一、为什么抓包1、从功能测试角度通过抓包查看隐藏字段Web 表单中会有很多隐藏的字段，这些隐藏字段一般都有一些特殊的用途，比如收集用户的数据，预防 CRSF 攻击，防网络爬虫，以及一些其他用途。这些隐藏字段在界面上都看不到，如果想检测这些字段，就必须要使用抓包工具。2通过抓包工具了解协议内容方便开展接口和性能测试性能测试方面，性能测试其实就是大量模拟用户的请求，所以我们必须要知道请求中的协议内容和
转载
2024-08-05 12:05:36
74阅读
最近呢，准备做个自动打卡的东西，不过呢，那APP是通过H5实现的。于是乎。就打算采用个蠢办法。 就是抓包，通过解析抓包，将包发过去就可以实现打卡了撒。准备工作本教程采用Fiddler软件进行抓包。在各大应用商城
API接口由于需要供第三方服务调用，所以必须暴露到外网，并提供了具体请求地址和请求参数为了防止被第别有用心之人获取到真实请求参数后再次发起请求获取信息，需要采取很多安全机制 1.首先： 需要采用https方式对第三方提供接口，数据的加密传输会更安全，即便是被破解，也需要耗费更多时间2.其次：需要有安全的后台验证机制【本文重点】，达到防参数篡改+防二次请求 主要防御措
转载
2024-01-29 05:07:03
189阅读
功能使用的详细介绍 wireshark（官方下载网站： http://www.wireshark.org/），是用来获取网络数据封包，可以截取各种网络
转载
2024-03-15 06:26:08
3550阅读
目录第一章 · 起源第二章 · 尝试第三章 · 脱狱第四章 · 柳暗花明第五章 · 终结第一章 · 起源某日，想做个爬虫工具，爬某个网站上的数据已做实验之用。大家都知道爬pc网页上的数据有几个常见的问题：首先是数据不规范需要自己解析html，第二现在很多网站是前端动态渲染的，直接爬取的html可能就是个静态页面什么也没有，还需要执行js才能生成最终的页面。因此就考虑，能否用它App的接口去爬数据，
转载
2023-06-27 21:46:35
276阅读
带你快速了解VRRP的原理与配置 目录*带你快速了解VRRP的原理与配置*一. 熟悉VRRP的工作原理1.1 VRRP的概述1.2 VRRP引入的原因1.3 VRRP状态二. VRRP实验配置ARRPAR5的配置AR6的配置此时AR5一切正常 启用的路线此时AR5发生故障 启动备用路线三. 总结 一. 熟悉VRRP的工作原理1.1 VRRP的概述**vrrp是一种路由器备份机制，保证网络主机的下一
注：在grep中常用的参数已经标记为红色。转载请注明出处：grep --help
用法: grep [选项]... PATTERN [FILE]...
在每个 FILE 或是标准输入中查找 PATTERN。
默认的 PATTERN 是一个基本正则表达式(缩写为 BRE)。
例如: grep -i 'hello world' menu.h main.c正则表达式选择与解释:-E, --extende
Charles是很强大的网络请求抓包工具，常用于抓包HTTP/HTTPS请求。而作者在做IoT项目时，智能硬件配网协议是基于TCP/UDP或者蓝牙的，需要用Wireshark进行抓包调试。本文基于作者在项目中抓包iPhone和智能硬件之间TCP/UDP通信数据的经验来介绍Wireshark的使用方式。一、启动WiresharkWireshark是免费软件，可以从官网直接下载安装。PS：从非官方网站
转载
2023-07-19 01:03:58
8阅读
Fiddler，一个抓包神器，不仅可以通过手机访问APP抓取接口甚至一些数据，还可以抓取微信授权网页的代码。 下载安装1. 下载地址(官网): https://www.telerik.com/download/fiddler3. 官网填完账号等信息下载，然后安装，打开。 设置当前电脑的代理1. 打开“Tools”，选中“Options”，先找到
转载
2024-01-25 21:25:25
107阅读
转载
2023-07-04 23:16:37
102阅读
哈喽，你们好，这是我第一次发帖子，最近遇到了一些关于后端api接口的安全问题，相信很多刚开始接触前后端的人都会遇到这样的问题，如果后端写了一个数据库操作的接口供前端使用，而这些接口无论是GET请求还是POST请求都会被抓包，然后恶意的去访问你的api接口。对你的数据进行操作，而我最近就遇到了同样的问题，我思索了很久，在无意之间想出了用时间戳做验证的这种办法。首先，我是这样想的，时间戳他是一个可以进
转载
2023-08-30 15:05:32
12阅读
