# AICryptoProxy

[](https://github.com/hzhsec/AICryptoProxy#aicryptoproxy)
项目地址：https://github.com/hzhsec/AICryptoProxy
> **AI 驱动的 Web 加密流量渗透测试自动化代理框架**

[![Claude Code](https://camo.githubusercontent.com/991a79cd10e75c951de1a74030dbffd5055f79d376885d590d41c317fafd8ce4/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f436c617564655f436f64652d536b696c6c2d626c7565)](https://claude.ai/code) [![Python](https://camo.githubusercontent.com/08c91a3bcc6fcfbdd489133a339b65d69ac27c88c3c82fc8d80172515a2359a3/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f507974686f6e2d332e31322b2d677265656e)](https://python.org/) [![mitmproxy](https://camo.githubusercontent.com/000f632b2a4bc06b4894f60f7f4a3b13de64dc57c405a0ac02348c4c70d1b430/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f6d69746d70726f78792d31302b2d6f72616e6765)](https://mitmproxy.org/) [![License](https://camo.githubusercontent.com/5f160ab6f8996e0691286d61b02b8eaba43de05225c18a7491e2aa4f04c6c9c6/68747470733a2f2f696d672e736869656c64732e696f2f62616467652f4c6963656e73652d4d49542d726564)](https://github.com/hzhsec/AICryptoProxy/blob/main/LICENSE)

* * *

## 概述

[](https://github.com/hzhsec/AICryptoProxy#%E6%A6%82%E8%BF%B0)

**AICryptoProxy** 是一个基于 [Claude Code](https://claude.ai/code) + [MCP](https://docs.claude.ai/) 的智能渗透测试框架，专为解决前端加密 Web 应用的流量加解密问题而设计。

通过 Claude Code 的 MCP 技能系统，框架能够在**几十秒内**自动完成传统需要数小时的 JS 逆向分析工作，生成可直接使用的 mitmproxy 加解密代理，配合 Burp Suite 实现无缝的明文操作体验。

## 三、测试环境

### 3.1 靶场介绍

靶场:https://github.com/SwagXz/encrypt-labs

这里使用 `encrypt` 靶场的 AES 加密接口：

*   **URL**: `http://10.140.136.108:88/encrypt/aes.php`
    
*   **请求格式**: `POST` + `application/x-www-form-urlencoded`
    
*   **加密字段**: `encryptedData`
    
*   **算法**: AES-128-CBC + PKCS7 填充
    
*   **Key/IV**: 固定 16 字节（base64 编码后传输）![image.png](/media/202605/0d8d08c0aeb4490f861fa0c06993d2614554.png)

正常请求：

```
POST /encrypt/aes.phpContent-Type: application/x-www-form-urlencodedencryptedData=U2FsdGVkX18...
```

解密后明文（JSON）：

```
{"username":"admin","password":"433214"}
```
案例参考：https://mp.weixin.qq.com/s/gsgTELEEZI_xSv86LfPtZg

JS只能解密渗透测试框架