第六天一、抓包技术-HTTP/S-Web&APP&小程序&PC应用想要抓包都必须要配置代理和端口，这些工具只能抓取HTTP/S协议的数据，走其他协议的数据抓不了有些APP具有代理检测功能，若发现你开启了代理，直接无法访问APP1.Web网页：安装完抓包软件之后，需要在软件上导出CA证书，在浏览器上进行安装，然后设置真机代理服务器还有软件的代理服务器IP和端口号之后才能进行监
随着移动互联网的发展，移动端测试工作也提上日程，那移动互联网测试与web测试有什么不一样？首先它们架构不一样，再者基于的场景不一样，PC端网络基本固定宽带，而移动互联的网络测试一般分为：2G、3G、4G到目前的5G新时代。当然不同级别下的网络类型都由不同的运营商发布，不同的网络类型传输速度也不一样，又基于不同的手机品牌与型号版本，平时大家做手工测试与自动化测试一般都是基于功能测试而展开，很少做Ap
任务一：抓包 1.⾸先，访问⽹址：http://temp.blog8090.com/，提交⼿机号、姓名在浏览器返回的信息如下： 我们需要的暗号对应与"ResultData"字段的值，经过观察，该值是一串经过一定格式编码的字符串，因此我们需要对该字符串进行解码，我用在线的解码工具进行解码：于是我们得到的暗号为：今晚打老虎。2.其次，通过抓包⼯具查看浏览器提交给服务器的字段和数据，使用抓包工具char
分析1、Charles抓包一开始爬 美团外卖App 我是直接Charles上手就干的，但我抓了一天都没抓到有用的数据我就开始找资料，遗憾的是网上没有一篇关于 美团外卖App 抓包分析的文章，我是真的一篇都没看到（这里指的是移动app，不是网页）不过好在在我查找资料的过程也并非无任何收获，我得知美团使用了一种叫 “移动长连接“ 的技术导致我抓不到包；接着我在网
在https://www.telerik.com/download/fiddler网站上下载Fiddler，输入内容后点击下面按钮进行下载：下载成功后，打开Fiddler进行设置：菜单栏 Tools=》Optinotallow=》HTTPS勾选【Decrypt HTTPS traffic】选项，对于【Ignore server certificate errors (unsafe)】选项可以不必勾
文章目录一、环境准备1、安装jdk1.82、安装Burpsuite二、渗透1、设置火狐代理2、安装证书3、夜神模拟器三、抓包 一、环境准备1、安装jdk1.8百度看教程安装jdk。2、安装Burpsuite软件下载地址：链接：https://pan.baidu.com/s/11lrFGT0aGCd4BQcAJrL55w 提取码：w5lg二、渗透1、设置火狐代理 搜索 FoxyProxy2、安装证
首先，准备工作是必须的。主要用到需要额外下载的有：Superuser-3.1.3-arm-signed.zip包括 su，Superuser.apk 两个文件， 其实还有su-bin-3.1.1-arm-signed.zip，不过已经包含在内了)。adb root
adb remountadb push su /system/bin/su
adb push
转载
2024-08-14 01:02:53
117阅读
安卓逆向笔记-得到360加固dex文件这个方法很老了，所以部分apk可能没有用工具 drizzleDumper ,雷电模拟器，androidkiller 附上drizzleDumper源码及工具自己相尝试编译drizzleDumper的时候要在liunx下编译 链接：https://github.com/iaa-mr/android_unprotect (脱壳.zip就是)drizzl
工作中经常会需要对一些app进行抓包, 但是每次默认都是只抓http请求的包, 按照这篇文章设置之后就可以抓https的包了, 简单实用, 所以转载过来备用. 现在的Android应用程序几乎都会和网络打交道，所以在分析一个apk的时候，如果可以抓取出其发出的数据包，将对分析程序的流程和逻辑有极大的帮助。对于HTTP包来说，已经有很多种分析的方法了，例如用tcpdump，或者将要分析的程序跑在模
