[蓝队必备]蓝队工具箱v6魔改版

文末附链接

更新内容

更新内容：

1. 去除了部分工具

2. 新增真实项目中用到的工具

3. 新增笔记模块

4. 新增‘在线分析模块’

5. 新增支持'红队工具箱'联动

6. 优化UI

7. 新增'蓝队思路图'模块

8. 新增'HVV情报'模块
   

简介

蓝队工具箱是为打造一款专业级应急响应的集成多种工具的工具集，由真实应急响应环境所用到的工具进行总结打包而来，由ChinaRan404,W啥都学,清辉等开发者编写，把项目现场中所用到的工具连同环境一同打包，并实现“可移植性”“兼容性”“使用便捷”等优点。

集成模块：“常用工具”,“流量分析”,“应急响应”,“日志分析”,“逆向分析”,“检测规则”,“上传应急”,“蓝队思路图”,“临时笔记”等8个模块。

.工具箱截图

蓝队工具箱使用

本工具箱使用语言为python，调用tk模块实现GUI界面

开发环境：

python3.8

Windows10

直接双击打开“蓝队工具箱.exe”或“Tools.bat”即可

关于联动“红队工具箱”

本工具箱可兼容“ONE-FOX工具箱”

开发者团队：

配置方法

工具箱目录创建'onefox'文件夹，并将'ONE-FOX工具集'放入该文件，即可实现联动。

红队工具箱地址一同放在文末

关于自定义工具

关于自定义工具，需要少量的代码基础，在config.py文件新增启动函数

def 函数名称():
    subprocess.Popen('执行的内容',shell=True)

然后在tools.py里面新增启动按钮即可

button = tk.Button(tools, text='按钮名称',command=config.函数名称, width=40, height=2)
button.grid(row=定位,column=定位,padx=20,pady=20) # 位置

关于“HVV情报”模块

该模块仅在国H开启，其余时段关闭。

工具箱获取地址：公众号后台回复“蓝队工具箱”即可获得地址。