Blue team analyisis box is a tool for blue team security analyisis.
BTAB (Blue Team Analyisis Box) 是一个蓝队分析工具箱,专注于攻击特征分析。可以辅助安全运营人员的流量包分析、木马分析等场景,目前已集成流量包检测、SQL注入检测、Webshell检测、bash命令执行检测,以及解码序列化等工具。
前往releases下载,双击执行即可。
初版本主要实现基本的功能和整体流程,主要包含以下三块功能:
威胁仓库: 用于存储流量包、payload文件、webshell文件的列表;
风险检测: 包括流量包检测、HTTP深度解析、SQLi检测、XSS检测等检测项;
辅助工具: 包括 jq 、反序列化解析、数据加解密等处理工具;
可以加入群聊或加我Ali0th好友进入群聊。
如果你觉得这个项目帮助到了你,你可以帮作者买一杯果汁表示鼓励 🍹。