项目地址：https://github.com/Martin2877/btab
Blue team analyisis box is a tool for blue team security analyisis.

[BTAB (Blue Team Analyisis Box)](https://github.com/Martin2877/btab) 是一个蓝队分析工具箱，专注于攻击特征分析。可以辅助安全运营人员的流量包分析、木马分析等场景，目前已集成流量包检测、SQL注入检测、Webshell检测、bash命令执行检测，以及解码序列化等工具。

## 功能

[](https://github.com/Martin2877/btab/blob/main/README_zh-cn.md#%E5%8A%9F%E8%83%BD)

初版本主要实现基本的功能和整体流程，主要包含以下三类功能：

1.  威胁仓库：

用于存储流量包、payload文件、webshell文件的列表；

2.  风险检测：

包括流量包检测、HTTP深度解析、SQLi检测、XSS检测等检测项；

3.  辅助工具：

包括 jq 、反序列化解析、数据加解密等处理工具；

4.  调查分析能力

使用基于 jupyter 的能力，可以编写 python 脚本进行分析;

## 功能界面截图

[](https://github.com/Martin2877/btab/blob/main/README_zh-cn.md#%E5%8A%9F%E8%83%BD%E7%95%8C%E9%9D%A2%E6%88%AA%E5%9B%BE)

*   web 功能

[![image](/media/202609/eec093a1bad64c0aa5d22d1b555a493d2728.png)](https://user-images.githubusercontent.com/26109420/201511711-b395343b-e403-468e-9534-29abb1993247.png)

[![image](/media/202609/35d4c31ff234478f9de5b0671a83f2aa6114.png)](https://user-images.githubusercontent.com/26109420/201511731-01943065-a9ac-46b0-96ce-f8626f1a231f.png)

[![image](/media/202609/cc9ca87406ae41198dd52aa7afc6fa4c2947.png)](https://user-images.githubusercontent.com/26109420/201511741-4ba91fd4-0890-44b5-a069-1660f1d5cd81.png)

*   jupyter 分析

[![分析](/media/202609/723e0eb8c36641a28802956febac3c676789.png)](https://github.com/Martin2877/btab/blob/main/investigation/doc/Snipaste_2024-07-03_19-18-35.jpg)

蓝队流量分析工具箱