?1

藍(lán)隊(duì)工具箱 v2024.1

2

簡(jiǎn)介

藍(lán)隊(duì)工具箱是為打造一款專業(yè)級(jí)應(yīng)急響應(yīng)的集成多種工具的工具集，由真實(shí)應(yīng)急響應(yīng)環(huán)境所用到的工具進(jìn)行總結(jié)打包而來(lái)，由 ChinaRan404,W 啥都學(xué),清輝等開發(fā)者編寫.把項(xiàng)目現(xiàn)場(chǎng)中所用到的工具連同環(huán)境一同打包，并實(shí)現(xiàn)“可移植性”“兼容性”“使用便捷”等優(yōu)點(diǎn)。

集成模塊：“常用工具”,“流量分析”,“應(yīng)急響應(yīng)”,“日志分析”,“逆向分析”,“檢測(cè)規(guī)則”,“上傳應(yīng)急”,“藍(lán)隊(duì)思路圖”,”安裝文檔“,“臨時(shí)筆記”等 10 個(gè)模塊。

3

? ?

更新內(nèi)容

1.修復(fù) Windows 日志一鍵分析工具依賴問(wèn)題

2.更新 FastBT 紅隊(duì)指紋快速識(shí)別工具為最新版本

3.更新藍(lán)隊(duì)分析輔助包（ABC_123）

4.修復(fù)不同分辨率窗口打開不完全問(wèn)題，改用相對(duì)大小進(jìn)行啟動(dòng)，確保每臺(tái)系統(tǒng)都可以啟動(dòng)

5.修復(fù) Wireshark 部分系統(tǒng)抓不到包問(wèn)題

6.更新火絨劍離線版本

7.新增安服仔摸魚功能（彩蛋形式）

8.新增啟動(dòng)延時(shí)動(dòng)畫

9.關(guān)閉流量在線分析功能

10.更新 UI 顏色

4

? ?

使用展示

本工具箱使用語(yǔ)言為 python，調(diào)用 tk 模塊實(shí)現(xiàn) GUI 界面

開發(fā)環(huán)境：

python3.8

Windows10

直接雙擊打開“藍(lán)隊(duì)工具箱.exe”或“Tools.bat”即可

如自行需自行自定義工具，請(qǐng)看下文

4.1

? ?

使用截圖

4.2

? ?

關(guān)注聯(lián)動(dòng)“紅隊(duì)工具箱”

本工具箱可聯(lián)動(dòng)“OneFox 工具箱”

紅隊(duì)工具箱請(qǐng)?jiān)诠娞?hào)“狐貍說(shuō)安全”獲取

狐貍說(shuō)安全

隸屬于One-Fox安全團(tuán)隊(duì)旗下 致力于紅藍(lán)對(duì)抗，WEB安全滲透測(cè)試，內(nèi)網(wǎng)滲透，釣魚社工，定期分享原創(chuàng)工具與分享他人常用開源安全工具和教程等前沿網(wǎng)絡(luò)安全資源。

141篇原創(chuàng)內(nèi)容

公眾號(hào)

請(qǐng)確保目錄關(guān)系正確

將紅隊(duì)工具箱放置 onefox 目錄下即可。

????BlueTeamTools

????????????--images

????????????--Java_path? ? ? ? ? ? ? ? ??

????????????--onefox

????????????--Python38

????????????--Tools

????

5

? ?

FAQ

1.怎么聯(lián)動(dòng)紅隊(duì)工具箱？

答：請(qǐng)仔細(xì)閱讀上文

2.我有該版本的上一個(gè)版本，我可以直接更新嗎？

答：可以，下載地址內(nèi)提供了升級(jí)包

3.是否可以提相關(guān)意見？

答：可以，軟件主體內(nèi)有開發(fā)者聯(lián)系方式

4.我是否想把指定工具 copy 出來(lái)，可以嗎？

答：工具都在 Tools 目錄里面，自己找一下進(jìn)程名，然后直接搜索文件即可。

6

? ?

下載地址

關(guān)注公眾號(hào)“知攻善防實(shí)驗(yàn)室”，后臺(tái)回復(fù)“藍(lán)隊(duì)工具箱”獲取