1、前言如今全站https的趋势越来越强烈，互联网对安全的认识越来越深入。本文根据自己的实际情况，对SSL链接建立做个总结。SSL相关的非对称加密和加密，涉及到公钥、私钥、证书、对称密钥，这些非常复杂，本文不会涉及。本文重点介绍SSL的握手过程，客户端和服务端的步骤，通过wireshark抓包分析整个过程。2、基本概念SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向
# 用Python解析Wireshark抓包数据
在网络安全领域，Wireshark是一个非常强大的抓包工具，可以帮助我们分析网络通信中的数据包。而Python作为一种广泛应用的编程语言，能够帮助我们更好地处理和解析这些抓包数据。本文将介绍如何使用Python解析Wireshark抓包数据，并给出相应的代码示例。
## Wireshark抓包
Wireshark是一个免费的开源网络分析工具，
原创
2024-05-20 06:30:53
92阅读
rmtp连接的第一个协议是握手协议。名字叫handshake.handshake的作用只有一个同步版本号和timestamp。和tcp握手的作用基本差不多。rtmp的握手协议双方一共要发留个包，各自发三个。分别如下c0 s0只有8个字节，双方通过这个命令来同步版本号，现在版本是03.c2 s2这个命令主要是双方各自发出自己这段的time，做为后续包的时间戳的起点。c2 s2这个命令有点复杂。首先他
思想：手机通过无线访问电脑的有线网络. 在电脑上通过软件来查看抓取的包.
PC上要做哪些工作：
在你的PC上搭建代理服务器，这样PC就相当于代理服务器，搭建代理服务器的软件有很多中，比如CCProxy
，Fiddler。这里采用Fiddler，个人感觉它的可读性更好，抓包信息更详细。
华三模拟器HCL安装与配置-关联piped、SecureCRT、Wireshark目录一、 华三模拟器介绍… 21.1 概述… 21.2 HCL简介… 21.3 HCL模拟器 V2.1.1说明… 21.4 HCL功能特点… 41.5 准备工具… 41.6 下载链接… 51.7 软件安装完成截图… 5二、 华三模拟器HCL安装… 62.1 安装Wireshark-win64-3.0. 62.2 安装
转载
2024-09-14 21:41:07
115阅读
做开发需要抓取手机app的http/https的数据包，想看APP发出的http请求和响应是什么，这就需要抓包了，这可以得到一些不为人知的api，比如还可以干些“坏事”...需要工具：Fiddler抓包软件Android 手机一台一、如何使用 Fiddler2 下载完成后安装，安装过程就不贴图了。如下图设置Fiddler 代理：点击OK，在这里代理就设置完成，一定要重启软件配置才生效
Charles HTTP/HTTPS 分析工具 PC/手机端2019/05/30 Chenxin
2019/08/09 Chenxin update介绍官网: https://www.charlesproxy
一般,如果只是电脑上抓包,直接用浏览器自带的F12就可以了.
charles主要用于手机的抓包分析.在应用层上进行抓包.
是一个HTTP服务器,HTTP监视器,反转服务器，当
转载
2023-10-31 16:06:19
31阅读
首先我们要在PC上建立无线网络热点： 前提：1、Windows 7操作系统2、电脑通过网线或者其他方式上网，总之WiFi无线网卡要空着 操作：1、打开控制面板-->"网络和共享中心"2、点击“设置新的连接或网络”3、选择“设置无线临时（计算机到计算机）网络”，点击“下一步”4、弹出窗口，点击“下一步”5、配置：设置一个网络名，安全类型我一般选择“WEP”，设置一个密码，
转载
2024-07-23 10:31:59
4924阅读
为了更好理解SSL协议的握手过程，结合实例，使用Wireshark抓包分析SSL握手过程中客户端与服务器间的交互过程。本例中服务器为AcFun弹幕视频网 - 认真你就输啦 (・ω・)ノ- ( ゜- ゜)つロ（58.49.162.241），客户端为本机浏览器（192.168.1.9）第一阶段 客户端浏览器向服务器发起TCP连接请求，建立起TCP连接后，客户端向服务器发送Client Hello消息
转载
2024-01-30 21:38:37
73阅读
一、Fiddler抓包加密(ssl)接口粗略记录下项目接口加密后的操作 1、ios手机 1、PC端安装开发或运维提供的证书(一般有xxx.cer和xxx.p12)； 2、iOS手机提供了系统层面的设置，所以在确认证书安装好、代理设置没问题后，点击通用--关于本机，找到证书信任设置，
转载
2023-07-18 23:22:26
479阅读
