蓝队分析取证工具箱 V5.11，自动化分析
abc123info 2026-11-12 18:04 山东
蓝队分析取证工具箱 V5.11 更新了，这次改动很大。
最省事的是 Webshell 流量自动解密。贴一段数据包进去，它能认出主流 Webshell 并直接解析；拿个密码字典还能爆破猜 key。魔蝎、GTWebShell、旧版彼岸花都支持，返回结果还配了树形目录，攻击者翻了什么一眼看清。
代码分析也顺手多了。内存马、Java 反序列化都能看流程图，宝兰德 BES、帆软、浪潮 GS、Hessian 的数据包也能接。点一下“全量自动解密”，流程图自动生成，能导出 PNG 放进溯源报告。
大流量包不再卡。十几个 G 的 pcap 照样跑，IP、会话、活动时间线、攻击行为、HTTP 画像一口气铺开。
底层也换了：XSS 编码解码全用 Java 重写，JWT Token 编解码更顺；NPS 代理反制覆盖三种情况；DGA 恶意域名识别重新训了四个模型，靠本机显卡跑，准头更高。
想试的话关注公众号“希潭实验室”，回复“蓝队”就能拿到下载地址。
本文转载自微信公众号「希潭实验室」，查看原文。版权归原作者所有，如有侵权请联系删除。