我的工作离不开日常的安全监测、漏洞评估和渗透测试。前不久，在进行一次红蓝对抗演
在进行渗透测试时，很多网站为了保护自身的敏感数据，会对HTTP请求和响应进行加密。这样一来，想要有效地修改或分析明文请求/响应就变得很不方便了。我相信不少人也有过类似的经历：面对各种加密算法组合，我们不仅要逐个破解，还得编写hook脚本，实在是麻烦又耗时。
最近，我接触到了一款开源的网络安全工具——Galaxy，它在我们的渗透测试过程中帮了大忙。这个工具的设计思路相当巧妙，它能够将请求和响应对象直接交给你，允许你通过少量代码修改这些对象。无论加密算法组合多复杂，Galaxy都能自动解密，省去了很多繁琐的手动配置。
在实际使用中，当我启用Galaxy后，后续代理的所有请求和响应都会被自动解密，这样我可以直接把已解密的请求发送到Repeater，获取的响应也是明文的。这意味着我可以快速进行额外的测试，比如使用Intruder模块直接进行暴力破解，而不需要担心数据是否被加密。
当然，Galaxy支持的算法范围也非常广泛，从AES、DES，到RSA等基本市面上常见的加密算法都能轻松应对。这一切都让我在处理复杂场景时倍感轻松，尤其是在面对那些动态密钥或者自定义算法时，能吸引我继续深入探索更多的应用场景。
想要获取工具的小伙伴可以直接拉至文章末尾
我们来提取并讨论上述工具描述中涉及的网络安全关键技术点：
-
-
理解并掌握常见的加密算法及其工作原理对于网络安全专业人员至关重要。熟悉这些加密机制能够帮助渗透测试人员更有效地制定攻击策略。
-
-
-
自动化工具可以显著减少手动操作带来的时间浪费。通过集成现有的工具，专业人员能将精力集中于漏洞的挖掘与修复，而非重复繁琐的解密过程。未来，随着AI技术的发展，可能会出现更加智能化的工具，能够自动识别和处理各种加密算法。
-
-
-
这种灵活性使得渗透测试人员可以快速调整数据，进行多轮测试。在实际应用中，快速迭代和反馈是极为重要的，因此工具的可操作性直接影响测试效果。同时，这也强调了对HTTP协议深刻理解的重要性。
-
-
-
有效的渗透测试策略需要基于对目标系统的全面了解，包括其加密机制、数据流及潜在的弱点。暴力破解虽然有效，但应结合其他技术，如字典攻击、模糊测试等，以增加成功率。此外，渗透测试应遵循合法性及道德标准，确保活动不会对目标系统产生负面影响。
-
-
-
开源工具的使用降低了入门门槛，使得新手也能快速上手，参与到渗透测试活动中。同时，开源软件的透明性和社区支持也能促进技术的不断完善。对于组织而言，部署开源解决方案不仅能节省成本，还能灵活调整以满足特定需求。
-
下载链接
https://github.com/outlaws-bai/Galaxy
原文始发于微信公众号（白帽学子）：自动解密被加密请求&响应插件
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论