ios用到的工具：ssl kill switchFiddler两个工具的安装办法：越狱的IOS上面安装ssl kill switch 之前一直抓的是 ios的 https数据包，双向证书认证 对于安卓的没使用过，今天看到了，收藏一下=====================================0x02 双向证书认证与解决方法在对soulApp进行抓包的时候，提示
转载
2023-07-25 10:56:00
626阅读
手机抓包操作文档 前言 （必看）下列无论哪种方法都是捕获网络接口所传输的数据包，并不能捕获针对某一个软件或者APP所发出数据。 所以在捕获之前尽量减少其他不相关软件或者APP的影响，在捕获时尽量不要太多多余的繁复的操作。要尽量有针对性，目的性的去捕获。Android抓包 方法一、使用tcpdump方法抓包（可以抓WIFI、4G、3G） 前提： 手机需要root权限。 电脑已经安装
转载
2024-04-24 14:08:11
362阅读
抓包工具:Charles,fiddler,wireshark其中,前两个用于抓取https请求,wireshark则是包含tcp/udp在内的所有请求,本文中以Charles为例或者移动端(Android)安装:packet capturepacket capture 安装使用教程:https://mp.weixin.qq.com/s/JxJWZk-uMMjLcLQFTQ7thA?Charles安
转载
2023-07-25 10:55:52
472阅读
前言随着移动应用的发展和推广，APP应用安全越来越受到重视。APP中各类防抓包的机制的出现，让测试无法正常进行分析。这篇文章算是总结一下我最近遇到的一款抓不到包的APP，给大家提供一个双向证书认证应该如何解决的思路。 判断证书双向认证刚拿到此app时候常规方法一把梭，发现只要一开启手机代理，却提示网络异常，通过观察burpsuite的记录发现，只有请求包而没有响应包。直觉告诉我应该是使用
转载
2023-07-22 19:44:15
123阅读
# iOS高版本SSL证书抓包研究
在信息安全领域，SSL（Secure Socket Layer）和其后继者TLS（Transport Layer Security）是用来保护网络通信的重要协议。然而，随着iOS高版本的推出，抓包和分析HTTPS流量变得越来越困难，因为苹果在安全性上的严格性越来越高。本文将探讨如何在iOS高版本中进行SSL证书抓包，并提供详细的代码示例。
## 1. SSL
wireshark介绍 UPDATE: Charles 抓包工具获取HTTPS数据的方法。Charles的抓包配置好像更简单，还是介绍一个配置的方法吧，配置步骤（环境苹果电脑+iPhone）：1、下载软件 https://www.charlesproxy.com/download/2、打开软件，找到菜单 Help-SSL Proxying-Install Charles Roo
转载
2024-05-27 06:48:19
248阅读
小伙伴们早上好。上一篇原创写了一篇关于抓包的文章，教大家如何在Android手机上对https协议的请求进行抓包。https协议是一种非常安全的数据传输协议，它在网络上传输的所有内容都是经过加密的。这可能也让一些小伙伴非常不解，如此安全的https协议为什么也能被抓包？这样不就说明这个协议也并不安全吗？其实并不是如此。https协议确实是非常安全的，但同时，用https协议传输的数据也确实是可以被
转载
2024-08-24 17:45:41
20阅读
HTTP（HyperText Transfer Protocol，超文本传输协议）被用于在Web浏览器和网站服务器之间传递信息，在TCP/IP中处于应用层。这里提一下TCP/IP的分层共分为四层：应用层、传输层、网络层、数据链路层; 分层的目的是：分层能够解耦，动态替换层内协议各个层包含的内容：应用层：向用户提供应用服务时的通讯活动（ftp，dns，http）传输层：网络连接中两台计算机的数据传输
转载
2024-08-01 12:44:57
318阅读
# Python SSL 抓包实现流程
本文将介绍如何使用 Python 实现 SSL 抓包。首先，我们需要了解整个实现流程，如下表所示：
| 步骤 | 描述 |
| ---- | ---- |
| 步骤一 | 设置代理 |
| 步骤二 | 创建证书 |
| 步骤三 | 实现 SSL 抓包 |
| 步骤四 | 解析抓包数据 |
接下来，我们将详细说明每个步骤需要做什么，并提供相应的代码和注释
原创
2023-09-23 12:46:55
386阅读
Charles是一款来自国外的非常强大抓包神器，具有十分简洁的界面，直观易用，通过这款软件可以帮助用户方便地进行抓包，它可以轻松记录浏览器和Internet之间的所有流量，是非常专业并基于java开发网络http抓包工具软件，非常适合开发人员使用，可以通过它来轻松获得HTTP、HTTPS的数据包，可以轻松查看任何计算机与Internet之间的所有的HTTP和SSL/HTTPS流量，可以清cake网
