abc123info

藍隊分析研判工具箱，功能包括記憶馬反編譯分析、各種程式碼格式化、網空資產測繪功能、溯源輔助、解密冰蠍流量、解密哥斯拉流量、解密Shiro/CAS/Log4j2的攻擊 payload、IP/連接埠連線分析、各種編碼/解碼功能、藍隊分析常用網址、java反序列化封包分析、Java類別名稱搜尋、Fofa搜尋、Hunter搜尋等。

1、點擊「檢測漏洞」，會自動檢測該 URL 是否存在 S2-001、S2-005、S2-009、S2-013、S2-016、S2-019、S2-020/021、S2-032、S2-037、DevMode、S2-045/046、S2-052、S2-048、S2-053、S2-057、S2-061、S2 相關 log4j2 十餘種漏洞。 2、「批次驗證」，（為防止批次 geshell，此功能已經刪除，並不再開發）。 3、S2-020、S2-021僅提供漏洞掃描功能，因漏洞利用 exp 很大機率造成網站訪問異常，本程序暫不提供。 4、對於需要登入的頁面，請勾選「設定全域 Cookie 值」，並填好相應的 Cookie，程序每次發包都會帶上 Cookie。 5、作者對不同的 struts2 漏洞測試語句做了大量修改，執行

本程式為美國 NSA 方程式工具包的圖形介面版，由 ABC_123 於 2017 年開始編寫，僅用於掃描與驗證 MS17-010、MS09-050、MS08-067 漏洞，並可協助管理員修復系統漏洞。