autoDecoder

想维护成一个有很多用例、接口的项目，希望各位师傅有加解密之类的需求可以一起沟通，完善本项目。

交流群

二维码失效请加微信f-f0ng、备注autoDecoder交流

有问题先到FAQ查看

目前已有的例子如下：

ldap的md5加密——使用python的flask框架，配合autoDecoder插件、captcha-killer-modified插件爆破
流量waf绕过——使用python的flask框架，绕过waf对webshell的流量通信的阻断
sql注入绕过——使用python的flask框架，解决sqlmap的数据包换行问题
sqlmap的osshell遇到中文字符情况——使用python的flask框架，解决osshell中的出现中文目录无法正常执行命令的通病
SM4加密——使用nodejs的http接口，解决SM4加解密
3DES加密——使用python的flask框架，解决3DES/CBC加解密
AES加密——使用nodejs的http接口，解决AES/ECB加解密另含有特殊关键字加解密处理方式
JSON嵌套加密——使用python的flask框架，解决json数据中嵌套一层base64编码的json加密数据的AES/ECB加解密

简单流程图

正常流程图

通过autoDecoder处理的流程之对于密文的处理

通过autoDecoder处理的流程之对于明文的处理

2022.9.7 更新0.19

增加请求包、响应包不同加密算法按钮【仅针对接口加解密模式】，针对于请求包、响应包使用不同的加密算法（实现方式为：在请求解密接口同时，传入参数requestorresponse，表明是请求[request]还是响应[response]）

2022.5.18 更新0.18

增加3DES加密、 AES加密、 JSON嵌套加密两个例子
在明文发出请求的时候，如果响应包选中了默认选项卡，则无影响；但是当响应包选中了扩展选项卡，还会进行解密，导致请求包内的响应体报错，0.18修复该问题：明文发出请求，响应包只有明文。
增加密文关键字，出现该关键字则不进行加密，具体可以查看例json嵌套加密

2022.5.15 更新0.17

优化Desede(3DES)加密处理问题，3DES加密的密钥为24位，当输入超过24位将会报密钥长度错误，处理方式为对密钥长度进行了截取

2022.5.11 更新 0.16

增加响应头处理，传入参数同样为dataHeaders

# -*- coding:utf-8 -*-
# author:f0ngf0ng

from flask import Flask,Response,request
from pyDes import *
import base64
app = Flask(__name__)

@app.route('/encode',methods=["POST"])
def encrypt():
    body = request.form.get('dataBody')  # 获取  post 参数 必需
    headers = request.form.get('dataHeaders')  # 获取  post 参数  可选

    if headers != None: # 开启了请求头加密
        headers = headers + "aaaa:bbbb\r\n"
        headers = headers + "f0ng:test"
        print(headers + "\r\n\r\n\r\n\r\n" + body)
        return headers + "\r\n\r\n\r\n\r\n" + body # 返回值为固定格式，不可更改

    return  body

@app.route('/decode',methods=["POST"]) # 不解密
def decrypt():
    body = request.form.get('dataBody')  # 获取  post 参数 必需
    headers = request.form.get('dataHeaders')  # 获取  post 参数  可选
    if headers != None: # 开启了响应头加密
        print(headers + "\r\n\r\n\r\n\r\n" + body)
        headers = headers + "yyyy:zzzz\r\n"
        headers = headers + "f0ng:onlysecurity"
        return headers + "\r\n\r\n\r\n\r\n" + body # 返回值为固定格式，不可更改

    return body

if __name__ == '__main__':
    app.debug = True # 设置调试模式，生产模式的时候要关掉debug
    app.run(host="0.0.0.0",port="8888")

原始请求响应