SpringBoot --- 整合Elasticsearch1.elasticsearch install1.1 windows版本下载，解压1.2 启动1.3 访问1.4 关键字介绍2.elasticsearch ui2.1 elasticsearch-head2.2 elasticHD2.3 kibana3.Springboot整合Elasticsearch3.1 官方文档3.2 依赖3.3
转载
2024-07-12 19:55:28
37阅读
WiresShark是号称全世界最流行的网络分析工具（它的官网自己说的）。下载地址：https://www.wireshark.org/#download，目前最新版本是2.6.2。我本地用的是汉化的2.4.4，64位win10操作系统。安装成功后出现蓝色鲨鱼鳍快捷图标，双击后显示如下界面： 双击需要监控的接口名称（上图中的以太网或WLAN，波动的线条表示有网络，鼠标放上去会显示
转载
2024-01-11 07:00:50
376阅读
作为测试或开发经常需要抓取手机App的HTTP/HTTPS的数据包，通过查看App发出的HTTP请求和响应数据来协助开发去修复bug。对于测试而言，通过抓包+分析，去定位bug的前后端归属问题以及定位bug产生的原因等都是非常频繁的。而App端的抓包设置繁琐，而且经常设置好了也难以抓到有用的数据包，因此就写了一篇非常详细的图文文档来帮助大家去抓取真机上App端数据包，让抓包变得更加easy~~准备
转载
2023-10-18 17:12:17
348阅读
在移动逆向分析以及 App 开发的时候，总会需要对其网络行为进行监控测试，本文总结一些抓包思路，并对其使用方法进行实践 笔者认为在抓包界，Wireshark 应该算是综合排名第一的工具（其实 Wireshark 自带的命令行工具 tshark 更牛逼） 本文总结记录了 5 种抓包方式，掌握其一即可进行实践，欢迎大家一起交流分享0x01 基于 Wireshark实验步骤：1.1 在电脑主机上使用猎
使用TCPdump工具，抓TCP数据包。将数据包上传到PC,通过Wireshark查看数据包常用命令：* 上传 tcpdump 到 目录 /data/local/tcpdump
adb push d:\tcpdump /data/local/tcpdump * 设置权限adb shell chmod 6755 /data/local/tcpdump* 启动监听程序
转载
2023-08-03 09:25:57
399阅读
作者简介 /大家周一好，新的一周要继续努力哦~下载安装下载破解文件打开Finder,在应用程序中选择Charles并右键选择显示包内容显示包内容后在Content/Java目录下将破解文件复制过来替换掉原文件即可如果打开Charles时提示：程序已损坏，打不开。您应该将它移到废纸篓。此时需要在终端中执行以下命令即可：sudo spctl --mas
转载
2024-05-18 19:07:25
56阅读
问题描写叙述：和server的同事开了个会。提出了他们server存在的这个bug，我的同事自然说自己的server没问题，然后要我重现bug然后提供抓包给他分析。所以我自己去折腾了各种网络抓包的方法。以下介绍一种实际可行的对android设备抓包的方法。解决方式： 利用tcpdump对android设备进行抓包，用wires
转载
2023-06-30 16:22:08
449阅读
怎么使用可以自行百度
转载
2023-06-05 20:33:09
270阅读
遇到的问题：Android6.0及以下系统可以抓包，而Android7.0及以上系统不能再抓包原因：Android7.0+的版本新增了证书验证，即app内不再像原来一样默认信任用户的证书解决办法：默认信任所有证书具体实现步骤1）在res底下创建一个xml文件夹，然后在内部创建一个名为 “network_security_config.xml”的文件，文件内容如下：<network-secur
转载
2023-08-31 21:13:41
59阅读
android 7.0之后抓包unknown解决方法2020年10月10日使用抓包软件(以 Charles 为例)抓取APP的 https 请求时，出现unknownClient SSL handshake failed: An unknown issue occurred processing the certificate (certificate_unknown)1、Charles安装证书3
转载
2023-11-08 19:15:06
364阅读
