GitHub - CuriousLearnerDev/CipherBridge: 面向APP/Web 加解密逆向分析、渗透测试人员的可视化解密框架
GitHub - CuriousLearnerDev/CipherBridge: 面向APP/Web 加解密逆向分析、渗透测试人员的可视化解密框架
分类 安全 / 神兵利刃 预判分类 安全工具

网站介绍
CipherBridge是一个开源的可视化解密框架，旨在帮助安全研究人员、逆向分析人员和渗透测试人员分析和逆向APP与Web应用中的加解密逻辑，提供友好的界面和工具支持，提升分析效率。
备注说明

密桥 CipherBridge

面向 APP / Web 加解密逆向分析、渗透测试人员的可视化解密框架。 作者：W啥都学 · 当前版本 V5.0

✨ 为什么选择 CipherBridge？

在 APP 逆向、安全测试和接口联调过程中，经常会遇到：
  • 请求体经过 AES / DES / SM4 等加密
  • 参数或请求头带有 MD5 / SHA256 / HMAC 等签名
  • Burp Suite 抓到的全是密文，无法直接改包重放
密桥就是为了解决这些问题而生的：在本地搭一条 浏览器 / APP → 解密端 → Burp → 加密端 → 服务器 的代理链，让你在 Burp 里改明文，两端自动加解密。

🌉 5.0 版本（2026.8.22）

  • 界面抛光：主 Tab / AI 实验室分段胶囊、采集栏与 Agent 输入区圆角条、彩色自定义图标（解析器 / 构建器 / 浏览器）
  • Bypass Hook：把选定加密 / 哈希路径改成恒等，使明文进 Burp，再一键「生成加密」
  • 密桥 Hook 扩展：弹窗可切换代理（直连 / 解密端 / Burp / 自定义）
  • Burp 扩展源码（burp_ext/）：上游桥接 + 右键「发送到密桥」
  • Vue / Electron 网页版（vue版/）：与 PyQt 并行的桌面 UI，经本地 FastAPI 启停代理
  • 不可逆算法提示：仅 Hash / HMAC 步骤时，「生成解密」会明确警告
  • 目标字段绑定：Agent 可限定请求 / 响应字段，减少盲目猜测

🌉 4.0 版本（2026.8.7）

  • AI 实验室：加解密 / 反调试分离，Agent 可识别 debugger 并生成 Hook
  • 反调试：响应改写 debugger→return、CDP 定位暂停位置、油猴 + ReRes(MV3) + 密桥 Hook 扩展
  • 浏览器扩展默认加载；Hook 脚本可在界面勾选启用

🌉 3.5 版本（2026.7.27）

  • 主要优化了界面
  • 增加内置代理浏览器
  • 优化小程序反编译功能
  • 优化 AI Agent

🌉 3.1 版本（2026.7.24）

  • 增加小程序反编译功能
  • 添加 AI Agent
  • 主要优化了界面

🚀 核心特性

  • ✨ 一分钟拆出加解密链路
  • 🤖 浏览器 Hook / 小程序 / App + AI Agent 自动分析生成脚本
  • 🔐 可视化配置 AES / DES / 3DES / SM4 / RSA 等加解密流程
  • ✍️ 自动生成可直接 mitmdump -s 加载的插件代码
  • 🌉 Burp Suite 双向加解密桥接 + 扩展联动
  • 🧩 支持扩展自定义 Python 函数
  • 🧪 内置加解密测试与编码识别（Base64 / Hex / JWT 等）
  • 📦 项目导入导出（.cbproj.zip）
  • 🎨 深色 / 浅色主题
  • 🖥️ PyQt 桌面版 + Vue/Electron 网页版
  • 🌍 支持 Windows / macOS / Linux

环境要求

  • Python 3.10+
  • Windows / macOS / Linux
  • （可选）Node.js 18+：仅 Vue/Electron 网页版需要
  • （可选）JDK：仅自行编译 burp_ext 时需要

安装 

bash

克隆仓库后进入目录


git clone https://github.com/CuriousLearnerDev/CipherBridge.git
cd CipherBridge

pip install -r requirements.txt
playwright install chromium


运行


python gui.py

代理拓扑

> 解密端收到密文，解密后交给 Burp；Burp 改完请求后由加密端重新加密发出。 > 若只需单向解密调试，可只启动解密端。 > 左侧「打开代理浏览器」可经解密端端口打开 Chromium；AI「网页」启动浏览器时也可自动接入解密端。

📸 界面预览

首页

AI 自动化分析

点击「启动」后会打开浏览器，自动采集页面 JS 以及请求/响应数据，并尝试按内置规则匹配加解密方式。若规则未匹配成功，可使用 AI 辅助分析。 ...
获取时间 2026-08-25T07:22:05+00:00
本网址已被浏览 93 次
关键词 加解密 逆向分析 渗透测试 可视化框架 APP安全 Web安全
小标签 逆向工程 渗透测试 加解密 可视化
网站截图
截图于：2026-08-25T07:22:05+00:00
头像
暂无评论，快来抢沙发吧！
BloodHound - [GitHub]
BloodHound - [GitHub]
https://github.com/BloodHoundAD/BloodHound
dnscat2 - [GitHub]
dnscat2 - [GitHub]
https://github.com/iagox86/dnscat2
linWinPwn - [GitHub]
linWinPwn - [GitHub]
https://github.com/zuubery/linWinPwn
GitHub - ddosi/PacketLens: PacketLens - 浏览器内极速 pcap 深度分析工作台。纯前端、零后端、解密 HTTPS、百万级数据包秒开。 · GitHub
GitHub - ddosi/PacketLens: PacketLens - 浏览器内极速 pcap 深度分析工作台。纯前端、零后端、解密 HTTPS、百万级数据包秒开。 · GitHub
https://github.com/ddosi/PacketLens
VeraCrypt
VeraCrypt
https://veracrypt.fr/en/Home.html
BugX-一个超级好用的项目和Bug管理软件
BugX-一个超级好用的项目和Bug管理软件
http://www.bugx.org