【工具篇】解密工具-DecryptTools解密综合利用后渗透工具

常规burp导入jar这里就不多描述

1、下载右侧Releases下的jar包

2、如原先有使用旧版本的，需要删除掉原先同BurpAPIFinder.jar同目录下的BurpAPIFinder.db和finger-tmp.json文件后再加载

3、加载完后，不需要任何其他配置，只需要你在访问的网站的BurpSuite的代码，就会进行敏感指纹识别，有空去看看该网站看有没有匹配到敏感信息即可

• 支持22种加解密+密码查询功能

• 万户OA

• 用友NC

• 金蝶EAS

• 蓝凌OA

• 致远OA

• 宏景ERP

• 湖南强智

• 金和jc6 瑞友天翼

• 金和C6 Navicat

• 华天动力 FinalShell

• 亿赛通

• 帆软报表

• H3C CAS

• Weblogic

• 金蝶云星空

• 新华三IMC

• 金盘 OPAC

• 海康威视IVMS 8700

• 海康威视IP Camera

• 海康威视综合安防平台(iSecure) (支持全平台)

• JBOSS

• SpringEnc

• Druid

• 密码查询功能

更新历程

2024/7/1 DecryptTools综合解密V2.4

• 修复 Windows打开DecryptTools工具全屏问题。

• 增加 致远OA 全文件解密功能。

• 增加 致远OA /2.4数据库密码解密功能。

• 更新 致远OA 配置文件描述。

• 删除 用友用户 密码爆破功能。

• 增加 用友NC65 密码加密功能。

• 增加 用友YonBip 密码加密功能。

• 增加 用友NCCLOUD 密码加密功能。

• 更新 用友 配置文件信息添加更详细后渗透利用方式。

• 更新 海康威视综合安防平台(iSecure) 配置文件描述，添加更细节化后渗透利用。

• 更改 名SpingENC为Jasypt并添加两种解密。

• 更新 Jasypt 配置文件信息描述。

• 调整UI。

2024/4/25 DecryptTools综合解密V2.3

• 修复 金蝶 K3 Cloud云星空 数据库加解密问题。

• 增加 金蝶 K3 Cloud云星空 数据库用户加密替换。

• 修复 宏景ERP 加解密问题。

• 增加 蓝凌(Landry) SM4 加解密支持。

• 增加 蓝凌(Landry) Token 解密支持。

• 更新 蓝凌(Landry) 整体加解密UI。

• 增加 用友 数据库内用户密码破解。

• 增加 用友 传输数据包加解密。

• 增加 海康威视综合安防平台(iSecure) 加解密 (支持全平台)。

• 更新 密码查询，支持自定义添加，复制和删除数据。

• 整合 海康威视综合安防平台(iSecure) 、IP Camera和iVMS 8700 为海康威视集合，并更新UI。

2024/3/20 DecryptTools综合解密V2.0

• 修复 部分已知UI问题。

• 增加 部分配置内容格式提示。

• 增加 Navicat解密支持11及12以上版本。

• 增加 FinalShell远程连接工具解密。

• 增加 瑞友天翼数据库解密和用户NT解密。

• 暂时下线 金和J6、金和C6和华天动力(后续会上线)。

• 增加 密码查询功能。

注：本文中提到的漏洞验证 poc 或工具仅用于授权测试，任何未经授权的测试均属于非法行为。任何人不得利用本文中的技术手段或工具进行非法攻击和侵犯他人的隐私和财产权利。一旦发生任何违法行为，责任自负。