简介Mitmproxy是一个使用python编写的中间人代理工具，跟Fiddle、Charles等等的抓包工具是差不多的，同样可以用于拦截、修改、保存http/https请求。比起Fiddle、Charles，mitmproxy有一个最大的特点是支持python自定义脚本。安装Win官网下载windows安装包：https://mitmproxy.org/#mitmproxyMac使用homebr
转载
2024-09-30 10:33:19
94阅读
目前很多的APP在安全防控这块都相对于比较薄弱，从而导致存在很多安全隐患和事故，今天我们从以下几个方面来聊聊开发人员平时怎么做才更安全。一、网络Charles抓包工具，App开发者可能不会陌生，通常开发者在与后台接口联调的时候可通过设置代理抓取手机通信接口的数据。用Charles可以获取http的所有明文数据，配置好它的证书后就可以模拟中间人攻击，获取https加密前的明文数据。1.1 中间人攻击
转载
2024-01-03 13:16:54
949阅读
最近在调试一个bug的时候没有其它好的办法了，用到了抓包这么个方式才发现问题，不过问题已经解决了不过在抓包的时候突然想到了，我擦，我用的https也可以被抓到包啊。所以又看了一下https的链接建立的流程和相关的中间人攻击的流程，想了一下其中的原理。首先介绍一下在https建立的过程中是如何被中间人抓到包的吧，前提是如果不熟悉https建立连接的过程，先看一下相关资料再接着看本文1.客户端首先要向
转载
2024-05-19 10:51:15
54阅读
最近在学习Python代码中的socket和抓包工具wireshark,故又将socket等概念又学习了一遍,温故而知新:Python代码如下: server: #!/usr/bin/python
# -*- coding: UTF-8 -*-
# 文件名：server.py
import socket # 导入 socket 模块
s = socket.sock
转载
2023-08-06 22:40:19
321阅读
什么是TCPTCP(Transmission Control Protocol传输控制协议）是一种面向连接的，可靠的，基于字节流的传输通信协议。
1、tcp(Transmission Control Protocol传输控制协议)
2、传输层协议
3、原因：应用层需要可靠的连接，但是IP层没有这样的流机制
4、面向连接，即在客户端和服务器之间发送数据之间，必须先建立连接5、位于应用层和IP层之间
1. HTTPS的定义说道HTTPS,不得不提HTTP,HTTP最大的缺陷就是明文传输，数据传输过程中很容易被篡改，所以美国网景公司提出来HTTPS协议，相对HTTP,HTTPS多了一个S,这个S,其实就是SSL/TSL,SSL全称安全套接字层，TSL1.0（传输层安全协议）是SSL3.0的升级版，是用于服务器和客户端加密通信的，所以可以认为两者是同一种协议，SSL因为自身的不安全性，在Andro
转载
2024-06-10 08:21:07
95阅读
# Python程序防止被抓包的全面指南
在开发网络应用时，保护你的程序不被抓包是一个重要的课题。抓包攻击可以窃取敏感信息、伪造请求等，造成严重损害。因此，我们需要采取一些措施来增强Python程序的安全性。本文将为你介绍如何实现Python程序的抓包防护，并提供分步的指导和相关代码示例。
## 流程概述
在实现抓包防护的过程中，我们可以遵循以下几个步骤：
| 步骤 | 描述
针对Java易遭受逆向工程***的原因，本周SafeNet博客将向大家介绍目前市场上关于防止Java免受逆向工程***的集中措施，同时指出这几种措施在防范逆向工程***的时候存在的不足之处。首先是板载措施，它并不足以防止逆向工程。大多数虚拟机都包含一些使逆向工程复杂化的功能。Java允许用户在JAR存档中提供的每个类上设置一个数字证书，以确保原始文件没有被更改。虽然这样做并无害处，但该功能相当容易
转载
2023-09-25 10:53:28
176阅读
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。最近工作中遇到一些比较奇葩的App，一边测试一边搜集整理出了比较全的姿势。如有错误之处，还请各位师傅多多指教。1不走代理的APP如何判断：连接Fiddler代理-->抓不到包-->关闭Fiddler后正常通信。
转载
2023-12-19 05:42:05
109阅读
