TCP 协议是在传输层中，一种面向连接的、可靠的、基于字节流的传输层通信协议。环境准备对接口测试工具进行分类，可以如下几类：网络嗅探工具：tcpdump，wireshark代理工具：fiddler，charles，anyproxyburpsuite，mitmproxy分析工具：curl，postman，chrome Devtool抓包分析TCP协议tcpdumptcpdump 是一款将网络中传送的
转载
2024-10-08 06:54:48
30阅读
背景Https即HTTP over TLS。为避免Http明文传输带来的安全隐患，我们可以对传输的数据进行加密，考虑到性能问题，使用对称加密算法。客户端需要知道服务端使用的密钥及加密算法，如何保证密钥的安全传输呢？这里可以使用非对称加密算法，使用服务端的公钥pubKey来加密传输密钥key。公钥是明文传输的，中间人仍然可以使用自己的公钥加密key欺骗客户端。 TLS使用证书进行身份认证，保
转载
2024-01-27 16:51:09
104阅读
# Python 防抓包的实现指南
在网络安全和数据保护的背景下，“防抓包”是一个重要的话题，尤其是在开发需要保护API和数据隐私的应用时。本文将带领刚入行的小白一同学习如何在Python中实现防抓包，确保数据的安全性和隐私性。
## 整体流程
为了实现“防抓包”，我们可以遵循以下步骤：
| 步骤 | 描述 |
|------|------|
| 1 | 数据加密：在传输数据前对数据进行加
# Python 防抓包
在网络爬虫和数据采集领域，防止被网站反爬虫机制检测到是一项非常重要的工作。Python 作为一种强大的编程语言，有很多工具和技术可以用来防止被网站检测到，从而避免被封禁或限制。在本文中，我们将介绍一些常用的方法和技巧来防止 Python 网络爬虫被网站防抓包。
## 使用代理
使用代理是最常用的防抓包技巧之一。通过使用代理服务器，我们可以隐藏真实的 IP 地址，减少
原创
2024-07-04 04:08:37
207阅读
对于我的情况，简单做下说明：本人只是一个打杂的小前端，对于抓包，多数是出于好奇而已，所以我并没有太多专业的抓包经验和各种逆向绕过技术。本文最后在某逆向大神的指点下才成功抓包，但文章中的观点或看法并不一定正确，看官在阅读时还请自行斟酌。最后，还想补充：并不是说移动端就一定比pc端好抓包，所有的结果都要根据实际情况而定！由于不同的app有不同的限制，所以网传的一些方法也并不一定全都适用！
转载
2024-09-02 10:50:49
69阅读
# iOS 网络请求防抓包的实现指南
在实际开发中，特别是在处理敏感数据时，保护网络请求的安全性显得尤为重要。对于初学者来说，了解如何在iOS应用中实现网络请求的防抓包机制是一个不错的开始。本文将带你逐步走过这个过程。
## 整体流程
我们将整个防抓包的实现流程分为以下几个步骤：
| 步骤 | 描述 |
|------|------|
| 1. 选择HTTPS | 使用HTTPS协议而非
原创
2024-09-05 03:38:29
106阅读
在这个万物互联的时代，手机端(App)、电脑端(Web)，连接着你我他。本次学习了手机抓包的相关知识，了解了Charles-mitmproxy-Appium的基本使用，通过对当当图书评论的爬取，得以实践。那么就让我们来看看当当图书「活着」的差评吧！/ 01 / CharlesCharles是一个APP抓包工具，与我之前最先使用的Filddler相似，可以得到手机App运行过程中发生的所有网络请求和
转载
2024-08-13 20:28:47
87阅读
目录
一、防抓包机制1.1 单向验证1.2 双向认证1.3 SSL pinning1.3.1 证书锁定(Certificate Pinning)1.3.2 公钥锁定( Public Key Pinning)1.3.3 双向验证与SSL pinning的区别1.4 代理检测1.5 对抗HOOK二、中间人2.1 安装CA证书2.2 Firefox证书安装三
转载
2023-08-27 22:27:43
29阅读
文章目录前言一、简介二、Http抓包三、Https抓包1.Android系统限制2.证书校验（SSL Pinning）客户端校验服务端服务端校验客户端3.不走代理的情况四、socket抓包总结 前言现在大部分应用都会做防抓包保护，今天我们就反向从如何抓包来看看防抓包的策略都有哪些。 注意在这篇文章中我并不会介绍具体如何操作，我只会讲抓包的方法和思路，像代理抓包工具Charles的使用网上一搜一大
转载
2023-12-10 21:29:07
169阅读
哈喽，你们好，这是我第一次发帖子，最近遇到了一些关于后端api接口的安全问题，相信很多刚开始接触前后端的人都会遇到这样的问题，如果后端写了一个数据库操作的接口供前端使用，而这些接口无论是GET请求还是POST请求都会被抓包，然后恶意的去访问你的api接口。对你的数据进行操作，而我最近就遇到了同样的问题，我思索了很久，在无意之间想出了用时间戳做验证的这种办法。首先，我是这样想的，时间戳他是一个可以进
转载
