一款可视化解密开源框架 - CipherBridge v6.0

CuriousLearnerDe
CuriousLearnerDe

HACK之道

2026年10月19日 09:57
重庆

去阅读

工具介绍

CipherBridge（密桥）是一款面向渗透测试与逆向工程师的可视化解密开源框架，当前最新为V5.0版本。工具打通APP、网页、小程序全场景逆向，搭载AI智能分析Agent，支持自动识别加解密链路、Bypass Hook绕过加密校验。可与Burp Suite联动实现明文改包、自动加解密重放，无需手写复杂脚本，全平台兼容且内置浏览器，大幅降低加密流量调试与逆向分析门槛。

更新

6.0 版本（2026.10）

• AI 浏览器绕过 Agent 独立AI 绕过（Bot/挑战）窗口，通用浏览器 Agent 实时通关，也可离线分析补丁
• 浏览器拟真底座 UA / locale / 时区、隐藏 webdriver、JS 挑战重试等，采集时更接近真实 Chrome
• 反 DevTools 可开关 通用中和 DisableDevtool 等（防闪一下变 about:blank），和反调试注入一起可开关，不绑死某个测站
• 加解密自动验证 + AI 修正循环 生成后对采样流量试算；失败回灌 AI 修正步骤，最多约 5 轮
• 混合加密识别增强 AI 更稳地识别 AES+RSA / 会话密钥等混合方案（不只固定对称密钥）

核心特性

• 一分钟拆出加解密链路
• 浏览器 Hook / 小程序 / App + AI Agent 自动分析生成脚本
• 可视化配置 AES / DES / 3DES / SM4 / RSA 等加解密流程
• 自动生成可直接 mitmdump -s 加载的插件代码
• Burp Suite 双向加解密桥接 + 扩展联动
• 支持扩展自定义 Python 函数
• 内置加解密测试与编码识别（Base64 / Hex / JWT 等）
• 项目导入导出（.cbproj.zip）
• 深色 / 浅色主题
• PyQt 桌面版
• MCP Server：外部智能体可查询项目 / 试算加解密
• 支持 Windows / macOS / Linux

环境要求

• Python 3.10+
• Windows / macOS / Linux
• （可选）JDK：仅自行编译 burp_ext 时需要

安装

# 克隆仓库后进入目录git clone https://github.com/CuriousLearnerDev/CipherBridge.gitcd CipherBridge
pip install -r requirements.txtplaywright install chromium
# 运行python gui.py

MCP Server（可选，给其他智能体用）

pip install \"mcp>=1.26,<2\" attrspython -m mcp_server

配置与工具列表见 mcp_server/README.md

界面预览

首页

AI 自动化分析

点击「启动」后会打开浏览器，自动采集页面 JS 以及请求/响应数据，并尝试按内置规则匹配加解密方式。若规则未匹配成功，可使用 AI 辅助分析。

支持前端多种模式绕过前端检测

可以选择HOOK功能绕过检测

点击加分析加解密可以点击选择要加解密的字符指定分析大大减少分析偏移的问题

支持ai分析上下文查看

分析完成后会自动检测是否分析加解密正确

请求解析器

可以直接右键叫请求流量放到解析器里面

选择解密方式并填写密钥等参数：

填写好后会自动生成代码，然后可以点击整个的代码测试查看结果

可视化构建器

无需粘贴报文，可直接通过步骤列表构建加解密流程，并提供多个案例模板：

会自动生成模式然后自己添加要加解密的字段

插件编辑器

部分接口逻辑较复杂（如字符串反转、前后缀拼接、每次请求远程服务器获取签名字段等），可通过「插件编辑器」编写自定义 Python 函数

编写并保存的扩展函数，可在配置加解密步骤时从下拉列表中选择调用：

加密分析

自动识别数据可能的编码类型（Base64 / Hex / JWT 等），基于本地规则匹配：

项目地址

https://github.com/CuriousLearnerDev/CipherBridge/