Android Charles 证书固定最近在做公司的接口全部换上了https，我们的应用也随之进行了升级，接入https。但是在使用charles进行接口抓包调试的时候就出现了一些问题。我的计划是既要能使我们的app在release和debug下都能进行charles抓包调试定位问题，还要能有效的防止其他人对应用进行抓包获取数据。网络安全性配置网络安全性配置是Android官方推荐的配置方案。
转载
2023-12-09 12:58:16
119阅读
# 使用HTTPS防止请求被抓包
在Java中，我们可以通过使用HTTPS（HTTP Secure）协议来防止请求被抓包。HTTPS使用了SSL/TLS协议对HTTP进行了加密，从而确保了数据传输的安全性。
## 1. 生成证书
首先，我们需要生成一个自签名的证书，用于在服务器和客户端之间建立加密连接。
```bash
keytool -genkeypair -alias mycert -
原创
2024-01-17 10:13:20
408阅读
在 Python 开发中，防止数据抓包是一个日益重要的课题。随着应用程序越来越集中于网络交互，黑客和竞争对手通过抓包工具获取敏感数据、分析通信协议的能力也越来越强。因此，有必要深入探讨如何在 Python 开发的应用中有效抵御抓包行为。
### 协议背景
网络协议不仅仅是计算机之间通信的规则，它们也反映了数据传输的安全敏感性。上世纪80年代，随着 TCP/IP 协议的标准化，网络通信开始快速发
抓包工具CharlesFiddlerCharles使用下载PC端安装Charles根证书 help–>SSLProxying–>Install Charles Root Ceriticate安装Charles根证书到手机 help–>SSLProxying–>Install Charles Root Ceriticate on a Mobile Device or Remo
需求Android APP安全测试时，主要工作分为：APK安全业务安全APK安全这里不讨论，我说说业务安全，因为大部分的业务校验逻辑还是放在Servier端，这里就会涉及到网络通信了。因此网络抓包是测试的根本，一般APP都会采用HTTP协议、Websocket、Socket协议。其中HTTP协议的最多，Websocket是后起之秀，Socket最少。针对HTTP和Websocket，Burp Su
转载
2023-08-13 08:33:23
564阅读
转载
2023-07-04 23:16:37
102阅读
Https原理：a.Https == Http + SSL(TSL)，SSL是网景公司的命名，TSL为OSI组织接手名的命名b.要解决的问题：传统HTTP协议可能有三大风险： b.1 被截获并获取内容（因为是明文传输） b.2 被修改内容（无校验）
转载
2024-06-07 14:04:51
61阅读
https 可以抓包吗HTTPS 的数据是加密的，常规下抓包工具代理请求后抓到的包内容是加密状态，无法直接查看。但是，我们可以通过抓包工具来抓包。它的原理其实是模拟一个中间人。通常 HTTPS 抓包工具的使用方法是会生成一个证书，用户需要手动把证书安装到客户端中，然后终端发起的所有请求通过该证书完成与抓包工具的交互，然后抓包工具再转发请求到服务器，最后把服务器返回的结果在控制台输出后再返回给终端，
转载
2023-07-25 16:20:56
84阅读
# Python 防止抓包调试
在软件开发中，尤其是涉及到用户敏感信息和后台服务的应用程序，数据安全变得尤为重要。一些恶意用户或竞争对手可能会通过抓包工具对网络请求进行分析，进而获取敏感数据或破解程序逻辑。本文将介绍一些在 Python 项目中防止抓包和调试的方法，并通过具体的代码示例加以说明。
## 一、理解抓包与调试
抓包指的是通过工具捕获应用程序与服务器之间的数据包。这通常用于分析通信
本篇将图文并茂教你如何使用抓包工具视频传送门https://www.bilibili.com/video/BV1xr4y1T7cT?from=search&seid=13479764516650154973&spm_id_from=333.337.0.0一、安装本文为大家介绍一个非常好用的抓包工具，科来。下载地址：http://www.colasoft.com.cn/下载科莱下载完
转载
2024-01-08 14:18:13
86阅读
作者：废柴程序员背景我们知道，http 通信存在以下问题：通信使用明文可能会被窃听不验证通信方的身份可能遭遇伪装无法证明报文的完整型，可能已遭篡改使用 https 可以解决数据安全问题，但是你真的理解 https 吗？当面试官连续对你发出灵魂追问的时候，你能对答如流吗什么是 https，为什么需要 httpshttps 的连接过程https 的加密方式是怎样的，对称加密和非对称加密，为什么要这样设
转载
2024-08-23 15:20:33
95阅读
