重构升级!随波逐流CTF编码工具V8.0.0正式版发布"

admin 2026-10-15 14:15:23 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

重构升级!随波逐流 CTF 编码工具 V8.0.0 正式版发布

原创

长弓三皮
长弓三皮

长弓三皮

2026年10月12日 08:08
湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

随波逐流工作室—-探索前沿科技,分享最新软件。点击标题下蓝字“长弓三皮”关注,我们将为您提供有深度、有价值、有意思的阅读。

朋友们,现在只对常读和星标的公众号才展示大图推送,建议大家把长弓三皮“设为星标”,否则可能就看不到了啦!

作者:随波逐流

各位%20CTF%20选手、安全爱好者,以及正在和杂项(Misc)、密码、逆向死磕的朋友们,久等了。

随波逐流%20CTF%20编码工具,作为陪伴无数人从“新生赛”一路打到“国赛”的瑞士军刀,今天正式迎来一次脱胎换骨的蜕变——V8.0.0%20全量测试版开放体验。

这一次,不是修修补补,而是把整套工具从底层界面框架到上层交互逻辑全部重写了一遍。用过旧版的人会感觉像换了一把更趁手的刀;还没用过的人,现在正是最好的上手时机。

而在这一版里,我们尤其想让你先记住两个全新登场、专治“手忙脚乱”的效率利器:收藏夹 与 操作历史。下面会专门讲,但它们值得你第一时间试试。


一、什么叫“重构升级”?

旧版受限于原生控件能力,界面美观度、高分屏适配、主题切换、复杂布局都渐显吃力。

V8.0.0%20全面迁移到 PySide6(Qt6) 框架:

  • 原生支持高%20DPI%20缩放,4K%20屏不再模糊发虚;

  • 完整的深色%20/%20浅色双主题,一键切换、即时生效,连系统标题栏都同步适配;

  • 现代化的菜单树、选项卡、列表与对话框;

  • 更顺滑的右键菜单与交互体验。

一句话:内核更强,皮囊更美。


二、V8.0.0%20,能力有多全?

我们立过一个规矩:不删功能,只加体验。老版本里你熟悉的全部编码解码能力,一个没少,并且以统一的注册机制集中管理。

目前内置功能超过%20465%20项,覆盖:

1.%20编码解码全家桶

Base64%20全系(标准%20/%20自定义字符集%20/%20隐写%20/%20多行%20/%20大小写错乱等变体)、凯撒与%20ROT%20系列、摩斯电码、栅栏密码、仿射密码、培根密码、进制转换、Unicode%20/%20UTF-7%20/%20UTF-8%20各类编码、URL%20/%20HTML%20实体、Quoted-Printable……常见编码几乎一网打尽。

2.%20密码学全谱
  • 古典密码:Playfair、斯巴达棒%20Scytale、列换位%20Columnar%20Transposition、分数摩斯%20Fractionated%20Morse、芬厄姆%20Fenham%20等;

  • 现代对称%20/%20非对称:RC4、一次一密%20OTP、Fernet,以及基于%20pycryptodome%20的%20AES%20/%20DES%20等。

3.%20隐写分析矩阵

这是本工具的“硬核区”。集成%20stegoveritas、bkcrack、steghide、F5、jsteg、mp3stego、LSB%20隐写、binwalk、exiftool%20等业界常用隐写与分析工具,配合图片木马、文件提取等实用模块,专门对付%20Misc%20赛题里那些“图里藏图、音里藏音”的套路。

4.%20一键解码(批量盲试)

遇到一段不知道是什么编码的密文?把内容丢进一键解码,它会并行尝试%20150+%20解码器,把“哪些解码器给出了像样结果”一次性铺在你面前——赛场上抢时间的神器。


三、本次重磅新增:收藏夹%20+%20操作历史,把效率拉满

如果说上面的%20465+%20功能是“弹药库”,那这两个新功能就是“随手抽枪的枪套”——它们解决的,是真实解题时最频繁的两种痛点:常用功能找不到 和 刚才那步怎么复现。

1. 收藏夹:常用功能,一键直达

赛题里你大概率有那么几个“天天用”的功能——某个%20Base64%20变体、某个%20LSB%20提取、某个一键解码。旧版每次都要在十几层菜单树里翻,V8.0.0%20的收藏夹让这件事消失:

  • 把高频功能“钉”进收藏,跨%2014%20大分组自由整理,常用的全部聚到一处,不再层层展开菜单树;

  • 收藏项直接复用菜单树叶子的身份标识,双击即运行原功能——点一下就跑,所见即所得;

  • 收藏总数独立统计,不受功能迁移状态影响,你的收藏永远是你的收藏;

  • 配置走持久化存储,关掉重开还在,换台机器也能带着走。

一句话:你常用的,应该在你手边。

2. 操作历史:每一次加解密,都自动留痕

解题最怕两件事:一是灵光一现的解法做完忘了参数,二是被裁判打断后回来接不上。V8.0.0%20的操作历史专治这两种“断片”:

  • 每一次加解密过程自动记录:用了哪个功能、输入是什么、参数怎么填、输出是什么,全部留痕,并带全局自增序号,脉络清晰;

  • 展示上限%20500%20条、后台存储%205000%20条,单条结果过长自动截断留痕,绝不因为历史太多而卡界面;