前几天在学习接口测试的时候，苦于项目没有实质的接口文档，同时因为自己没有拿到接口的测试方法，于是，也不好意思向开发提要求：要求提供接口文档。虽然说，对于后台来说，接口文档是必须的，但是各个公司有各个公司的规则，是吧。 最开始采用的是最笨的方法，使用badboy录制，然后将脚本放到Jmeter的测试工具中。 这里介绍Fiddler的抓接口方法。 其实，搞搞清楚Fiddler的概念：Fiddler是监
转载
2023-11-06 22:08:21
71阅读
使用抓包工具burpsuite、fiddler等进行抓包，方法和原理类似，下面一burpsuite为例，https通信时，客户端需要获取服务器的证书进行验证，直接使用burpsuite抓取https的请求，会出现ssl协商错误。因为在抓包工具抓包过程中，抓包工具是作为一个中间人进行数据包拦截和转发，当进行https请求时，需要服务器的证书验证通过才能信任，同时正文的解密密钥也是通过证书来协商的，而
转载
2023-10-20 20:27:53
183阅读
前言最近有个项目需要对外提供一个接口，提供公网域名进行访问，而且接口和交易订单有关，所以安全性很重要；这里整理了一下常用的一些安全措施以及具体如何去实现。安全措施个人觉得安全措施大体来看主要在两个方面：一方面就是如何保证数据在传输过程中的安全性；另一个方面是数据已经到达服务器端，服务器端如何识别数据，如何不被攻击；下面具体看看都有哪些安全措施。1.数据加密我们知道数据在传输过程中是很容易被抓包的，
转载
2024-03-14 22:05:53
73阅读
别问为什么会想到对微信小程序反编译，就是临时想起的
然后往上搜罗了各种，资料，总结如下：
需要用到工具：
npm
安卓模拟器
微信开发者工具
反编译工具
某天看到群里某个朋友说某小程序抓不到包，我突然就来了兴趣，我也试着分析了下这个小程序，名字我就不说了，本着我个人兴趣分析学习的目的。 我用安卓和IOS，以及ch
文章目录前言一、什么是http和https协议二、在浏览器中发送一个http请求的过程三、url详解四、常用的请求方法五、请求头常见参数六、常见响应状态码 前言摘录自B站对应课程笔记不愧是清华大佬！把Python网络爬虫讲得如此简单明了！从入门到精通保姆级教程（建议收藏） 以下是本篇文章正文内容，下面案例可供参考一、什么是http和https协议
HTTP协议：全称是HyperText Tran
转载
2023-07-31 21:33:33
354阅读
因为Python当前处理和分析数据的功能强大，当前网络安全用于分析数据包的需求越来越大，所以介绍几个数据包捕获和分析库。嗅探功能scapy：底层使用libpcap，最强大的抓包和分析库，支持shell。还能主动构造数据包，解析ssl等。pyshark：基于tshark的工具。pypcap：长期不维护的pcap抓包库。基于libpcap。dpkt：很不错的数据包解析工具pylibpcap：基于lib
转载
2023-07-02 19:50:41
339阅读
在做接口测试的时候，经常需要验证发送的消息是否正确，或者在出现问题的时候定位问题，就需要用到抓包工具。一、常见抓包方式浏览器开发者工具（F12）- 操作简单，但刷新页面，修改不保存Fiddler - 基于代理抓应用层的数据包，http/httpsWireshark - 可以抓底层的包 TCP/UDPFiddler优点： 易用性 可断点 可改包 可扩展 跨平台WireShark vs Fiddler
转载
2024-08-13 14:54:24
220阅读
抓包（Packet Capture），实际上就是对网络请求（包括发送与接收）的数据包进行截获、重发、编辑、转存等操作，在Android下，也经常被用来进行数据截取等。学会抓包之后，获取某个App的API就是轻而易举的事了，当然，现在有很多App，都对API进行了加密验证，例如Mac校验。所以在这种条件下，调用人家的API就困难得多了。
抓包工具抓包工具比较常见的是Fiddler，Wire
转载
2023-11-07 18:00:21
33阅读
wireshark是一款很好用网络sniffer工具，但在windows环境下，wireshark并不能抓到loopback接口下的网络流量，如果要在同一台PC上观察C/S软件的流量，可以使用另一款抓包工具：Local Network Monitor
这个工具dump出来的文件wireshark并不能直接解析，如果想利用wireshark强大的分析功能，可以将dump出来的文件转化成wiresh
原创
2012-02-28 20:02:31
1501阅读
