01 抓包工具原理HTTP由于HTTP请求是没有加密的，也没有做任何验证，所以抓包工具直接将请求转发即可。HTTPS由于HTTPS请求，客户端会使用服务端的证书来加密数据，而且会验证服务端是否是真正的目标服务端。 所以抓包工具在抓包HTTPS请求时，会进行伪装。首先用抓包工具自己的证书向客户端伪装成服务端，然后向服务端发送请求时伪装成客户端。以此来实现数据的抓取和转发。&nb
转载
2023-06-19 10:53:15
443阅读
今日又无聊~~~感觉浏览器检查太麻烦，于是乎想搞个抓包脚本监听本地网卡~~~~代码贴上，复制即可使用~不行那就装个包哦！嘿嘿 import os
import dpkt
import socket
import datetime
import uuid
from scapy.sendrecv import sniff
from scapy.utils import wrpcap
de
转载
2023-06-15 13:50:16
477阅读
点赞
# 使用Python实现Socket抓包的指南
Python是一门强大且易于使用的编程语言，它提供了丰富的库来处理网络交互。抓包是指监控和分析网络数据包的过程，这在网络调试和安全分析中非常重要。本文将指导新手如何使用Python的Socket库实现简单的抓包。
## 整体流程
首先，让我们了解整个抓包的流程：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 安装P
原创
2024-09-16 06:29:03
233阅读
一、socket的基本概念1.1socket是什么Socket是应用层与TCP/IP协议族通信的中间软件抽象层，它是一组接口。在设计模式中，Socket其实就是一个门面模式，它把复杂的TCP/IP协议族隐藏在Socket接口后面，对用户来说，一组简单的接口就是全部，让Socket去组织数据，以符合指定的协议。所以，我们无需深入理解tcp/udp协议，socket已经为我们封装好了，我们只需要遵循s
转载
2023-12-22 21:35:47
421阅读
一、抓取app的https协议 1、fiddler工具配置 在Tools->Options切换到Tab页HTTPS，勾选下图中箭头指向的复选框，并确认是否缺少协议，若缺少默认的协议，则增加，如缺少;tls1.2，注意分号间隔。 切换到tab页
转载
2024-03-06 12:33:22
221阅读
之前我一般是通过wifi连入我的iMac，然后使用
HttpScoop或者
Charles来进行数据抓取及分析。前者非常好用，在调协议时我的必备工具，就是更新太慢，2.0版本老不出来。后者没用过，听说是java的。而且价格也太贵，前者15美刀，后者50美刀。
Wireshark有装，但是界面实在让人提不起来胃口使用，所以装了就删除了。 HttpSco
怎么使用可以自行百度
转载
2023-06-05 20:33:09
270阅读
Python3之socket编程解决粘包问题什么是粘包 当发送网络数据时，tcp协议会根据Nagle算法将时间间隔短，数据量小的多个数据包打包成一个数据包，先发送到自己操作系统的缓存中，然后操作系统将数据包发送到目标程序所对应操作系统的缓存中，最后将目标程序从缓存中取出，而第一个数据包的长度，应用程序并不知道，所以会直接取出数据或者取出部分数据，留部分数据在缓存中，取出的数据可能第一个数据包和第二
转载
2024-07-27 09:57:12
48阅读
import socket
# 第一步 获取域名或ip地址
host = 'www.baidu.com'
port = 80
header = b'GET / HTTP/1.1\r\nHost: www.baidu.com\r\nConnection: close\r\n\r\n'
# 第二步 域名解析 将url(网址)转换为ip地址
for res in socket.getaddrinf
转载
2023-05-31 09:41:38
219阅读
Linux操作系统是开源操作系统中的一种，拥有广泛的用户群体和社区支持。在Linux系统中，Socket是一种用来在网络之间进行通信的接口，通过Socket可以实现不同主机之间的数据传输。在Linux系统中，抓包是一种常见的网络监控技术，通过抓包可以监控和分析网络数据包的传输情况，以便进行网络性能优化和故障排除。
在Linux系统中，通过使用Socket接口可以实现网络应用程序之间的通信。Soc
原创
2024-04-17 10:18:31
39阅读
# Android Studio抓包Socket的教程
随着移动应用程序的不断发展，了解如何抓取网络请求是至关重要的，尤其是对于Android应用程序的开发者。抓包不仅能帮助你理解应用程序和服务器之间的数据交换，还能帮助你调试应用程序中的问题。本文将详细介绍如何使用Android Studio捕获Socket通信的包，并提供代码示例。
