文章总结： 本文推荐CipherBridge可视化解密框架，面向APP/Web加解密逆向分析与渗透测试人员。工具通过本地代理链实现Burp中明文改包，两端自动加解密，支持AES/SM4等算法、AI自动分析生成脚本、mitmdump插件及Burp扩展联动。文章后半部分为大量付费圈子与培训广告推广。
综合评分： 45
文章分类： 安全工具,渗透测试,逆向分析,软文广告
[工具推荐] 面向 APP / Web /小程序-加解密逆向分析/渗透测试人员的可视化解密框架-CipherBridge(密桥)
W啥都学
W啥都学
陌笙不太懂安全
2026年9月20日 17:01
河北
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
免责声明
由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉，谢谢！
工具介绍
面向 APP / Web 加解密逆向分析、渗透测试人员的可视化解密框架。
为什么选择 CipherBridge？
在 APP 逆向、安全测试和接口联调过程中，经常会遇到：
- 请求体经过 AES / DES / SM4 等加密
- 参数或请求头带有 MD5 / SHA256 / HMAC 等签名
- Burp Suite 抓到的全是密文，无法直接改包重放
密桥就是为了解决这些问题而生的：在本地搭一条
浏览器 / APP → 解密端 → Burp → 加密端 → 服务器
的代理链，让你在 Burp 里改明文，两端自动加解密。
核心特性
✨ 一分钟拆出加解密链路
🤖 浏览器 Hook / 小程序 / App + AI Agent 自动分析生成脚本
🔐 可视化配置 AES / DES / 3DES / SM4 / RSA 等加解密流程
✍️ 自动生成可直接 mitmdump -s 加载的插件代码
🌉 Burp Suite 双向加解密桥接 + 扩展联动
🧩 支持扩展自定义 Python 函数
🧪 内置加解密测试与编码识别（Base64 / Hex / JWT 等）
📦 项目导入导出（.cbproj.zip）
🎨 深色 / 浅色主题
🖥️ PyQt 桌面版 + Vue/Electron 网页版
🌍 支持 Windows / macOS / Linux
代理拓扑
解密端收到密文，解密后交给 Burp；Burp 改完请求后由加密端重新加密发出。
若只需单向解密调试，可只启动解密端。左侧「打开代理浏览器」可经解密端端口打开 Chromium；AI「网页」启动浏览器时也可自动接入解密端。
工具界面预览
首页
AI 自动化分析
点击「启动」后会打开浏览器，自动采集页面 JS 以及请求/响应数据，并尝试按内置规则匹配加解密方式。若规则未匹配成功，可使用 AI 辅助分析。
网页端测试逆向
可以手动选择加解密的字段
可以速定位到加解密位置
测试生成的代码
也可以手动构建
点击左侧流量列表时，请求/响应详情显示在「请求/响应」Tab，不会覆盖 AI 分析结果。
Bypass Hook（4.1）：当加密函数可 Hook 时，可让选定字段以明文进入 Burp，便于改包；确认链路后再「生成加密」写回加密端插件
请求解析器
粘贴请求/响应报文后点击「解析」，再点击需要解密的密文字段：
可视化构建器
无需粘贴报文，可直接通过步骤列表构建加解密流程，并提供多个案例模板：
插件编辑器
部分接口逻辑较复杂（如字符串反转、前后缀拼接、每次请求远程服务器获取签名字段等），可通过「插件编辑器」编写自定义 Python 函数：
编写并保存的扩展函数，可在配置加解密步骤时从下拉列表中选择调用：
加密分析
自动识别数据可能的编码类型（Base64 / Hex / JWT 等），基于本地规则匹配：
支持浏览器快速切换代理加解密
Burp 扩展
源码在 burp\_ext/，可用 python burp\_ext/build.py 编译。预编译 JAR 说明见 tools/burp/（体积较大，仓库不附带 jar，需本机构建或按说明放置）
典型能力：
- 与密桥解密 / 加密端上游协同
- 右键将流量「发送到密桥」AI 实验室继续分析
导入导出
若需长期对同一目标做安全测试，或需与他人协作，可使用项目导入/导出功能。左侧项目选择旁的 ⋯ 菜单 →「导出项目…」/「导入项目…」。
每个加解密方案 = 一个独立项目：
profiles/{name}.yaml # 项目配置（名称、角色、匹配规则）plugins/{name}/├── plugin.py # 生成的 mitmdump 插件（mitmdump -s 直接加载）└── state.json # 可视化步骤与解析器状态（自动保存，git 忽略）
.cbproj.zip 包内文件
| 文件 | 内容 |
| — | — |
| manifest.json | 格式版本、导出时间 |
| profile.yaml | 项目配置 |
| plugin.py | 加解密插件代码 |
| state.json | 可视化步骤（可选，有则包含） |
HTTPS 证书
解密 HTTPS 流量需要信任 mitmproxy 根证书：
- 左侧解密端区域查看证书状态
- 点击HTTPS 证书或设置→安装 HTTPS 证书
- Windows 支持一键安装；macOS / Linux 会打开证书文件，需手动导入系统信任
- 重启浏览器后访问
https://mitm.it验证
加载方式
设置中可选择 mitmdump 加载方式：
| 模式 | 说明 |
| — | — |
| plugin.py 直接 （默认） | mitmdump -s plugins/{name}/plugin.py ，改代码后重启即生效 |
| main.py 框架 | mitmdump -s main.py ，通过环境变量 PROFILE 加载，含匹配 / 日志钩子 |
