红队应急神器 TrafficAnalyzer，集成流量还原、威胁检测、WebShell 解密 Fuzz、Java 反序列化一站式排查

RynezzZ
RynezzZ

渗透安全HackTwo

2026年10月23日 00:11
广东

去阅读

0x01 工具介绍

TrafficAnalyzer 是面向应急响应、流量排查场景的 Windows 桌面安全工具，支持 PCAP、CSV、访问日志等多类数据源导入。可自动还原 HTTP 请求响应、绘制网络通信拓扑，内置威胁检测规则识别注入、WebShell、反序列化等攻击。集成 CyberChef 解密工作台、WebShell 密钥 Fuzz、Java 反序列化与反编译、HTTP 请求重放能力，支持 Go 自定义脚本与可视化解密编排，模块联动打通完整分析链路，适合安全人员开展流量溯源与威胁验证，仅可在授权环境使用。

注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo\"设为星标⭐️*\"*否则可能就看不到了啦！

下载地址在末尾 #渗透安全HackTwo

0x02 功能介绍

✨核心特点

HTTP 流量分析

HTTP 流量分析是主要的数据审查入口，用于从事务视角查看请求与响应。导入数据源后会自动根据导入文件类型进行解析：

主要功能/能力包括：

• 自动配对 HTTP 请求和响应，并区分完整事务、无响应请求、孤立响应和 WebSocket 数据
• 支持全文搜索、分页、排序以及时间、耗时、IP、方法、状态码等列级筛选
• 按 Host 和 URI 生成路径树，可隐藏全 404 路径并组合筛选
• 在同一详情面板中对照请求头、请求体、响应头和响应体
• Body 支持 TEXT/HEX 查看、格式化、图片识别与预览、原始字节保存
• 支持 URL 解码、内容复制以及将请求或响应发送到解密工作台
• 可将捕获的请求直接发送到 HTTP 重放页面进行修改和验证
• 支持批量选择事务，并保持请求与响应共享的分析编号
• 支持按项目收藏重点流量，便于跨页对照
• 展示威胁、行为和上下文分析标签；标签管理支持证据查看和业务例外规则
• 选中HTTP请求前单选框可以快速将请求、响应或者整个HTTP事务分别发送至解密工作台

网络层分析

网络层分析基于原始 PCAP 提取 IPv4/IPv6、TCP/UDP Flow，用于从通信关系而不仅是 HTTP 内容观察事件。

主要功能/能力包括：

• 以拓扑图展示内网、公网、通信方向、端口和应用协议
• 汇总通信对、双向字节数、数据包数量和通信时间线
• 查看网络 Flow 的发起端、响应端、协议、握手状态、载荷、重传和帧范围
• 识别 SSH、RDP、DNS、TLS、SMB、数据库等常见应用协议线索
• 单独聚合 SSH/RDP 远程访问行为
• 检测端口扫描、主机探测、SYN 洪泛、异常数据外发和网络层 C2 心跳
• 检测疑似远程服务爆破、公网入站远程访问和内网横向远程访问
• 支持风险规则的启用、停用与结果筛选

解密工作台

解密工作台用于对请求和响应进行批量、可复用的数据处理。其数据可来自于流量分析模块，在选中数据后右键或者点击HTTP详情面板的“->工作台”按钮均可将数据发送至解密工作台：

CyberChef

工具内嵌 CyberChef 页面，适合交互式编排和验证数据转换过程，是解密工作台中可调用流程的来源之一，在此处可以选择需要的加解密、编解码流程：

WebShell 解密 Fuzz

WebShell Fuzz 面向未知或半未知的 WebShell 通信加密数据，支持的解密类型有：

该程序会自动尝试利用自带字典以及默认key去尝试爆破，根据解密是否成功以及是否有可见可疑字符串来判断是否fuzz成功。fuzz出结果后可以点击“保存为流程按钮”，将当前解密流程以及key自动生成可在其他地方调用的流程。

Java 反序列化分析

• 解析以 AC ED 00 05 开头的 Java 原生序列化数据
• 支持粘贴 Base64、Hex、原始字节内容或直接从文件导入
• 可先调用已保存的 CyberChef 流程进行 URL、Base64 等预处理
• 展示序列化流的结构化解析结果
• 可从其他页面选中文本，通过右键菜单直接发送并跳转

