蓝队应急响应工具箱v2024.1​

101次阅读
没有评论

共计 874 个字符,预计需要花费 3 分钟才能阅读完成。

1

蓝队工具箱 v2024.1

2

简介

蓝队工具箱是为打造一款专业级应急响应的集成多种工具的工具集,由真实应急响应环境所用到的工具进行总结打包而来,由 ChinaRan404,W 啥都学, 清辉等开发者编写. 把项目现场中所用到的工具连同环境一同打包,并实现“可移植性”“兼容性”“使用便捷”等优点。

集成模块:“常用工具”,“流量分析”,“应急响应”,“日志分析”,“逆向分析”,“检测规则”,“上传应急”,“蓝队思路图”,”安装文档“,“临时笔记”等 10 个模块。

3

更新内容

1. 修复 Windows 日志一键分析工具依赖问题

2. 更新 FastBT 红队指纹快速识别工具为最新版本

3. 更新蓝队分析辅助包(ABC_123)

4. 修复不同分辨率窗口打开不完全问题,改用相对大小进行启动,确保每台系统都可以启动

5. 修复 Wireshark 部分系统抓不到包问题

6. 更新火绒剑离线版本

7. 新增安服仔摸鱼功能(彩蛋形式)

8. 新增启动延时动画

9. 关闭流量在线分析功能

10. 更新 UI 颜色

4

使用展示

本工具箱使用语言为 python,调用 tk 模块实现 GUI 界面

开发环境:

python3.8

Windows10

直接双击打开“蓝队工具箱.exe”或“Tools.bat”即可

如自行需自行自定义工具,请看下文

4.1

使用截图

蓝队应急响应工具箱 v2024.1​

蓝队应急响应工具箱 v2024.1​

蓝队应急响应工具箱 v2024.1​

蓝队应急响应工具箱 v2024.1​

蓝队应急响应工具箱 v2024.1​

蓝队应急响应工具箱 v2024.1​

蓝队应急响应工具箱 v2024.1​

蓝队应急响应工具箱 v2024.1​

蓝队应急响应工具箱 v2024.1​

蓝队应急响应工具箱 v2024.1​

蓝队应急响应工具箱 v2024.1​

4.2

关注联动“红队工具箱”

本工具箱可联动“OneFox 工具箱”

红队工具箱请在公众号“狐狸说安全”获取

请确保目录关系正确

将红队工具箱放置 onefox 目录下即可。

BlueTeamTools

–images

Java_path

–onefox

Python38

Tools

蓝队应急响应工具箱 v2024.1​

蓝队应急响应工具箱 v2024.1​

5

FAQ

1. 怎么联动红队工具箱?

答:请仔细阅读上文

2. 我有该版本的上一个版本,我可以直接更新吗?

答:可以,下载地址内提供了升级包

3. 是否可以提相关意见?

答:可以,软件主体内有开发者联系方式

4. 我是否想把指定工具 copy 出来,可以吗?

答:工具都在 Tools 目录里面,自己找一下进程名,然后直接搜索文件即可。

6

下载地址

https://mp.weixin.qq.com/s/iZNMVNkCPATEc5g3w5hF8A

正文完
 0
root
版权声明:本站原创文章,由 root 于2024-02-12发表,共计874字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
评论(没有评论)
验证码