作为软件测试工程师,抓包总是不可避免:遇到问题要做分析需要抓包;发现 bug 需要要抓包;检查数据传输的安全性需要抓包;接口测试遇到需求不全的也需要抓包... 就因为抓包在测试工作中无处不在,所以市面上才会出现一大批的抓包工具供大家选择。之前我也发过一些文章介绍一些常用抓包工具,比如 wireshark,Charles 等,然后有很多小伙伴私信或者留言问得最多的一个问题就是“这个工具和 xxx
转载
2024-08-20 12:44:16
253阅读
Python爬虫防封杀方法集合Python 2.7IDE Pycharm 5.0.3前言在爬取的过程中难免发生ip被封和403错误等等,这都是网站检测出你是爬虫而进行反爬措施,这里自己总结下如何避免方法1:设置等待时间有一些网站的防范措施可能会因为你快速提交表单而把你当做机器人爬虫,比如说以非常人的速度下载图片,登录网站,爬取信息。常见的设置等待时间有两种,一种是显性等待时间(强制停几
转载
2024-01-19 23:14:38
61阅读
# Android HTTPS 封包拦截实现指南
## 简介
在安卓开发中,有时候我们需要对应用程序的网络请求进行拦截和修改。如果应用程序使用了HTTPS协议,那么就需要对HTTPS封包进行拦截和处理。本文将向你介绍如何实现Android HTTPS封包拦截,并提供详细的步骤和代码示例。
## 整体流程
下面是整个实现过程的流程图,帮助你理解每个步骤的关系和执行顺序。
```mermaid
原创
2023-09-16 06:50:53
780阅读
截获API是个很有用的东西,比如你想分析一下别人的程序是怎样工作的。这里我介绍一下一种我自己试验通过的方法。 首先,我们必须设法把自己的代码放到目标程序的进程空间里去。Windows Hook可以帮我们实现这一点
转载
2005-03-20 21:25:00
302阅读
2评论
ok,是用了陷阱式和导入表式封装在同一个类里的。源代码还没整理,而且是用delphi编写的。本人最近忙其他一个程序,加上工作忙,所以现找来网上的一篇关于apihook的文章。 本论坛很多朋友是用C++的,所以转贴了一篇C++的,原理写的蛮清楚
原创
2022-11-15 21:08:51
432阅读
【零基础破解辅助第一课】Lua脚本hook基础之浅述函数拦截机制(一)介绍(前言)Lua的运行机制(二)开始教程Hook概念举例那么,我们有没有一种办法可以修改打印的时间为自定义呢?针对第一种 Hook`os.data`方法拦截exit函数更多教程 在教程开始之前,先简单介绍一下Lua语言的运行机制,以便于更为方便解释接下来的Hook操作(一)介绍Lua是一种解释型语言,代码在运行时才被解释器一
1. 同步和异步 关注的是消息的通信机制,描述的是一种行为方式,是多个任务之间的关系。① 同步: 调用者主动等待被调用方返回结果,在没有返回结果之前,就一直专职等待。千万不要把计算机中“同步”理解成“同时执行”。② 异步:调用者发送请求请求,不会专职等待被调用方返回结果,当被调用方有结果之后,再通知调用者,再继续执行刚才的任务。 2. 阻塞和非阻塞 描述的是一个任务的某一种状态。①
转载
2023-08-05 17:36:58
147阅读
写爬虫防止被封的关键有以下几点: ● 伪装请求报头(request header)
● 减轻访问频率,速度 ● 使用代理IP 一般第一点都能做到,第二点减轻访问频率就会大大增加任务时间,而使用代理就能在不增加任务时长避免被封的关键(实际情况却是任务时间因为代理的使用而增加的,但这里不细说
转载
2024-04-20 22:09:49
356阅读
被忽视的攻击面:Python package 钓鱼,
一.概述
2017年6月2日,paper.seebug.org 收录了一篇 fate0 的《Package 钓鱼》 文章,该文章讲述了作者在 PyPI 上投放恶意的 Python 包钓鱼的过程。当用户由于种种原因安
转载
2024-03-03 22:39:44
6阅读
一、反爬机制在app的爬虫当中,会遇到如下情况,处理起来十分棘手:1. 我们想直接调用某接口的方式获得数据2. api中存在某个headers中的一个或多个字段被加密,或者请求体中参数被加密3. 加密参数不能通过简单的方式破解,也就不能调用接口获取数据包4. 该接口限制了请求速度(指在某个时间段调用一定次数后,出现账号封禁,ip封禁) 针对以上列出的反爬机制,下面分享一下我的解决办法二、mitmp
转载
2023-12-04 21:43:58
34阅读
闭包:首先说下闭包是什么?闭包就是在函数内部定义的函数,包含对外部作用域的引用,但不包含全局作用域。因为函数的作用域在定义的时候就固定死了,所以闭包函数有自带作用域和延迟计算的特点。闭包函数定义:如果一个内部函数,包含了对外部作用域的引用,但是不是包含全局作用域。那么这个函数就被认为是闭包函数。闭包函数可以使用“.__closure__” 来查看闭包函数的属性。下面我们来看一个示例:deft():
