蓝队分析取证工具箱 V4.36 AI智能研判增强版，大幅度更新
原创 abc123info 2026-07-24 20:51 北京
Part1 前言
大家好，我是ABC_123。蓝队分析取证工具箱有大半年没发布了，其实我一直在更新，在想尽各种办法解决多年来两个头疼问题：第1个是java swing的软件图形界面不同分辨率缩放问题；第2个是新版流量数据包pcapng格式支持问题。这两个问题在最近终于得到了解决，今天发布出来一个新版，相信这两个基础问题解决之后，后续软件功能的更新将会畅通无阻，敬请期待。
注：文末有下载地址。
Part2 技术研究过程
解决不同屏幕分辨率界面缩放问题
这个问题困扰我多年，非常难解决，最近总算是有了解决方案。有一天我突然想起，burpsuite就是Java swing做的图形界面，它是靠用户手工改变字体大小实现，那我何不这样解决呢？于是在蓝队工具箱的软件界面设置这里，可以手工选择字体大小，更改后当前字体大小配置会写入软件根目录。
解决pcapng流量包支持问题
java库对pcapng数据包的支持问题困扰我好多年，我换了很多库对pcapng支持都不好，最后没办法，只能自己硬着头皮写一个解决了。
图表分析展示功能如下：
发现反射放大攻击行为：
网络拓扑图展示如下：
加入AI智能研判功能
AI现在非常火，可以结合AI进行高级研判。于是我在内存马反编译分析功能及反序列化分析标签页下，加入了AI研判功能，给出研判结果。
java反序列化漏洞分析，也支持AI研判分析：
新增识别dga域名的模型
这是ABC_123使用云GPU根据相关论文计算的一个机器学习识别恶意域名的模型，可以从海量域名中识别dga域名。
新增对py bytes格式的支持
针对有些情况下，抓到的是一个python恶意样本，python代码形式的class文件或者序列化二进制文件是\x开头的格式，此功能就是为了解决类似问题而诞生的。
反序列化分析功能也加入了py bytes加密方式的支持。
优化端口连接分析功能
此功能无需联网使用，适用于内网不通外网的情况。
最终的软件界面如下
后续软件界面会继续美工，也许会改成前后端，敬请期待。
Part3 总结
1. 软件界面缩放问题、pcapng数据包支持问题解决之后，蓝队分析取证工具箱的很多功能后续会继续大幅度更新，敬请期待。
2.关注公众号"希潭实验室"，回复"蓝队"，即可得到此工具的下载地址。
3.欢迎大家扫码加入知识星球，进入星球内部HVV交流群，一起学习进步，星球送工具授权码（原有知识星球内容正在迁移）。
知识星球分为以下几个板块：
知识星球的每一个工具都是精心筛选，都附带有实测评价及使用说明。
知识星球的每一篇PDF文档、PPT文档都细心整理，配有3到9张关键截图。
欢迎大家扫码加入知识星球，一起学习进步！
公众号专注于网络安全技术分享，包括APT事件分析、红队攻防、蓝队分析、渗透测试、代码审计等，每周一篇，99%原创，敬请关注。
Contact me: 0day123abc#gmail.com
OR 2332887682#qq.com
(replace # with @)