使用Monkey之前，需要部署环境。1、首先部署Java环境，下载32位或是64位的JDK，具体版本自行下载，安装过程中最好还是不要更改安装路径，避免出错。此处请注意一定要与自己电脑版本一致，不然后面monkey运行不了；2、安装完JDK之后，配置环境变量，如何配置，请百度；3、配置之后，同时按下win+R，输入cmd，进入命令框，输入Java -version查看Java环境是否部署好；4、开始
第一种：使用Xposed或兼容Xposed的框架+JustTrustMe这个方案使用的是JustTrustMe这个Xposed模块，它所做的事情就是将各种已知的的HTTP请求库中用于校验证书的API都进行Hook，使无论是否是可信证书的情况，校验结果返回都为正常状态，从而实现绕过证书检查的效果。具体操作的时候唯一麻烦的就是安装Xposed框架，但因为现在维术大佬的太极APP支持使用Magisk挂载
参考链接 app渗透测试 抓包 第一节 burpsuite https 夜神模拟器抓包：http://bilibili.com/video/BV1dV411t7i7/?spm_id_from=333.788.videocard.1 app渗透测试 抓包 第二节 Proxi
genymotion 夜神模拟器
原创
2022-11-07 10:08:06
446阅读
1、 安卓模拟器: 安卓模拟器是一款模拟软件。它能在电脑上模拟安卓手机系统，并能安装、使用、卸载安卓.apk应用软件，让你在电脑上也能体验操作安卓系统的全过程。2、 安卓调试机器分类：* Eclipse 内置模拟器创建流程 AVD name: 虚拟机名称 avd-版本名称Device : 不同屏幕的
转载
2017-06-01 22:54:00
2956阅读
2评论
目录抓包前配置burp 代理配置编辑插件代理配置编辑安装 burp 证书WEB 页面抓包Windows 平台抓包Proxifier 添加 burp 代理服务器添加代理规则Windows 平台小程序抓包Charles + 月神实现安卓抓包Charles 激活码在线生成charles 证书下载Android 7 安装系统证书adb 上传证书到 android重启安卓方法一方法
转载
2024-07-17 01:06:35
1256阅读
之前说了fiddler抓包软件，这次主要说说mitmproxy的app抓包。源码：https://github.com/limingios/netFuture/blob/master/mitmproxy/linux下如何抓包mitmproxy的安装可以参考《python的docker爬虫技术-在linux下mitmproxy介绍和安装（四）》#查看ip地址yum install net-tools
转载
2024-06-01 16:40:04
223阅读
注：软件下载地址皆为官方地址 下载一个安卓( 夜神 等都行) 查看本机 IP(CMD+ipconfig) BURP 设置本机 IP 及端口 注：设置IP为 127.0.0.1 无法抓取到流量，需要设置为本机实际 IP 给指定代理(这里以夜神为例) 将代理设置为
原创
2022-01-21 11:12:59
3724阅读
Genymotion安卓和VirtualBox虚拟机安装、配置、测试（win7_bit）目录概述本文用到的工具VirtualBox虚拟机安装Genymotion安卓安装配置1.概述VirtualBox是一个优秀的虚拟机软件，它可以在电脑上提供另一个操作系统的运行环境，使多个系统同时运行。VirtualBox支持的操作系统包括Windows、Mac OS X、Linux、OpenBS
转载
2024-08-09 09:17:41
463阅读
对于经常用电脑玩手游的玩家们来说，对夜神模拟器这款手游模拟器应该都不会感觉到陌生，因为它能支持游戏玩家一次性体验多种游戏。但是，在使用的过程中，有些用户反映夜神模拟器内游戏无法联网。出现夜神模拟器内游戏无法联网的情况时，它往往是由于多种原因造成的。本文为大家整理了一些有效的方法，帮助大家快速解决无法联网的烦恼。夜神模拟器内游戏无法联网怎么办？首先，用户需要检查夜神模拟器的网络是否正常。检查时，可以
转载
2024-07-03 23:10:46
675阅读
背景Mac上经常出现安卓模拟器无法关闭,还会导致无法关机,恶心的不行.解决方案adb emu kill
原创
2021-10-19 14:46:52
926阅读
