在进行iOS开发过程中，经常会遇到各种各样的网络访问问题，以前苦于没有抓包工具，很多网络问题解决起来很痛苦。现在终于好了，本文提供两种方式进行网络抓包： 1. 网络共享 + 可视化抓包工具基本原理原理比较简单，ios设备通过代理方式共享连接mac电脑的无线网卡，使用抓包工具抓包，然后进行分析（我们推荐使用Wireshark，在MAC系统上也可以使用Paros工具）。现在以MAC
转载
2024-08-05 20:24:03
49阅读
文章目录Centos7----NFS服务器配置rpm包安装配置文件配置服务开启开启端口显示共享目录状态客户端配置查看目标服务器共享目录状态实现挂载查看挂载 Centos7----NFS服务器配置 rpm包安装 NFS服务涉及两个主要的rpm包,rpcbind和nfs-utils。有两种方法安装，一种，直接使用yum install xxxx进行安装；另外一种获取这两个包以及它所依赖的包
转载
2024-06-25 13:04:56
82阅读
一、知识点1.1抓包技术应用意义有些应用是看不到的1.2抓包技术应用对象手机app、小程序、PC应用1.3抓包技术应用协议1.4抓包技术应用支持Windows、Linux1.5封包技术应用意义二、演示案例2.1WEB 应用站点操作数据抓包-浏览器审查查看元素网络2.1.1抓包封包工具Fiddler：是一个 协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的 通
转载
2024-02-01 21:34:20
101阅读
最近工作上有用到tcpdump的一个抓包工具，所以记录一下：应用场景在日常工作中遇到的很多网络问题都可以通过 tcpdump 优雅的解决：相信大多数同学都遇到过 SSH 连接服务器缓慢，通过 tcpdump 抓包，可以快速定位到具体原因，一般都是因为 DNS 解析速度太慢。当我们工程师与用户面对网络问题争执不下时，通过 tcpdump 抓包，可以快速定位故障原因，轻松甩锅，毫无压力。当我们新开发的
转载
2024-01-12 13:53:15
133阅读
每周知识总结（三）一.什么是抓包二.int和long long的极限三.DNS四.路由器五.编译性语言和解释性语言六.jdbc七.单播、多播（组播）和广播八.NULL和nullptr九.unordered_map与map的区别 一.什么是抓包抓包（packet capture）就是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全。抓包也经常被用来进行数据截取等。抓
转载
2023-10-08 11:22:53
239阅读
目录 FiddlerCharles优点：缺点：WiresharkWireshark 工具的优点：Wireshark 工具的缺点：BurpSuiteF12TCPdump总结作为软件测试工程师，抓包总是不可避免：遇到问题要做分析需要抓包；发现 bug 需要要抓包；检查数据传输的安全性需要抓包；接口测试遇到需求不全的也需要抓包... 就因为抓包在测试工作中无处不在，所以市面上才会出现一大
转载
2023-10-04 10:17:20
229阅读
没有任何一个程序员在作项目的时候不会遇到网络编程的问题，要解决这些问题除了对各类网络协议深刻了解以外，还须要掌握各类网络分析工具的用法，不用多说wireshark绝对是这方面的翘楚，惋惜的是，wireshark不能对本地接口(loopback，或者127.0.0.1)进行直接抓包。javawireshark的工做原理这里面的原理其实很简单，wireshark能够经过操做系统来访问全部的网络adap
转载
2023-07-21 13:43:51
28阅读
使用fiddler实现手机抓包手机上无法直接查看网络请求数据，需要使用抓包工具。Fiddler是一个免费的web调试代理，可以用它实现记录、查看和调试手机终端和远程服务器之间的http/https通信。一、PC端fiddler配置1. 安装HTTPS证书手机上的应用很多涉及到个人信息，采用比较安全的HTTPS加密过，而fiddler默认只捕获http会话而不抓取HTTPS报文，导致打开fiddle
转载
2023-08-24 18:49:23
71阅读
jpcap java用于数据抓包的另一大jar包，由于年久失修（不更新）折腾了一下，就被我遗弃了，改用了Jnetpcap，网上资料比较少，基本只能从官网获取一下资料。 参考资料：Jnetpcap官网 http://www.jnetpcap.com/?q=examples 启动数据捕获，修改下需要捕获的网卡就可import java.util.ArrayLi
转载
2023-06-14 14:48:16
109阅读
文章目录前言一、介绍JWTJWT令牌结构获取的令牌的基本过程二、攻击方式以及靶场的搭建1.安装cWebGoat2.空加密验证攻击3.字典爆破三、认证-键值逻辑 前言本次主要学习了javaweb项目方面任意出现的一些安全问题，最主要的是有关于JWT身份认证上的攻击，并利用webgoat靶场进行了一些实验。一、介绍JWTJWT的全称是Json Web Token。它遵循JSON格式，将用户信息加密到
