请求响应包都加密时,如何用大模型分析明文数据包来挖洞"

admin 2026-10-22 03:50:17 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

claude --dangerously-skip-permissions

提示词

通过 Yak mcp,连接yakit,分析history当中的流量,将其中所有的请求和响应包,解密后保存到本地的markdown文件中

加解密的办法参考脚本:
autoDecoder_sm4_sign.py # 加密脚本是之前分析JS写的,给autodecoder用的

python命令为python不是python3

markdown文档格式:
仅保留路径为 /api/xxx 的流量,像js、svg、gif后缀的路径不保存
保存的数据包仅保存解密后的明文,不要原始密文,保存后的数据包可以直接使用

原本
扩展

Yak 热加载

yak mcp 还可以用来实现 yakit 的热加载脚本

提示词

分析autoDecoder_sm4_sign.py,写一个yak 热加载的脚本,热加载脚本参考:
<复制的热加载样本代码>

总结

又是大模型提升生产力的一天。