前言当年还在学校的时候，就接触到了抓包，当时还在贴吧写了一篇小白文来误导小白（不是。但当时的自己还没接触到逆向，竟然对抓包没有提起兴趣，说到底又是太年轻，不懂事。时至今日，才发现它是安全人员必须要掌握的基本技能，面试安全岗位也多多少会问到与抓包相关的知识。抓包（packet capture）是查看数据包发送和接收过程的手段。抓包也有很多种办法，可以在软件层面对函数进行hook，查看发送或接受的数据
转载
2024-02-22 15:31:07
194阅读
# iOS 反抓包技术简介
在移动应用开发中，数据的安全性至关重要。尤其是在iOS平台，应用数据往往需要与后端服务器进行交互，这使得应用易受到各种网络攻击和数据劫持的威胁。为了保护应用的敏感数据，开发者通常会采用反抓包技术。本文将介绍iOS反抓包的基本原理，并通过代码示例帮助大家理解这一过程。
## 什么是抓包？
抓包是指用专门的工具（如Fiddler、Wireshark等）监控和分析网络数
1.前言我们在实际工作中，遇到了一个这样的用例，在每天例行扫描活动中，发现有些应用系统不定期的被扫挂，因为我们不是服务的制造者，没有办法在不同的系统里打印日志，所以我们就想用一个工具来获取特定服务的输入数据流。我们如果不在IDS上看应用的服务，可以直接针对服务所在服务位置，针对应用端口进行，有针对性的监听分析。Tshark和tcpdump、windump这些监听工具提供了比较丰富的命令行参数来监听
协议是指计算机通信网络中两台计算机之间进行通信所必须共同遵守的规定或规则，超文本传输协议(HTTP)是一种通信协议，它允许将超文本标记语言(HTML)文档从Web服务器传送到客户端的浏览器。HTTP协议，即超文本传输协议是一种详细规定了浏览器和万维网服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。HTTP协议是用于从万维网服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加
欢迎大家一起学习探讨通信之WLAN。通过前几节的探讨，我们对802.11协议有了一定了解。接下来我们将基于WiFi网络，逐步了解学习WiFi网络是如何运作，如何完成设备间的通信。“工欲善其事，必先利其器”。本节分享抓取WiFi网络帧的方式，通过抓取设备之间的帧交互，可以帮助我们直观的理解WiFi网络的运作。好。WiFi网络如何抓取设置之间的帧交互信息呢？常用的方式有三种：网卡和omnipeek工具
转载
2024-04-10 20:44:58
52阅读
HTTP(HyperText Transfer Protocol，超文本传输协议)被用于在Web浏览器和网站服务器之间传递信息，在TCP/IP中处于应用层。这里提一下TCP/IP的分层
转载
2021-12-14 09:26:01
1467阅读
引言互联网站点的流量一部分由人类正常访问行为产生，而高达30%-60%的流量则是由网络爬虫产生的，其中一部分包含友好网络爬虫，如搜索引擎的爬虫、广告程序、第三方合作伙伴程序、Robots协议友好程序等;而并非所有的网络爬虫都是友好的，爬虫流量中仍有约20%~30%的流量来自恶意网络爬虫。从网站业务安全的角度，例如文学博客、招聘网站、论坛网站、电商等网站均以文本为商品作为盈利点，而恶意爬虫则可以通过
转载
2024-03-19 11:15:07
77阅读
Wireshark抓包工具使用说明(摘)工具栏红框中的按钮从左到右依次是： –列表显示所有网卡的网络包情况，一般用的很少； –显示抓包选项，一般都是点这个按钮开始抓包； –开始新的抓包，一般用的也很少； –停止抓包，当你抓完包之后，就是点这个停止了； –清空当前已经抓到的数据包，可以防止抓包时间过长机器变卡； 接下来说下抓包选项界面，也就是点第二个按钮出来的界面，如下图， Wires
转载
2024-02-27 21:38:33
270阅读
Instagram 可以通过JADX搜索 "ig_android_whitehat_options_universe" 定位强制开启`白帽模式`抓包。
利用Hook技术实现Instagram抓包前言听别人说Instagram没法抓包，于是这篇文章诞生了。Instagram的防护做的很好，自己实现了一层SSL，直接过掉了r0capture等一些常见的工具，既
转载
2024-04-19 20:11:53
300阅读
②UDP协议Source port：52343是端口号（用来传输数据包的端口）Destination port：45448是目的端口号（用来数据包将要被传输到的端口）Length：73是数据包字节长度Checksum：0xb4b0是数据段的校验和（用来确保UDP首部和数据部分的完整性）如图可知UDP是不分片的三、网络层①IP报文Version是版本：4Header Length是长度：20字节Di
转载
2024-02-10 14:38:20
114阅读
