文章总结： 蓝队分析取证工具箱v4.36发布，主要解决JavaSwing界面缩放和pcapng流量包支持两大长期难题，新增AI智能研判功能、DGA域名识别模型及pybytes格式支持，优化端口连接分析。工具适用于内网外网场景，可关注公众号获取下载地址，加入知识星球获取授权码。 综合评分： 80 文章分类： 安全工具,应急响应,恶意软件,ai安全,网络安全

第171篇：蓝队分析取证工具箱 V4.36 AI智能研判增强版，大幅度更新

原创

abc123info abc123info

希潭实验室

2026年7月24日 20:51 北京

在小说阅读器读本章

去阅读

Part1 前言

大家好，我是ABC_123。蓝队分析取证工具箱有大半年没发布了，其实我一直在更新，在想尽各种办法解决多年来两个头疼问题：第1个是java swing的软件图形界面不同分辨率缩放问题；第2个是新版流量数据包pcapng格式支持问题。这两个问题在最近终于得到了解决，今天发布出来一个新版，相信这两个基础问题解决之后，后续软件功能的更新将会畅通无阻，敬请期待。

注：文末有下载地址。

Part2 技术研究过程

• ## 解决不同屏幕分辨率界面缩放问题

这个问题困扰我多年，非常难解决，最近总算是有了解决方案。有一天我突然想起，burpsuite就是Java swing做的图形界面，它是靠用户手工改变字体大小实现，那我何不这样解决呢？于是在蓝队工具箱的软件界面设置这里，可以手工选择字体大小，更改后当前字体大小配置会写入软件根目录。

#

• ## 解决pcapng流量包支持问题

java库对pcapng数据包的支持问题困扰我好多年，我换了很多库对pcapng支持都不好，最后没办法，只能自己硬着头皮写一个解决了。

图表分析展示功能如下：

发现反射放大攻击行为：

网络拓扑图展示如下：

#

• ## 加入AI智能研判功能

AI现在非常火，可以结合AI进行高级研判。于是我在内存马反编译分析功能及反序列化分析标签页下，加入了AI研判功能，给出研判结果。

java反序列化漏洞分析，也支持AI研判分析：

• ## 新增识别dga域名的模型

这是ABC_123使用云GPU根据相关论文计算的一个机器学习识别恶意域名的模型，可以从海量域名中识别dga域名。

#

• ## 新增对py bytes格式的支持

针对有些情况下，抓到的是一个python恶意样本，python代码形式的class文件或者序列化二进制文件是\x开头的格式，此功能就是为了解决类似问题而诞生的。

反序列化分析功能也加入了py bytes加密方式的支持。

#

• ## 优化端口连接分析功能

此功能无需联网使用，适用于内网不通外网的情况。

#

• ## 最终的软件界面如下

后续软件界面会继续美工，也许会改成前后端，敬请期待。

#

Part3 总结

1.  软件界面缩放问题、pcapng数据包支持问题解决之后，蓝队分析取证工具箱的很多功能后续会继续大幅度更新，敬请期待。

2.  关注公众号”希潭实验室”，回复”蓝队”，即可得到此工具的下载地址。

3.  欢迎大家扫码加入知识星球，进入星球内部HVV交流群，一起学习进步，星球送工具授权码（原有知识星球内容正在迁移）。

知识星球分为以下几个板块：

知识星球的每一个工具都是精心筛选，都附带有实测评价及使用说明。

知识星球的每一篇PDF文档、PPT文档都细心整理，配有3到9张关键截图。

欢迎大家扫码加入知识星球，一起学习进步！

公众号专注于网络安全技术分享，包括APT事件分析、红队攻防、蓝队分析、渗透测试、代码审计等，每周一篇，99%原创，敬请关注。

Contact me: 0day123abc#gmail.com

OR 2332887682#qq.com

(replace # with @)

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：希潭实验室 abc123info abc123info《第171篇：蓝队分析取证工具箱 V4.36 AI智能研判增强版，大幅度更新》