Blue team analyisis box is a tool for blue team security analyisis.

BTAB (Blue Team Analyisis Box) 是一个蓝队分析工具箱，专注于攻击特征分析。可以辅助安全运营人员的流量包分析、木马分析等场景，目前已集成流量包检测、SQL注入检测、Webshell检测、bash命令执行检测，以及解码序列化等工具。

前往releases下载，双击执行即可。

初版本主要实现基本的功能和整体流程，主要包含以下三块功能：

威胁仓库： 用于存储流量包、payload文件、webshell文件的列表；

风险检测： 包括流量包检测、HTTP深度解析、SQLi检测、XSS检测等检测项；

辅助工具： 包括 jq 、反序列化解析、数据加解密等处理工具；

btab蓝队分析工具箱-ali0th-v1.0.pdf

可以加入群聊或加我Ali0th好友进入群聊。

如果你觉得这个项目帮助到了你，你可以帮作者买一杯果汁表示鼓励 🍹。