  • 支持一键导出%20CSV(utf-8-sig%20编码,Excel%20直接打开不乱码),复盘、写%20WP(Writeup)直接粘贴;

  • 聪明的“克制”:文件%20/%20图片类操作和“一键解码”这类批量动作不污染历史,历史始终聚焦在“单次加解密过程”上,干净、好查;

  • 展开历史面板时,主窗口会自动加宽显示,看得更清楚,收起即还原。

一句话:你做过的每一步,工具都替你记得。

下面是新程序的UI界面

白色主题

新增功能

自定义收藏夹

操作历史

新版hex%20viewer

stegoVeritas隐写检测

StegSolov%20Data%20Extract

重磅新增核心功能:二维码扫码识别。

长期以来,qr_research一直是%20CTF%20圈内公认的标杆工具(在此致敬陈大庆),面对污损、残缺、畸变的二维码识别能力极强,是竞赛必备神器,但项目早已停止维护。我很早就计划将高性能二维码识别能力集成到工具中,受限于现有%20Python%20开源库识别效果不足,始终达不到qr_research的识别水准。%20后续出现的qrazybox同样表现优异(在此致敬Merricx),不过它基于%20JavaScript%20实现,无法做到本地一键识别,使用体验存在局限。

依托%20AI%20辅助分析,我深入研究两款工具的算法实现思路,自主完成算法设计与落地,打磨出符合预期的二维码扫码模块。该模块融合两款工具的技术优势,对污损、残缺、畸变二维码拥有优秀的容错识别能力。

扫码功能支持鼠标框选扫码,

支持图片拖入后自动识别。

还支持多种条码解码

以下为使用qr_research官方测试样图%20demo2.jpg 的识别效果。

拖入文件自动扫描文件中的二维码

qrazybox的官方测试图片

CTF比赛题目中一个不清晰的二维码

多种条码支持

还有大量新功能请自行测试

再次郑重声明

本软件为永久免费软件,所有功能均可免费使用,不收取任何费用。

如遇第三方以本软件名义进行收费售卖,均与本项目无关,请提高警惕,谨防受骗,下载请认准官方下载地址。

官方唯一地址:随波逐流安全信息网

1o1o.xyz

本工具依托 AI 辅助开发,大型项目持续迭代会产生较高 Token 开销,个人维护压力较大。

若工具对您有所帮助,欢迎自愿赞助,支持【随波逐流】CTF 编码工具持续更新,赞赏码在下方。

赞助完全自愿,不付费不影响软件全部功能使用。

⚠️下载地址:

http://www.1o1o.xyz/bo\_ctfcode.html

请在微信客户端打开

[随波逐流软件]CTF编码工具,一站式编解码全能编码工具箱。

[随波逐流软件]CTF编码工具是一款专为网络安全竞赛选手和信息安全爱好者打造的集成式工具箱,旨在为用户提供一站式的文本编码解码与数据分析解决方案。本工具集成超过100种编码算法,涵盖Base系列、ROT系列、置换密码、栅栏密码、摩尔斯电码等经典与现代加密编码方式。内置智能编码识别系统,支持图片LSB隐写、音频频谱分析、文本奇偶校验及零宽字符等多种信息提取方式。配备多轮探测引擎,可自动识别进制转换、非常规Base编码及复合结构CTF题目,从密码破解到企业安全审计漏洞检测,提供教学级可视化展示与逐步骤解密过程。交互式界面、专业功能,支持拖拽一键加解密,让新手到专家级用户均可自定义调整参数,显著提升解题效率。

公众号内回复   writeup   或   flag 下载公众号文章

你若喜欢,为“长弓三皮”点个赞和在看哦 


复盘一次由GPT推荐引出的攻击链" 网络安全文章

复盘一次由GPT推荐引出的攻击链"

本文复盘了一次由ChatGPT推荐旧域名引发的攻击链。攻击者控制已废弃的港股数据站livereport.com,根据访问者类型分发三类钓鱼行为:仿冒Cloudflare验证的ClickFix页面投递MSI、面向中国电信安卓用户的国际短信扣费页、仿冒VPN下载站。文章详细分析了广告流量分发链路、指纹采集与加密数据解密过程,并给出IOC。建议警惕AI推荐链接的潜在风险。
你偷看的“小电源”,全被黑客监视了" 网络安全文章

你偷看的“小电源”,全被黑客监视了"

本文科普无痕模式的真实局限性,指出其仅清除本机部分浏览痕迹,网站服务器仍会记录访问信息,Cookie与缓存概念不同,HTTPS加密不等于网站可信,输入法与扩展也可能涉及隐私。文章提供关闭无痕窗口、检查权限等实用建议,强调无痕非隐身,适合提升用户隐私安全意识。
BlackHatUSA2026:Bixby信任模型击穿" 网络安全文章

BlackHatUSA2026:Bixby信任模型击穿"

该文档分析BlackHatUSA2026议题,展示从浏览器点击到系统权限的完整攻击链,利用SamsungMembers、SamsungAccount和Bixby的信任模型漏洞,通过权限借贷链实现设备完全控制。研究受Pwn2Own约束,强调审计组件间委托关系与权限最小化,提出改进Bixbycapsule授权机制的建议。
评论:0   参与:  0