web-crypto-proxy

KO | EN

gitlite — search

#react #typescript #go #android #machine-learning #deep-learning #macos #windows #cli #kubernetes #pytorch #openai #mcp #ios

web-crypto-proxy

(★ 27)

一个专为渗透测试、安全研究员设计的AI 驱动的 Web 加密流量代理解决方案。输入一个目标 URL，即可自动完成从 JS 逆向分析到 mitmproxy 脚本生成的完整流程，实现 Burp Suite 与目标服务器之间的双向透明加解密。

web-crypto-proxy Latest Version Download

Download Latest Version (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# Web Crypto Proxy Skill

**全自动网站加密逻辑分析与双向透明加解密代理工具**

一个专为渗透测试、安全研究员设计的 **AI 驱动** 的 Web 加密流量代理解决方案。输入一个目标 URL，即可自动完成从 JS 逆向分析到 mitmproxy 脚本生成的完整流程，实现 Burp Suite 与目标服务器之间的**双向透明加解密**。

---

## 🎯 核心功能

- **全自动加密逻辑分析**：自动抓取网站 JS 文件，智能识别加密算法（RSA、AES、SM2/SM4、CryptoJS 等）
- **智能密钥提取**：精准提取 RSA 公钥/私钥、AES Key/IV、国密密钥等
- **双向透明加解密**： 
  - 请求方向：Burp Suite 明文 → mitmproxy 自动加密 → 服务器
  - 响应方向：服务器密文 → mitmproxy 自动解密 → Burp Suite 显示明文
- **无缝集成 Burp Suite**：支持 Intruder 爆破、SQL 注入、越权测试等场景
- **一键生成 mitmproxy 脚本**：生成可直接运行的完整代理脚本

---

## 🚀 使用方法

```bash
skill: web-crypto-proxy https://target.com
```

输入目标网站 URL 后，AI 将自动执行以下流程：

1. 获取网站 HTML 源码并解析域名
2. 提取并下载所有 JavaScript 文件
3. 深度分析加密算法与密钥（支持正则 + 语义识别）
4. 生成完整的 Python 加解密函数
5. 输出可直接使用的 mitmproxy 脚本
6. 生成详细分析报告

---

## 🏗️ 核心架构

```
浏览器 → Burp Suite (:8080) → mitmproxy (:8083) → 目标服务器
                  ↑                          ↓
             [明文操作]                 [自动加解密]
```

**双向透明加解密机制**：

- **请求加密**：在 Burp Suite 中使用明文 payload，mitmproxy 自动识别并加密敏感字段后转发
- **响应解密**：服务器返回的加密数据被 mitmproxy 自动解密，以明文形式展示在 Burp Suite 中

---

## ✨ 主要特性

### 支持的加密算法
- **RSA**（JSEncrypt、PKCS1_v1_5 等）
- **AES**（CryptoJS、CBC/ECB 模式、Pkcs7 填充）
- **国密算法**（SM2、SM4）
- 其他常见前端加密库

### 智能字段处理
- 自动识别需要加密的字段（如 `username`、`password`、`token` 等）
- 支持 JSON 和 form 表单请求
- 递归处理嵌套 JSON 数据
- Base64 加密数据智能识别

### 使用场景
- **登录爆破**：在 Intruder 中直接使用明文字典，自动加密发送
- **SQL 注入测试**：明文构造 payload，自动加密后测试
- **越权测试**：修改明文用户 ID 等参数，自动加密发送
- **接口调试**：以明文形式查看和修改所有请求/响应

---

## 📁 输出文件结构

```
target.com/
├── index.html              # 网站首页源码
├── js/                     # 下载的所有 JS 文件
├── ANALYSIS_REPORT.md      # 详细分析报告（算法、密钥、字段等）
└── target_com_proxy.py     # 可直接运行的 mitmproxy 脚本
```

---

## 🛠️ 启动与使用

```bash
# 安装依赖
pip install mitmproxy pycryptodome
pip install gmssl          # 如需国密支持

# 启动 mitmproxy
mitmdump -s target_com_proxy.py -p 8083

# Burp Suite 配置
# Settings → Proxy → Upstream Proxy Servers
# 添加规则： *target.com* → 127.0.0.1:8083
```

浏览器代理设置为 Burp Suite（通常为 127.0.0.1:8080），即可开始明文操作。

---

## 📋 示例日志输出

```log
[*] POST https://api.target.com/login
    [加密] username: admin -> ZkeeMKHSfeofC+B83GEYMQsH...
    [加密] password: 123456 -> eQa0WyHx5H1yO9jWqipCPtBY...
[+] 请求已加密

[*] GET https://api.target.com/user/info
    [解密] data
[+] 响应已解密
```

---

## ⚠️ 安全与合规声明

> **重要提醒**：本工具仅供**授权的安全测试**使用。请确保您拥有目标系统的明确授权。  
> 未经授权的测试属于非法行为，请遵守当地法律法规。

- 提取的密钥请妥善保管
- 测试完成后及时清理日志和密钥文件
- 不要将包含真实密钥的脚本提交到公共仓库

---

## 📌 适用人群

- Web 渗透测试工程师
- 红队成员
- 安全研究员
- 前端加密逆向爱好者

---

## 贡献

欢迎提交 Issue 和 Pull Request！

如果你在使用过程中遇到特定网站的加密无法自动识别，欢迎提供目标 URL（需已获得授权），我们将持续优化自动分析能力。

---

**让加密不再是渗透测试的障碍 —— Web Crypto Proxy，让你以明文的方式征服加密接口。**

web-crypto-proxy

web-crypto-proxy Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

web-crypto-proxy

web-crypto-proxy Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

Download README