【工具推荐】CloudX一个基于规则的加解密破签工具

原创

CatalyzeSec
CatalyzeSec

CatalyzeSec

2026年6月27日 16:14
湖北

在小说阅读器读本章

去阅读

工具介绍

CloudX 是一款面向 Burp Suite 的加解密与签名破解插件，基于 Montoya API 开发。核心思路是将渗透测试中遇到的加密请求、签名校验、防重放机制等场景抽象为可配置的处理规则，由插件在流量经过 Burp 时自动完成解密展示与重加密转发。

工具全部行为由规则驱动。规则配置以解密视角编写，例如 AES(URL(requestBody)) 表示请求体先经 URL 解码再经 AES 解密。规则支持多层嵌套组合，可覆盖 Base64 → AES → RSA 等逐层套娃场景，也支持通过表达式控制签名计算中哪些参数参与、哪些不参与。

安装使用

项目地址https://github.com/cloud-jie/CloudX

需使用支持 Montoya API 的新版 Burp Suite，不支持基于遗留 Extender API 的旧版本。在 Burp 的 Extensions 面板中加载编译后的 jar 包，加载成功后 Extender 标签页会出现 CloudX 的配置界面。