文章目录使用BurpSuite进行APP抓包如何绕过代理检测场景描述如果绕过呢？总结与思考 使用BurpSuite进行APP抓包如何绕过代理检测场景描述最近接手到一个项目，对某客户的iosAPP进行渗透测试，虽然说客户发过来的是测试包，但是开了代理检测，我是怎么知道的呢，当然是先猜到了，后面尝试验证了的。因为开了代理检测，所以我在WIFI属性处设置代理就被检测到了。一设置代理打开APP就提示网络
转载
2024-01-30 21:03:00
108阅读
由于app内需要用到支付功能，选择了当前最流行的支付宝进行支付。在进行内嵌支付宝功能开发时，被它狠狠的耍了一把。 根据支付宝开发文档，参考demo代码。将相关支付功能加到了自己的代码中。一些根据文档来做，也没有太大的难度。但添加完代码，进行测试时，问题却来了。在app中可以成功调用支付宝app，成功支付并返回。这个时候就出现问题了。在app delegate支付宝回调本app的执行函数中，公钥验
通常情况下的api接口防护有如下几种：使用HTTPS防止抓包，使用https至少会给者在抓包的时候提高一些难度接口参数的加解密，通过md5加密数据+时间戳+随机字符串（salt），然后将MD5加密的数据和时间戳、原数据均传到，规定一个有效时长，如果在该时长内，且解密后的数据与原数据一致，则认为是正常请求；也可以采用aes/des之类的加密算法，还可以客户端的本地信息作为判断依据本地
转载
2023-08-31 02:03:27
46阅读
前言在打靶场的过程中使用Nmap时发现点小问题，借此机会详细分析下情况，于是有了这篇文章。本文包含以下内容：1. Nmap抓包分析
2. 内网下绕过Windows防火墙扫描存活主机这里主要是针对Nmap进行讨论，实战中当然哪个快用哪个。不过万变不离其宗，哪怕稍微了解下其原理都受益无穷。防火墙这里的防火墙值得是Windows server自带的防火墙，主要绕过其两个防御规则：1.禁止ICMP回显2
因为有的app安全参数特别复杂和多变性，所以想通过截取方式进行获取；
总体原理流程是：
a、airtest进行自动化模拟手机操作，点滑等功能
b、mitmproxy进行手机app通信包的拦截分析
c、再通过pycharm对于拦截下来的包分析重新提交进行获取1、mitmproxy（也可以参考这篇文章） pip3 install mitmproxy 对于mitmproxy来说，如果想要截获HTTPS请
转载
2024-01-01 12:03:01
3457阅读
1评论
文章目录前言一、简介二、Http抓包三、Https抓包1.Android系统限制2.证书校验（SSL Pinning）客户端校验服务端服务端校验客户端3.不走代理的情况四、socket抓包总结 前言现在大部分应用都会做防抓包保护，今天我们就反向从如何抓包来看看防抓包的策略都有哪些。 注意在这篇文章中我并不会介绍具体如何操作，我只会讲抓包的方法和思路，像代理抓包工具Charles的使用网上一搜一大
转载
2023-12-10 21:29:07
169阅读
使用抓包工具burpsuite、fiddler等进行抓包，方法和原理类似，下面一burpsuite为例，https通信时，客户端需要获取服务器的证书进行验证，直接使用burpsuite抓取https的请求，会出现ssl协商错误。因为在抓包工具抓包过程中，抓包工具是作为一个中间人进行数据包拦截和转发，当进行https请求时，需要服务器的证书验证通过才能信任，同时正文的解密密钥也是通过证书来协商的，而
转载
2023-10-20 20:27:53
183阅读
随着各种移动设备的普及，渐渐的基本上所有人家里都有了无线路由器，无线路由器刚刚普及的时候人们的安全意识不强一般不设置密码所以很容易被“蹭网”。现在无线设备普及了基本上没有不加密的无线网络了，但是一些不经意的设置 可能依然会让你被蹭网。知己知彼，百战不殆。要想防止被蹭网 就来了解一下蹭网的原理。一般蹭网都使用rtl8187或rt3070芯片的无线网卡在CDLinux环境下
转载
2023-10-10 06:28:01
22阅读
现象：charles抓不到包，但wireshark，HttpAnalyzor可以抓到包。关键代码：URL url = new URL(urlStr);
urlConnection = (HttpURLConnection) url.openConnection(Proxy.NO_PROXY);OkHttpClient client = new OkHttpClient().newBuilder(
转载
2024-05-08 18:09:06
1969阅读
萌新第一次发技术贴，有点小激动。如有错误，请各位大佬们指出，感激。 备注：该方法通杀Charles所有版本 起因：由于抓包需求，用到了Charles，然后发现网上已破解的成品很多，介绍破解方法的几乎没有（我没找到.....）。然后，自己动手，丰衣足食（笑）。emmm，之后逛了一下看雪，发现也没有这方面的文章。好东西，当然要分享，于是就有了本文。 正文：首先，下载安装软