我今天才知道，原来很多小伙伴还不知道jmeter可以抓包，一直使用fiddler抓包后，再去jmeter里面操作的，其实根本不用这么麻烦，因为jmeter就可以直接抓包了。这时候很多了解过的小伙伴又会说， 录制下来的东西很杂很乱，什么都有，不用急，看下面的操作。第一步。创建线程组-创建HTTP代理服务器-修改端口号 第二步。添加排除模式。（懒得手打的跳转
转载
2023-07-23 15:54:48
125阅读
需求：爬取https://www.xuexi.cn/f997e76a890b0e5a053c57b19f468436/018d244441062d8916dd472a4c6a0a0b.html页面中的新闻数据。分析： 1.首先通过分析页面会发现该页面中的新闻数据都是动态加载出来的，并且通过抓包工具抓取数据可以发现动态数据也不是ajax请求获取的动态数据（因为没有捕获到ajax请求的数据包），那么
转载
2023-07-13 22:50:21
168阅读
学习jmeter？从实际出发，我也是一个初学者，会优先考虑先用来做一些简单的抓包、接口测试，在实践的过程中学习jmeter用途。那么接下来，这篇文章我会以jmeter抓包开启我的jmeter旅程。这里以火狐浏览器、安卓手机为例。一、浏览器抓包1.在jmeter中创建线程组，然后新增http代理服务器，配置代理信息。配置代理信息如下图：Global Settings设置任意未占用的端口号（0000~
转载
2023-08-20 07:11:09
262阅读
JWT的全称是Json Web Token。它遵循JSON格式，将用户信息加密到token里，服务器不保存任何用户信息，只保存密钥信息，通过使用特定加密算法验证token，通过token验证用户身份。基于token的身份验证可以替代传统的cookie+session身份验证方法。jwt由三个部分组成：header.payload.signature官网：https://jwt.io/JWT原理0x
转载
2023-10-19 08:58:38
45阅读
js加密.混淆+移动端数据的爬取(抓包工具)fiddler分析：1.点击不同气象指标的选项卡，发现没有相关的请求发送，说明当页面加载出来的时候，所有的气象数据已经加载完毕。2.数据是否为动态加载数据是动态加载出来的3.修改查询的条件(城市的切换，时间的修改)，点击搜索按钮就会加载出新数据。4.在抓包工具的XHR中捕获到了两个数据包url一样都有一个d这样的请求参数两个数据包的请求参数d的数据值不同
转载
2023-07-21 17:39:31
180阅读
一、实验目的熟悉TCP/IP数据包的结构。掌握Wireshark的使用方法。能够利用JNet Pcap编程实现数据包的抓取与分析。二、实验准备1、通过抓包，可以进行网络故障分析、流量监控、隐私盗取等操作，相关的抓包工具有很多，主要有Fiddler、Wireshark、Charles等。2、本实验需要提前安装Wireshark、配置java环境、下载并导入JNetPcap.jar包。Windows系
转载
2023-06-21 23:58:54
339阅读
此文章主要用于个人学习，文章如若存在知识瑕疵和误区欢迎在评论区指出1.什么是数据包？ 在互联网上做的一切都涉及到数据包，如：接收的每个网页都以一系列数据包的形式传入，如发送的每一封电子邮件都以一系列数据包的形式传出，以小型数据包传输数据的网络成为数据包交换网络。2.什么是抓包？为什么抓包？ 抓包就是将网络传输发送与接受的数据包进行截获，重发，编辑，转存等操作。 原始数据–>过滤–>分析
转载
2023-09-25 11:13:16
69阅读
JWT的详细使用一、JWTJWT概述优缺点令牌结构头部（Header）载荷（playload）签证（signature）Base64URL算法二、JJWT签发与验证token引入依赖创建token解析token设置过期时间自定义claims三、拦截器校验Token创建拦截器配置拦截器请求头传递token四、生成私钥和公钥生成密钥导出公钥五、JWT结合私钥和公钥的使用私钥生成jwt令牌公钥解析jw
转载
2023-08-25 18:15:47
175阅读
https://mp.weixin.qq.com/s/0_uwha9VWgkQhQcpr80UPw 前面看到几位基友在问app是https协议的如何抓包，在这我就讲一下自己抓包的三钟方法。一、将burp的证书导入到手机中在浏览器中访问burp设置的代理地址点击CA certificate下载burpsuite的证书，保存证书文件进入Firefo
转载
2024-05-27 22:21:05
151阅读
目录JSON抓取网页动态Ajax请求的数据练习：爬取糗事百科的段子JSONJSON(JavaScript Object Notation, JS 对象简谱) 是一种轻量级的数据交换格式。它基于 ECMAScript (欧洲计算机协会制定的js规范)的一个子集，采用完全独立于编程语言的文本格式来存储和表示数据。简洁和清晰的层次结构使得 JSON 成为理想的数据交换语言。
转载
2024-08-01 14:13:47
35阅读