每周知识总结（三）一.什么是抓包二.int和long long的极限三.DNS四.路由器五.编译性语言和解释性语言六.jdbc七.单播、多播（组播）和广播八.NULL和nullptr九.unordered_map与map的区别 一.什么是抓包抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。抓
转载
2023-10-08 11:22:53
239阅读
本文主要介绍windows中抓包命令，以及保存为多个文件的方法说一说保存为多个文件存储数据包这个问题的由来，一般如果长时间抓包，有可能需要等上几个小时，因为这个时候抓包的内容都是存放在内存中的，几个小时的数据包，特别是如果涉及到音视频的数据包是很大的，几个小时可能会达到几个G的大小，这种情况下会导致内存溢出，程序直接异常。这个时候就需要考虑使用自动分文件存储来抓包了。（一）使用wireshark图
转载
2023-10-14 16:40:09
572阅读
1. 抓包环境搭建关键需要一个集线器。将入口网线连到集线器，再从集线器分出两条线，一条线连接盒端，一条线连接电脑。硬件上需要准备的完成后，就可以开始使用wireshark抓包工具抓包。2. 详细抓包教程2.1 进入wireshark主菜单 首先启动程序看到主菜单(图1) 图1界面菜单简单介绍如下：1. 菜单——用于开始操作。2. 主工具栏——提供快速访问菜单中经常用到的项目的功
转载
2024-03-28 17:06:02
170阅读
引言在苹果手机的iOS系统相对封闭的情况下，抓包工具并不是很常见。大多数人可能对这类工具并不熟悉，除了少数安全专家之外，一般用户很少会接触到这些工具。然而，在某些特定场景下，比如网络调试、安全测试等，抓包工具的作用不可忽视。本文将介绍三款在iOS系统下比较优秀的HTTP抓包App，并探讨在使用过程中的一些优化方法和注意事项。1. ThorThor（锤子）是一款知名的抓包App，售价约为68美元。其
转载
2024-08-23 17:21:46
80阅读
一、知识点1.1抓包技术应用意义有些应用是看不到的1.2抓包技术应用对象手机app、小程序、PC应用1.3抓包技术应用协议1.4抓包技术应用支持Windows、Linux1.5封包技术应用意义二、演示案例2.1WEB 应用站点操作数据抓包-浏览器审查查看元素网络2.1.1抓包封包工具Fiddler：是一个 协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的 通
转载
2024-02-01 21:34:20
101阅读
1. Chrome DevTools1. Network功能Network主要有5个视窗，分别有不同的功能：Controls 工具栏：用来控制Network的功能及外观。Filters 筛选栏：根据筛选条件筛选请求列表，按住 command/ctrl 键可多选。Overviews 概览：资源被加载过来的时间线，如果多条时间线垂直堆叠，表示多个资源被并行加载。Request Table 请求列表：该
最近工作上有用到tcpdump的一个抓包工具，所以记录一下：应用场景在日常工作中遇到的很多网络问题都可以通过 tcpdump 优雅的解决：相信大多数同学都遇到过 SSH 连接服务器缓慢，通过 tcpdump 抓包，可以快速定位到具体原因，一般都是因为 DNS 解析速度太慢。当我们工程师与用户面对网络问题争执不下时，通过 tcpdump 抓包，可以快速定位故障原因，轻松甩锅，毫无压力。当我们新开发的
转载
2024-01-12 13:53:15
133阅读
Fiddler的安装与使用Fiddler的简介 Fiddler是位于客户端和服务器端之间的代理，也是目前最常用的抓包工具之一 。它能够记录客户端和服务器之间的所有 请求，可以针对特定的请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。一、F
转载
2023-08-25 23:42:16
664阅读
1.1 谷歌浏览器内置抓包工具谷歌浏览器 chrome自带的 http 抓包工具界面简洁大方，功能也很强大，唯一的不足就是界面是英文的。打开方式一：点击右上角的菜单-->更多工具-->开发者工具。 打开方式二：按快捷键：F12 谷歌浏览器内置抓包工具各种显示方式。 【UnDock into separate window】: 点击右上方的 Un
转载
2024-03-06 21:41:08
0阅读
这篇文章主要介绍一下 Wireshark 抓包工具获取到的 HTTP协议 相关的数据，然后对这些数据进行简单的分析，主要目的是更深入的理解 HTTP协议，然后了解一下网络为什么要分层， OSI模型和TCP/IP模型的区别。1.HTTP 协议抓包实战1.1 打开 Wireshark 工具，选中正在使用的网卡 以
转载
2024-04-10 13:33:12
185阅读
