第171篇：蓝队分析取证工具箱 V4.36 AI智能研判增强版，大幅度更新

利刃信安

2026年7月24日 21:30
山东

在小说阅读器读本章

去阅读

编者荐语：

蓝队分析取证工具箱

以下文章来源于希潭实验室
，作者abc123info

希潭实验室
.

ABC\_123，2008年入行网络安全，希潭实验室创始人，某工业大学客座教授，某部委授课讲师、省级专家裁判，省评标专家。专注于安全咨询、网络安全培训、APT技战法分析、代码审计、渗透测试。

Part1 前言

大家好，我是ABC\_123。蓝队分析取证工具箱有大半年没发布了，其实我一直在更新，在想尽各种办法解决多年来两个头疼问题：第1个是java swing的软件图形界面不同分辨率缩放问题；第2个是新版流量数据包pcapng格式支持问题。这两个问题在最近终于得到了解决，今天发布出来一个新版，相信这两个基础问题解决之后，后续软件功能的更新将会畅通无阻，敬请期待。

注：文末有下载地址。

Part2 技术研究过程

• 解决不同屏幕分辨率界面缩放问题

这个问题困扰我多年，非常难解决，最近总算是有了解决方案。有一天我突然想起，burpsuite就是Java swing做的图形界面，它是靠用户手工改变字体大小实现，那我何不这样解决呢？于是在蓝队工具箱的软件界面设置这里，可以手工选择字体大小，更改后当前字体大小配置会写入软件根目录。

• 解决pcapng流量包支持问题

java库对pcapng数据包的支持问题困扰我好多年，我换了很多库对pcapng支持都不好，最后没办法，只能自己硬着头皮写一个解决了。

图表分析展示功能如下：

发现反射放大攻击行为：

网络拓扑图展示如下：

• 加入AI智能研判功能

AI现在非常火，可以结合AI进行高级研判。于是我在内存马反编译分析功能及反序列化分析标签页下，加入了AI研判功能，给出研判结果。

java反序列化漏洞分析，也支持AI研判分析：

• 新增识别dga域名的模型

这是ABC\_123使用云GPU根据相关论文计算的一个机器学习识别恶意域名的模型，可以从海量域名中识别dga域名。

• 新增对py bytes格式的支持

针对有些情况下，抓到的是一个python恶意样本，python代码形式的class文件或者序列化二进制文件是\x开头的格式，此功能就是为了解决类似问题而诞生的。

反序列化分析功能也加入了py bytes加密方式的支持。

• 优化端口连接分析功能

此功能无需联网使用，适用于内网不通外网的情况。

• 最终的软件界面如下

后续软件界面会继续美工，也许会改成前后端，敬请期待。

Part3 总结

1.  软件界面缩放问题、pcapng数据包支持问题解决之后，蓝队分析取证工具箱的很多功能后续会继续大幅度更新，敬请期待。

2.  关注公众号\"希潭实验室\"，回复\"蓝队\"，即可得到此工具的下载地址。

3.  欢迎大家扫码加入知识星球，进入星球内部HVV交流群，一起学习进步，星球送工具授权码（原有知识星球内容正在迁移）。

知识星球分为以下几个板块：

知识星球的每一个工具都是精心筛选，都附带有实测评价及使用说明。

知识星球的每一篇PDF文档、PPT文档都细心整理，配有3到9张关键截图。

欢迎大家扫码加入知识星球，一起学习进步！

公众号专注于网络安全技术分享，包括APT事件分析、红队攻防、蓝队分析、渗透测试、代码审计等，每周一篇，99%原创，敬请关注。

Contact me: 0day123abc#gmail.com

OR 2332887682#qq.com

(replace # with @)