## 什么是Socket？
Socket是一种提供网络通
利用原始套接字的抓包原理：抓包层发送接收ip数据包 【接收除了以太网帧头部后面的ip层数据】 socket(AF_INET, SOCK_RAW, IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP) 发送接收以太网数据帧数据包 【接收包括以太网帧头部的所有 以太网帧层的所有数据】 socket(PF_PACKET, SOCK_RAW, htons(ETH_P_IP|ETH_P
使用TCPdump工具，抓TCP数据包。将数据包上传到PC,通过Wireshark查看数据包常用命令：* 上传 tcpdump 到 目录 /data/local/tcpdump
adb push d:\tcpdump /data/local/tcpdump * 设置权限adb shell chmod 6755 /data/local/tcpdump* 启动监听程序
转载
2023-08-03 09:25:57
399阅读
背景：之前我的苹果手机是可以正常抓包的，不知道是因为公司网络策略还是charles更新了的原因就是无法抓到包了。由于长久不能抓包影响了我的测试工作，还是决定认真研究一下。另外，charles重置证书或者升级等操作确实可能导致之前的证书失效的，而且每台手机想要换一台电脑抓包都需要安装和这台电脑对应的证书。操作步骤： 1.重置了charles的证书（可能不是必要的，但是为了方便我还是做了） 2.安装电
转载
2023-12-06 23:17:23
400阅读
# Android Socket抓包：实现与解析
在网络应用的开发中，尤其是在移动开发中，数据传输的准确性和效率至关重要。而抓包则是测试和调试网络通信的一种有效手段。本文将探讨如何在Android平台上使用Socket进行抓包，并提供相关代码示例，以帮助开发者更好地理解和应用。
## 什么是Socket抓包？
Socket抓包指的是通过网络协议的接口（Socket）捕获数据包，以便分析传输的
原创
2024-09-27 05:52:07
312阅读
/ 前言 /HTTP协议发展至今已经有二十多年的历史，整个发展的趋势主要是两个方向：效率和安全。效率方面，从HTTP1.0的一次请求一个连接，到HTTP1.1的连接复用，到SPDY/HTTP2的多路复用，到QUIC/HTTP3的基于UDP传输，在效率方面越来越高效。安全方面，从HTTP的明文，到HTTP2强制使用TLSv1.2，到QUIC/HTTP3强制使用TLSv1.3，
拓扑：在PC的E0/0/1上进行抓包：Ping跨网段的10.1.2.2 序号33：PC1 ping R2时，不知道R2的MAC，首先PC1发了一个ARP请求，源MAC是PC1的MAC，目标是广播，询问谁有网关10.1.1.1的MAC（交换机的MAC地址表只会记录直连设备的MAC，故需要先知道网关的MAC） 序号34：当网关收到以后会查看目的IP是自己然后回复一个单播的ARP回应包，源MAC是网关
转载
2024-04-07 10:06:06
306阅读
这里写自定义目录标题配置 配置从官网下载链接 http://www.charlesproxy.com/download
附上注册码： Registered Name: https://zhile.io License Key: 48891cf209c6d32bf4安装 tips:安装完会提出一个提醒 点击Grant Privileges。如果点击Not Yet 或者关闭按钮，Charles 将会
转载
2024-05-11 11:21:46
917阅读
本文记录如何在在Mac上使用Charles进行抓包，包含两个场景，抓取电脑应用上发起的请求响应数据，抓取移动设备（IPhone）上发起的请求响应数据。因为Charles由Java开发，所以电脑中必须安装有Java JDK。在使用Charles的过程中，如果开了VPN，则需要关闭VPN。安装点击链接，选择Mac版本进行下载安装：www.charlesproxy.com/download/1. 配置想
转载
2024-06-19 00:13:22
246阅读
1. https 通信流程 ①客户端的浏览器向服务器传送客户端SSL 协议的版本号，加密算法的种类，产生的随机数，以及其他服务器和客户端之间通讯所需要的各种信息。②服务器向客户端传送SSL 协议的版本号，加密算法的种类，随机数以及其他相关信息，同时服务器还将向客户端传送自己的证书。③客户利用服务器传过来的信息验证服务器的合法性，服务器的合法性包括：证书是否过期，发行服务器证书的CA 是否
转载
2024-06-21 23:39:07
375阅读