配置
| 文件 | 说明 |
| — | — |
| config/settings.yaml | 界面主题（dark / light）、默认端口等 |
| config/ai.yaml | AI 自动化分析 API Key（复制 config/ai.yaml.example） |
主题切换：左侧「设置」→「界面主题」→ 保存，即时生效。
环境要求
- Python 3.10+
- Windows / macOS / Linux
- （可选）Node.js 18+：仅 Vue/Electron 网页版需要
- （可选）JDK：仅自行编译
burp_ext时需要
安装
# 克隆仓库后进入目录git clone https://github.com/CuriousLearnerDev/CipherBridge.gitcd CipherBridge
pip install -r requirements.txtplaywright install chromium
# 运行python gui.py
命令行启动（无需 GUI）
# 直接加载生成的插件mitmdump -s plugins/myapp/plugin.py -p 8083
# 框架模式set PROFILE=myapp # Windowsexport PROFILE=myapp # macOS / Linuxmitmdump -s main.py -p 8083
工具链接
https://github.com/CuriousLearnerDev/CipherBridge
后台回复加群加入交流群
广告：cisp pte/pts &nisp1级2级低价报考
陌笙安全纷传圈子+陌笙src挖掘知识库+陌笙安全漏洞库+陌笙安全面试题库简单介绍（加入纷传圈子送知识库+漏洞库+面试题库）
如果觉得合适可以加入,圈子目前价格39.9元，价格只会根据圈子内容和圈子人数进行上调，不会下跌。。。
圈子福利
edu漏洞挖掘1v1指导出洞
skill+grok辅助挖掘某企业src实战效果，能出但是重复多，agent独立挖掘也可以，见仁见智，看个人习惯，好的模型是最重要的。
企业src边缘&核心资产实战效果&&有重复但是证明好模型+AI确实够用
（图片仅供参考，我出不等于你出，见识到ai神力即可，多去用AI!!!）
不是P图,单洞1.2w记录
陌笙src挖掘知识库介绍（内容持续更新中!!!)
信息收集(主域名信息收集,子域名信息收集等&会永久提供fofa-key助力)弱口令漏洞&未授权访问漏洞挖掘任意文件读取&删除&下载&上传漏洞sql注入漏洞url重定向漏洞csrf&ssrf漏洞挖掘XSS&XXE漏洞挖掘等等常见漏洞cors&目录遍历&越权漏洞挖掘EDUSRC(证书站挖掘案例分享&edusrc挖掘技巧分享)CNVD挖掘技巧分享&实战案例报告编写公益漏洞挖掘（公益src挖掘漏洞分享&提供补天1权重资产）SRC挖掘实战(针对各种常见功能总结的常见测试思路等快速提升)经典常见Nday漏洞(常见中间件&以及各种常见框架)复现云安全相关漏洞挖掘（云key扫盲&云存储桶&快速识别云环境&云攻防）AI相关学习（AI基础&AI代码审计实战测试&webLLM攻击等）APP&小程序漏洞挖掘等各模块不在一一介绍
信息收集
src挖掘基础
src挖掘实战
edusrc
经典nday复现
云安全&AI安全
陌笙安全漏洞库介绍
最新漏洞查看1day&0day分享EDU学校相关漏洞Web应用漏洞CMS漏洞OA产品漏洞中间件漏洞云安全漏洞人工智能漏洞其他漏洞
陌笙安全面试库
渗透测试基本问题一汇总渗透测试基本问题二汇总渗透测试基本问题三汇总微步护网面试题目长亭科技面试深信服护网面试启明星辰渗透测试面试题目安恒面试题目绿盟笔试题目360面试奇安信护网面试运维面试题目运维面试题库网安面试相关文档大全相关面试文章推荐等等
POC库&&更新适配afrog&&nuclei&&dddd的POC&1day/Nday等&&dddd二开工具[助力渗透测试&&红蓝攻防]**
工具截图
实战效果
poc库【后续持续更新】
AI赋能-skill辅助漏洞挖掘（免责&&慎用）
圈友skill+ai辅助渗透实战效果，支持打假！
证书站
普通站点
陌笙纷传圈子介绍
1、src挖掘思维导图，信息收集思维导图，edusrc挖掘思维导图，以及后续的红队&面试思维导图&自己网安笔记等持续更新2、2025-2026的edusrc实战报告包含证书站和非证书站以及2025之前的各种优质报思路分享3、各种src报告思路分享（内部&外部）4、分享各种src挖掘&edusrc挖掘培训资料&视频5、不定期分享通杀、0day6、有圈子群可以技术交流以及不定期抽取证书&免费rank7.分享各种护网资料各家安全厂商讲解视频&精选实战面试题目8、各种框架漏洞技巧分享9、各种源码分享（泛微、正方系统、用友等）10、漏洞挖掘工具&信息收集工具&内网渗透免杀等网安工具分享11、各种ctf资料以及题目分享12、cnvd挖掘技巧&CNVD资产&src资产分享&补天1权重资产分享&fofakey共用13、免杀、逆向、红队攻内网防渗透等课程分享14、漏洞库&字典以各种内容不在一一说明15、cisp-pte/pts&nisp一级&nisp二级&edusrc证书内部价格15、如果有漏洞挖掘问题或者工具资料需求可以找群主(尽量满足)
目前800多条内容，扫描下方二维码查看详情以及加入圈子，持续更新中。。
如果觉得合适可以加入，价格不定期会根据圈子内容和圈子人数进行上调。。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：陌笙不太懂安全 W啥都学
W啥都学《[工具推荐] 面向 APP / Web /小程序-加解密逆向分析/渗透测试人员的可视化解密框架-CipherBridge(密桥)》