反混淆

• 对 WebShell 或载体源码进行纯静态还原，不执行待分析代码
• 支持 Unicode、Hex、八进制转义
• 支持 reverse/strrev、String.fromCharCode、chr、base64\_decode/atob 等常见形式
• 支持 Java 字节/字符数组以及部分单字节 XOR 自动尝试
• 对多层混淆重复处理直至结果不再变化
• 展示命中的还原步骤，无法识别的内容保持原样

0x03 更新介绍

修复 通过输入数据组装json时，内部处理字节错误编码 (#3 )优化 字符串截取时可以利用负数进行准确定位 (#3 )优化 json组装时可以动态调整字段数量优化 支持多选节点是批量删除，支持清空画布，增加相关操作提示确认新增 支持使用反序列化、反编译两个外部工具；支持对输入json的value进行单层base64解/编码；支持字节/字符串拼接 等3个独立便捷工具节点 (#3 )新增 输入值和常量值支持直接从文件导入；其他主要内容包括：优化 GO脚本支持自定义输入/输出格式为string或[]byte (#3 )新增 在解密工作台处可以直接调用反序列化或反编译工具

0x04 使用介绍

📦安装与使用指南

基础运行环境

Windows 10/11

外部组件

部分功能依赖发布包中的组件或本机环境，主要环境均已在./lib/目录中，仅cyberchef-server需要自行通过容器部署：

需要注意的是，官方默认配置中支持的请求体大小限制的比较低，这里提供一个快速启动命令：

# 将 body-parser 的 limit 扩大到 500mbdocker run -d \\  --name cyberchef-api \\  -p 3000:3000 \\  -e PORT=3000 \\  ghcr.io/gchq/cyberchef-server:latest \\  /bin/sh -c \"sed -i 's/limit: .*/limit: \\\"500mb\\\"/' node_modules/body-parser/lib/types/json.js && npm start\"

不部署cyberchef-server无法使用加解密等相关功能，但不影响流量分析等基础功能，以下为所需各组件涉及的功能点：

这些路径和服务地址可在“配置”页面中调整。底部状态栏会显示 CyberChef Server 和 Java 的可用状态，点击相应状态可重新检测。

0x05 内部VIP星球介绍-V1.5（福利）

如果你想学习更多渗透测试技术/应急溯源/免杀工具/挖洞SRC赚取漏洞赏金/红队打点等欢迎加入我们内部星球可获得内部工具字典和享受内部资源和内部交流群，*每天更新1day/0day漏洞刷分上分(2026POC更新至14922+)，包含全网一些付费扫描工具及内部原创的Burp自动化漏洞探测插件/漏扫工具等，AI代审工具，最新挖洞技巧、SKILL等。shadon/Hunter/0zone/Zoomeye/Quake/Fofa高级会员/AI账号/CTFShow等各种账号会员共享。详情点击下方链接了解，觉得价格高的师傅后台回复\" 星球 \"有优惠券名额有限先到先得❗️啥都有❗️全网资源最新最丰富❗️*（🤙截止目前已有3000+多位师傅选择加入❗️早加入早享受）

最新漏洞情报分享：https://t.zsxq.com/DSAvv

👉点击了解加入-->>内部VIP知识星球福利介绍V1.5版本-1day/0day漏洞库及内部资源更新

结尾

免责声明

获取方法

公众号回复20261023获取下载、回复 加群 获取交流群

最后必看-免责声明

文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！

往期推荐

1.内部VIP知识星球福利介绍V1.5（AI自动化）

2.CS4.8-CobaltStrike4.8汉化+插件版

3.全新升级BurpSuite2026.4专业(稳定版)

4.最新xray1.9.11高级版下载Windows/Linux

5.最新HCL AppScan Standard

渗透安全HackTwo

微信号：关注公众号获取

后台回复星球加入：知识星球

扫码关注 了解更多

上一篇文章：Nacos配置文件攻防思路总结|揭秘Nacos被低估的攻击面