转载
2023-09-24 15:14:45
257阅读
引言 在日常测试中,不管是功能测试还是接口测试,避免不了抓包。抓包工具有很多,这里只讲fiddler的使用,并且是对https请求的抓取。 概况 抓包之前,先了解一下Fiddler。 Fiddler是一款免费且功能强大的数据包抓取软件。它通过代理的方式获取程序http通讯的数据,可以用其检测网页和服务器的交互情况,能够记录所有客户端和服务器间的http请求,支持监视、设置断点、甚至修改
LSP即分层服务提供商,Winsock 作为应用程序的 Windows 的网络套接字工具,可以由称为“分层服务提供商”的机制进行扩展。Winsock LSP 可用于非常广泛的实用用途,包括 Internet 家长控制 (parental control) 和 Web 内容筛选。在以前版本的 Windows XP 中,删除不正确的(也称为“buggy”)LSP 可能会导致注册表中的 Winsock
原创
2021-07-13 16:50:36
777阅读
LSP即分层服务提供商,Winsock 作为应用程序的 Windows 的网络套接字工具,可以由称为“分层服务提供商”的机制进行扩展。Winsock LSP 可用于非常广泛的实用用途,包括 Internet 家长控制 (parental control) 和 Web 内容筛选。在以前版本的 Win...
转载
2012-09-04 17:00:00
218阅读
2评论
因为数据收集的代码是利用Python写的,因此想到了利用Django进行项目开发,实现的具体功能是在局域网内进行信息嗅探,并将嗅探得到的信息展示在WEB网页上。一.数据嗅探模块1.利用ettercap进行局域网欺骗首先主机利用ARP欺骗,使得所有的数据包都经过攻击机。(工具选择ettercap) 2.python模块利用python在数据包截获方面有现成的模块,例如pcap。#listen to
Java网络编程NettyNetty高性能架构设计Netty概述原生NIO存在的问题Netty官网说明Netty的优点Netty版本说明Netty结构设计线程模型基本介绍传统阻塞IO服务模型Reactor模式Reactor 模式中核心组成单Reactor单线程工作原理方案说明方案优缺点单Reactor多线程工作原理方案说明方案优缺点主从Reactor多线程工作原理方案说明Scalable IO
转载
2024-08-08 22:47:44
63阅读
下面代码是利用Java mail包封装了一个发送邮件的类import java.io.File;
import java.util.ArrayList;
import java.util.Date;
import java.util.List;
import java.util.Properties;
import javax.activation.DataHandler;
import java
转载
2023-10-27 09:11:15
76阅读
wpe 封包 数据包 修改实例怎么截获一个游戏的封包?怎么去检查游戏服务器的ip地址和端口号? Internet用户使用的各种信息服务,其通讯的信息最终均可以归结为以IP包为单位的信息传送,IP包除了包括要传送的数据信息外,还包含有信息要发送到的目的IP地址、信息发送的源IP地址、以及一些相关的控制信息。当一台路由器收到一个IP数据包时,它将根据数据包中的目的IP地址项查找路由表,根据查找的结果将
转载
2024-04-04 09:48:24
112阅读
蓝易云高性能服务器1、抓包技术应用意义2、抓包技术应用对象3、抓包技术应用协议4、抓包技术应用支持5、封包技术应用意义总结点:不同对象采用不同抓包封包抓取技术分析抓包的意义:
在我们安全测试中,对方可能会提供相对应的ip 地址,域名等等,那么有的应用是不会给你的,当在你测试的时候是不知道对方的目标名字什么的,那么我们就可以通过抓取数据包来获得你想要的信息,或者与其相关的信息抓包的对象:
那么抓包他
转载
2024-03-14 22:30:39
61阅读
闭包: 首先说下闭包是什么?函数的作用域在定义的时候就固定死了,所以闭包函数有自带作用域和延迟计算的特点。 闭包函数定义:如果一个内部函数,包含了对外部作用域的引用,但是不是包含全局作用域。那么这个函数就被认为是闭包函数。闭包函数可以使用“.__closure__” 来查看闭包函数的属性。下面我们来看一个示例:def t():
money = 100
def s():
转载
2024-06-18 14:28:30
65阅读