当前版本V2.4（本次更新主要增加了一些红队功能）

这款工具是一款功能强大的网络安全综合工具，旨在为安全从业者、红蓝对抗人员和网络安全爱好者提供全面的网络安全解决方案。它集成了多种实用功能，包括解密、分析、扫描、溯源等，为用户提供了便捷的操作界面和丰富的功能选择。

• GitHub链接：https://github.com/HotBoy-java/PotatoTool/releases/tag/ReleaseV2.4

• 启动命令后+debug，可打印解密报错，用于提交bug信息（例：java -jar xxx.jar debug）

• 启动密码：potato520

    【免责声明&使用许可】
    1、本工具禁止进行未授权商业用途。
    2、本工具仅面向合法授权的企业安全建设行为，在使用本工具进行检测时，您应确保该行为符合当地的法律法规，并且已经取得了足够的授权。
    3、如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。
    4、使用本工具前，请务必审慎阅读、充分理解各条款内容，并接受本协议所有条款，否则，请不要使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。
  

1. 红蓝对抗
2. 流量监测
3. 流量研判
4. 流量审计
5. CTF竞赛 （下个版本）

免费使用：目前提供的是一个社区版本，完全免费供用户使用。这个版本包含了所有蓝队功能，并且没有任何时间限制，尽情享受工具带来的便利和效益。

内部版：这款工具在设计时就注重可扩展性与定制化，旨在贴合用户需求。目前有一个内部版本，具备很多强大功能，但因团队资源问题未充分测试和修补，尚未在公开版推出，后续更新会逐步发布这些功能。

未来开源计划：处于规划和筹备阶段，有许多细节需要进一步梳理和完善，比如代码的优化、文档的补充以及确保开源后的维护和支持体系能够稳定运行等，我会在确保用户利益和安全的前提下，谨慎地考虑开源的时机和方式。

• 支持所有常见webshell交互流量解密

• 支持网络流量包解密

• 支持自动检测多种加密方式混用解密

• 支持强混淆解密（Unicode多u混淆、log4j强混淆等混淆方式）

• 支持常见组件密文数据解密

• 支持常见中间件等配置解密

• 支持多种用户输入格式

• 支持多种Key爆破方式

• AI分析恶意脚本

结果若是不满意，可点击刷新重新获取AI分析结果

• 指定专项解密，由【一键解密】单独提出来的部分加解密方法

• 支持多种展示形式

• 支持自定义筛选

• 默认采用自带的AI模型

    致力于提供优质的人工智能体验。然而，由于资金有限以及软件免费的性质，默认的AI模型可能存在一些性能上的局限性（为保留算力，暂留5轮会话记忆）。
    后续可能因资金或用户恶意行为导致暂停自带AI功能。
  

• 可手动配置ChatGPT

    右上角设置 -> 配置GPT_Model、GPT_API_Key -> 保存
  

• 支持的反编译器

	设置中可配置默认反编译器

• 支持钱包地址查询

• 支持交易hash查询

• 支持区块ID查询

• 支持名词解释查询

• 支持多种文件元信息提取，若存在GPS信息，则进行经纬度逆编码，查询具体定位。

• 综合性高，提供全面的资源指南，点击即可访问

• 具有可自定义性，根据个人需求，添加快捷指令 或 网站导航

如果需要需要大批量修改\删除，可直接在
【Windows】%USERPROFILE%\.PotatoTool\config.json
【Linux\Mac】$HOME/.PotatoTool/config.json
文件中按格式修改

• 流程图（愿网安界越来越好）

本流程由于 API 访问频率限制，免费版和个人会员版API_Key的检索能力可能受到影响，导致部分资产或流程无法完整执行。建议升级为企业版API 配额，从而实现全面的检索覆盖。

• 智能检索

使用本功能时注意：

1、【启动jar前（本工具）】，本地不要开系统代理（启动后关闭也不行）
2、【本工具设置】中打开代理功能

• 公司或个人详情（含企业及符合权重的子公司的域名、网站、工商、软著、备案、微信公众号、App、权重比等信息）

• 具体资产汇总

• 敏感信息汇总

• 信息泄露汇总

• 测试版未公开，代码兼容性Bug修复中

• 免杀webShell

  公开版，具有时效性，后续迭代更新（v2.3暂未更新该功能），满足部分人需求 测试版，暂未公开，高频率更新，维护资源有限

• 伪造签名

• 钓鱼二维码生成

• 加壳（Potato壳）[暂未开放]

特此声明：该功能是二开jMG，这部分代码不做混淆

内部库中检索无结果才会触发智能化解答哦

若大量存在漏洞，尽可能不要选用检测平替KB编号（会挨个编号检测是否存在平替），会特别耗时。

• 支持在线更新KB本地库

• 后续会在设置中支持在线更新进程列表库，收录更多全面信息

• 为所有窗口文本添加右键菜单，以便用户可以方便地进行全选、复制等操作。

• 用户可自定义配置代理(支持http\socks)、反编译器和AI模型、在线更新本地配置库

Q:Mac系统arm架构，无法运行
A:下载有javafx组件的jdk，比如zulu版本的jdk：[https://www.azul.com/downloads/?package=jdk-fx#zulu](https://www.azul.com/downloads/?package=jdk-fx#zulu)

Q:运行后闪退，cmd窗口报错：Java 堆内存溢出（OutOfMemoryError）
A:增加 Java 虚拟机的堆内存大小，运行 jar 时添加 JVM 参数：java -Xmx2048m -jar PotatoTool-1.3-jdk8.jar  ，若报错：Error occurred during initialization of VM Could not reserve enough space for 2097152KB object heap，表明系统无法为 Java 虚拟机分配足够的内存空间，需要降低分配的内存大小，比如将2GB内存改为1GB：java -Xmx1024m -jar PotatoTool-1.3-jdk8.jar


Q:一键解密一直失败
A:可能该密文采用了个性化的Key进行加密，我们需要爆破Key，所以需要更换解密方式，比如选择内置50w字典（专门用于webshell的md5前16位）爆破，非webshell的爆破key，建议自行上传字典。若还是失败，可以和作者沟通讨论一下，完善工具


Q:UI界面显示不全
A:因界面采用DPI自适应，且未测试不常见的分辨率，所以导致部分分辨率显示异常，建议更换分辨率尝试。


Q:内测版能公布么
A:内部版暂不对外开放，UI上有很多bug，功能上也没有进行全面测试。但是后面会陆续开放，不会存在收费问题。V1版本号开头为蓝队版本、V2版本开头为红蓝队全功能版本、版本号结尾单数为发布版、版本号结尾双数为内测版


Q:无法输入中文
A:Arch Linux中可能存在JavaFX在Linux下的文本框不能输入中文，Java启动时加入-Djdk.gtk.version=2   如：java -Djdk.gtk.version=2 -jar xxxx.jar


Q:自带的AI,交互问答时，在询问关于POC编写等敏感信息时拒绝回答
A:模型暂未添加sa，后续会对内置模型进行针对性sa训练，临时解决办法是根据网上bypass方案进行询问（注意，因资源有限，且使用人较多，故服务端未开启上下文对话模式）【因资源问题，优化周期比较久】

https://github.com/HotBoy-java/PotatoTool/issues

• GitHub链接：https://github.com/HotBoy-java/PotatoTool/releases/tag/ReleaseV2.4
• 推荐使用java11+，性能更高
• 启动命令后+debug，可打印解密报错，用于提交bug信息（例：java -jar xxx.jar debug）
• 启动密码：potato520