【前言】众所周知，假如设备是android 7.0+的系统同时应用设置targetSdkVersion >= 24的话，那么应用默认是不信任安装的Fiddler用户证书的，所以你就没法抓到应用发起的https请求，然后你在Fiddler就会看到一堆200 HTTP Tunnel to xxx.xxx.xxx:443的请求日志，这些都是没有成功抓取的https请求，下面重点介绍一下各种解决方案
转载
2023-07-25 20:47:24
565阅读
问题描述：和服务器的同事开了个会，提出了他们服务器存在的这个bug，我的同事自然说自己的服务器没问题，然后要我重现bug然后提供抓包给他分析。所以我自己去折腾了各种网络抓包的方法，下面介绍一种实际可行的对android设备抓包的方法。解决方案： 利用tcpdump对android设备进行抓包，用wireshark进行抓包分析。
前言实际开发过程中，我们需要和后端进行服务联调 在联调的时候，如果测试环境接口有问题，我们就需要催后端来处理。 那么怎么知道是后端的问题呢？ 这就需要我们自己拿到接口对应的返回值 要拿到返回值，一般的方案有： 1：Fiddler等抓包软件抓包 2：日志打印 3：AS自带的抓包工具 以上方案各有利弊，但总的来说，还是不是那么方便 那么有没有一种方法，可以自动帮我们完成这些操作呢？ 比如我们可以把接口
转载
2023-07-24 23:55:19
236阅读
1.工具fiddler的下载（这个我不详细介绍了，官网下载即可）2.打开fiddler，点击Tools，选择Opstion点击，弹出弹框，如图：弹框中，点击connections，展示的弹框中设置端口号（可不设置，使用默认的也可以），端口号处理好后，将下方的第二个勾选项，勾上（该选项的意思为：允许远程设备链接并捕获其请求数据），勾选后有弹框的话 直接点击确认按钮即可。详细如下图：处理到这里基本算是
转载
2023-07-03 14:49:53
298阅读
## Android 抓包
抓包是一种网络调试技术，它可以截获网络通信数据，用于分析和调试应用程序的网络行为。在 Android 平台上，我们可以使用抓包工具来捕获和分析应用程序的网络请求和响应。本文将介绍如何在 Android 应用程序中实现抓包功能，并提供代码示例和相关工具的使用方法。
### 抓包原理
抓包的原理是在设备和服务器之间插入一个代理，将网络通信数据经过代理后再传递给服务器，
原创
2023-08-19 12:34:47
165阅读
抓包 Android 是很多开发者和安全研究员常见的需求，尤其是在调试网络请求或分析应用安全时。那么，我们就一起来梳理一下抓包 Android 的全过程，包括相关协议的背景、抓包方法、报文结构、交互过程、字段解析和异常检测。
### 协议背景
在移动应用与服务器通信时，通常使用 HTTP 或 HTTPS 协议。随着技术的发展，这些协议也在不断演进。
```mermaid
timeline
抓包原理常用抓包方案FiddlerFiddler是使用HTTP代理抓包，属于OSI七层模型的应用层，容易被客户端HTTP Analyzer V7HTTP Analyzer V7属于全局抓包，不走代理。Htt
原创
2022-07-09 00:28:34
940阅读
用Wireshark来抓取Android应用中的数据包。有服务和客户端的源码。WiresharkWireshark是非常流行的网络封包分析软件，功能十分强大。可以截取各种网络封包，显示网络封包的详细信息。使用wireshark的人必须了解网络协议，否则就看不懂Wireshark了。为了安全考虑，Wireshark只能查看封包，而不能修改封包的内容，或者发送封包。Wireshark能获取HTTP，也
转载
2023-07-15 19:19:23
998阅读
最近项目出现一些问题需要在抓包查看请求数据是否在发送途中发送了改变想到用Fiddler进行抓包 但是在学习使用的时候发现 还有一款Android抓包工具在手机端就可以使用无需其他设置，本文将详细讲述两种抓包方式。一、抓包环境搭建PC：Windows10手机系统版本：Android 10抓包工具：HttpCanary、Fiddler
二、使用方法HttpCanaryHttpCanary是一款功能强大
转载
2023-07-27 14:05:44
461阅读
一. 开发不改代码，Android7实现https协议的fiddler抓包给Android7及以上的手机安装系统级证书，实现HTTPS的抓包Android7以后，系统不再信任用户级的证书，只信任系统级的证书，所以要抓包就需要把我们的代理程序证书安装至Android的系统目录中1.准备一台已root的手机Openssl2.证书生成 1.将Filddler或者其他抓包程序的证书导出，一般为xxx.c
转载
2023-09-13 17:15:05
216阅读