转载
2024-05-23 14:31:09
121阅读
# iOS 绕过app抓包检测的实现
作为一名经验丰富的开发者，你将教会一位刚入行的小白如何实现“iOS 绕过app抓包检测”。下面将详细介绍整个过程的流程，并提供每一步需要做的事情以及相应的代码示例。
## 流程图
```mermaid
flowchart TD
A(开始) --> B(安装Charles Root证书)
B --> C(修改网络设置)
C -->
原创
2023-10-11 15:46:59
2841阅读
APP逆向5*BurpSuite高级用法透明代理抓包（不用设置代理，不用安装证书） 工具：BurpSuite 概述：既然要对抗反抓包手段先说下常见的反抓包手段。 1 调用手机系统api判断是否设置代理 2 检测手机是否开启VPN（同上） 3 DNS-Over-HTTP 4 自定义Soket实现HTTP/HTTPS 5 证书校验（单向检验和双向校验） 我们一般的抓包的方法 手机电脑同一个网络下，手机
转载
2023-12-02 23:18:27
365阅读
全网最全fiddler使用教程和fiddler如何抓包（fiddler手机抓包）-笔者亲测：一、前言抓包工具有很多，比如常用的抓包工具Httpwatch，通用的强大的抓包工具Wireshark.为什么使用fiddler?原因如下：1.Wireshark是通用的抓包工具，但是比较庞大，对于只需要抓取http请求的应用来说，似乎有些大材小用。2.Httpwatch也是比较常用的http抓包工具，但是只
网络爬虫防止被封的策略和反反爬策略简单总结 今天不想工作，比较累，遇到一个网站反爬比较严重，不说具体哪个名字了，简单总结下爬虫防封策略1，伪装http 头 chrome 开发者模式，firebug等抓包工具，查看http 进行模拟User-Agent，有的需要加上Referer，可以多加入几个http user2，代理ip，对于限制ip 或者ip被
转载
2023-10-23 09:03:03
467阅读
# iOS 接口防抓包：入门指南
在如今的开发环境中，应用程序的安全性越来越受到重视，尤其是在处理敏感数据时，如何有效防止接口被抓包成为开发者需要面对的重要问题。本文将重点介绍在iOS开发中实现接口防抓包的流程和相关的代码示例。
## 整体流程
实施接口防抓包需要经过以下几个步骤，详见下表：
| 步骤 | 说明 |
|------|
## 如何防止iOS应用程序被抓包？
在当今的数字时代，隐私和安全性成为了用户最关心的问题之一。对于iOS开发者来说，保护用户的隐私和应用程序的安全性是至关重要的。抓包是一种常见的攻击手段，黑客可以通过抓包来窃取用户的敏感信息。因此，开发者需要采取一些措施来防止iOS应用程序被抓包。
### 常见的抓包方式
在开始讨论如何防止抓包之前，让我们先了解一些常见的抓包方式。以下是一些常用的抓包工具
原创
2023-12-20 13:05:09
447阅读
ZXRequestBlock实现iOS应用底层所有网络请求拦截(如ajax请求拦截)，包含http-dns解决方法，有效防止DNS劫持，用于分析http，https请求，禁用/允许代理，防抓包 用到第三方库 ZXRequestBlock1,安装 通过CocoaPods安装pod 'ZXRequestBlock'手动导入 将ZXRequestBlock拖入项目中。 导入头文件#import "ZXR
转载
2024-08-14 19:50:44
159阅读
利用批处理文件防御ARP攻击
摘要：通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 本文介绍了四种利用自制批处理文件来防御ARP攻击的方法。 标签：ARP 防御 攻击 &
APP、前后端分离项目都采用API接口形式与服务器进行数据通信，传输的数据被偷窥、被抓包、被伪造时有发生，那么如何设计一套比较安全的API接口方案呢？ 一般的解决方案如下： 1、Token授权认证，防止未授权用户获取数据； 2、时间戳超时机制； 3、URL签名，防止请求参数被篡改； 4、防重放，防止接口被第二次请求，防采集； 5、采用HTTPS通信协议，防止数据明文传输； 一、Tok
转载
2023-12-14 06:02:43
9阅读
对于我的情况，简单做下说明：本人只是一个打杂的小前端，对于抓包，多数是出于好奇而已，所以我并没有太多专业的抓包经验和各种逆向绕过技术。本文最后在某逆向大神的指点下才成功抓包，但文章中的观点或看法并不一定正确，看官在阅读时还请自行斟酌。最后，还想补充：并不是说移动端就一定比pc端好抓包，所有的结果都要根据实际情况而定！由于不同的app有不同的限制，所以网传的一些方法也并不一定全都适用！
转载
2024-09-02 10:50:49
69阅读
