abc123info

蓝队分析研判工具箱，功能包括内存马反编译分析、各种代码格式化、网空资产测绘功能、溯源辅助、解密冰蝎流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻击 payload、IP/端口连接分析、各种编码/解码功能、蓝队分析常用网址、java反序列化数据包分析、Java类名搜索、Fofa搜索、Hunter搜索等。

1、点击“检测漏洞”，会自动检测该 URL 是否存在 S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2 相关 log4j2 十余种漏洞。 2、“批量验证”，（为防止批量 geshell，此功能已经删除，并不再开发）。 3、S2-020、S2-021仅提供漏洞扫描功能，因漏洞利用 exp 很大几率造成网站访问异常，本程序暂不提供。 4、对于需要登录的页面，请勾选“设置全局 Cookie 值”，并填好相应的 Cookie，程序每次发包都会带上 Cookie。 5、作者对不同的 struts2 漏洞测试语句做了大量修改，执行

本程序为美国 NSA 方程式工具包的图形界面版，由 ABC_123 于 2017 年开始编写，仅用于扫描与验证 MS17-010、MS09-050、MS08-067 漏洞，并可协助管理员修复系统漏洞。