AES-Killer：一款强大的Burp插件用于实时解密AES加密流量

AES-Killer：一款强大的Burp插件用于实时解密AES加密流量

AES-Killer Burp Plugin to decrypt AES encrypted traffic on the fly 项目地址: https://gitcode.com/gh_mirrors/ae/AES-Killer

一、项目基础介绍

AES-Killer 是一个开源项目，它是一个为Burp Suite开发的插件，主要用于安全测试过程中实时解密AES加密的HTTP流量。该项目主要使用 Java 语言开发，充分利用了Burp Suite的扩展能力，为安全研究员提供了一种便捷的方式来分析和测试加密通信。

二、项目核心功能

AES-Killer的主要功能包括：

• 实时解密和加密HTTP请求与响应。
• 在Burp的Repeater、Intruder和Scanner模块中查看明文流量。
• 支持AES/CBC/PKCS5Padding和AES/ECB/PKCS5Padding加密/解密模式。
• 通过使用frida-hook.py和aes-hook.js等工具获取密钥和初始化向量（IV）。

三、项目最近更新的功能

最近更新的功能主要包括：

• 支持了多种变种，以适应不同的应用场景，例如针对JSON请求的AES_Killer-JSON，以及支持随机/交替参数的不同端点的AES_Killer-Parameters。
• AES_Killer_v3支持GET、POST（JSON、Form）格式，并能够处理不同端点上的交替参数。
• AES_Killer_v4支持多层加密请求，适用于应用程序使用不同密钥对部分请求参数和整个请求体进行加密的情况。

这些更新使得AES-Killer更加灵活和强大，能够适应更多样化的安全测试需求。

AES-Killer Burp Plugin to decrypt AES encrypted traffic on the fly 项目地址: https://gitcode.com/gh_mirrors/ae/AES-Killer