2023-08-30 15:05:32
12阅读
使用抓包工具burpsuite、fiddler等进行抓包，方法和原理类似，下面一burpsuite为例，https通信时，客户端需要获取服务器的证书进行验证，直接使用burpsuite抓取https的请求，会出现ssl协商错误。因为在抓包工具抓包过程中，抓包工具是作为一个中间人进行数据包拦截和转发，当进行https请求时，需要服务器的证书验证通过才能信任，同时正文的解密密钥也是通过证书来协商的，而
转载
2023-10-20 20:27:53
183阅读
前言最近有个项目需要对外提供一个接口，提供公网域名进行访问，而且接口和交易订单有关，所以安全性很重要；这里整理了一下常用的一些安全措施以及具体如何去实现。安全措施个人觉得安全措施大体来看主要在两个方面：一方面就是如何保证数据在传输过程中的安全性；另一个方面是数据已经到达服务器端，服务器端如何识别数据，如何不被攻击；下面具体看看都有哪些安全措施。1.数据加密我们知道数据在传输过程中是很容易被抓包的，
转载
2024-03-14 22:05:53
73阅读
Android 过反抓包总结入门篇做协议分析少不了抓包，但是对于新入门我们来说，这是一大难题，网上各种各样的工具不少。但是如果遇到反抓包，那就芭比Q了。但是一些简单的反抓包机制还是很好过的。1.要理解反抓包常用的手段情况1：抓包工具无法抓到包，但app可以正常联网使用，这可能就是防止代理抓包，中间人式抓包。如：fiddler chars 等抓包工具。可能原因：app内部使用的非协议，可
转载
2023-09-30 11:04:52
203阅读
mitmproxy 抓包工具的使用mitmproxy 官网： https://mitmproxy.org/mitmproxy 就是用于 MITM 的 proxy，MITM 即中间人攻击（Man-in-the-middle attack）。用于中间人攻击的代理首先会向正常的代理一样转发请求，保障服务端与客户端的通信，其次，会适时的查、记录其截获的数据，或篡改数据，引发服务端或客户端特定的行为。安装使
转载
2024-10-06 13:38:29
80阅读
# Python防抓包代码科普
随着网络技术的发展，许多应用程序都依赖于网络数据的传输。然而，一些恶意程序通过抓包工具（如Wireshark、Fiddler等）对网络通讯进行监听和分析，从而窃取用户的敏感数据。因此，保护数据传输安全成为了开发者的重要任务。本文将介绍一些基本的防抓包技术，并展示如何使用Python实现数据加密。
## 防抓包基本原理
防抓包的关键在于对数据进行加密和验证，以确
App防抓包的四种绕过方法简介：1、ssl证书校验（https证书校验=http请求+ssl证书校验）方法演示：安卓5.0怎么安装证书演示：安卓7及以上怎么把证书安卓到系统目录2、代理屏蔽3、证书绑定 （SSL pinning）使用工具hook有两种方法演示：objection绕过单向认证 简介：平时做app渗透的适合，是不是经常会遇到burp抓不到包的问题，本文梳理了一些APP抓不到包的解决思
随着各种移动设备的普及，渐渐的基本上所有人家里都有了无线路由器，无线路由器刚刚普及的时候人们的安全意识不强一般不设置密码所以很容易被“蹭网”。现在无线设备普及了基本上没有不加密的无线网络了，但是一些不经意的设置 可能依然会让你被蹭网。知己知彼，百战不殆。要想防止被蹭网 就来了解一下蹭网的原理。一般蹭网都使用rtl8187或rt3070芯片的无线网卡在CDLinux环境下
转载
2023-10-10 06:28:01
22阅读
这几天继续学习四哥的博客。该技术仅做学习研究使用。只为了使我们的app更安全。一、逆向分析首先感谢王同学提供的样本，因为王同学那天找到我咨询我说有一个应用Fiddler抓包失败，其实对于这类问题，我一般都会这么回答：第一你是否安装Fiddler证书了，他说他安装了。第二你是否用了我之前说的那个Xposed框架JustTrustMe，不了解这个框架的同学可以查看这里：Python爬取应用「英语流利说
转载
2023-11-02 10:54:16
159阅读
萌新第一次发技术贴，有点小激动。如有错误，请各位大佬们指出，感激。 备注：该方法通杀Charles所有版本 起因：由于抓包需求，用到了Charles，然后发现网上已破解的成品很多，介绍破解方法的几乎没有（我没找到.....）。然后，自己动手，丰衣足食（笑）。emmm，之后逛了一下看雪，发现也没有这方面的文章。好东西，当然要分享，于是就有了本文。 正文：首先，下载安装软
转载
2024-05-23 14:31:09
121阅读
在现代应用程序开发中，Java防抓包无疑是一个热门且重要的议题。在很多情况下，开发者都希望自己开发的系统能够在数据传输时，避免被恶意抓包和分析。这对保护用户数据隐私和系统安全至关重要。接下来我们将深入探讨如何解决Java防抓包问题的具体过程。
## 协议背景
在数据传输中，不同的协议在这个场景中扮演着至关重要的角色。网络协议支撑着数据的进出，是实现信息交流的基础。以下是一个【OSI模型四象限图
