先介绍清楚环境，我用的是我的旧电脑，windows电脑，wireshark软件（这个是免费的，100分），抓的数据是Android和ios端的某些app的视频数据 这里插播一个我的心路历程吧，之前同事介绍用charles和wireshark，我都玩了一会，这两个软件都有windows版...
如果你想系统掌握 TLS 协议的细节，了解客户端和服务器消息的交互，非常好的学习工具就是 Wireshark，Wireshark 能够分析所有 TCP/IP 协议流量，自然也包括 TLS 协议。 最近想系统的解剖 TLS 1.3 协议的细节，所以就用到了这个工具考虑到 TLS 1.3 协...
安装运行SquidMan代理 在SquidMan的官网下载安装包，next一步步安装即可。 设置好SquidMan，如下： SquidMan设置界面 注意：这里的端口号设置，确保不被其它程序占用。 代理服务器运行成功如下图： 启动成功 手机客户端设置代理 ...
渗透测试工具是被用来测试网络和应用漏洞。下面E安全介绍多个综合型网络渗透测试工具，涵盖所有环境下的渗透测试操作： 扫描/渗透测试 OpenVAS ——是一个提供多种服务和工具的框架，用户可获取一个强大的综合性漏洞检测和漏洞管理方案。 Met...
Metasploit是一个非常受欢迎的渗透测试框架，被视为安全测试人员手中的一把利器。但在另一方面由于他过于强大，因此也常常被一些恶意攻击者所利用。当然，在本文我们主要讨论的是关于内存取证，这对于我们来说是至关重要的。因为我们（受害者）的机器极...
本人希望在不修改内核的情况下获得每个数据报文的RSS的大小，查阅资料后得知可以使用wireshark抓取报文，在报文的radiotap头中会有rssi的信息。但是实际操作后发现获取的报文是这个样子的： 查阅资料后发现，当无线网卡不支持或者没有设置为monitor...
概述 安全测试人员在工作的时候，不单单需要发现问题，还需要花费精力去撰写安全测试报告来记录结果。为了方便，我利用django框架写了个简易的安全测试报告撰写系统。 撰写报告的时候，需要写明漏洞名称、漏洞风险等很多项目内容。对于某一类型...
互联网产品中常会遇到支付功能，测试人员测试这部分功能时一定要重视，因为如果这部分出现了较严重的bug，将会给公司带来不小的经济损失！如果你测出了问题领导也一定会高兴的！因此测试优先级很高，但具有一定难度，刚接触测试的小白们可能不知道支付...
本文简单说明一下基于wireshark的大报文的按需切割方法,主要说明的是如何将一个很大的报文按照需求变成一个较小的报文。 我们在面对百G的数量级报文的时候，可能只关注报文中的少数内容，这个时候就需要按需切割。通常的做法是使用wireshark自带的e...
其实对于网络通信的学习，最好还是能够自己抓到包详细地看一下，不然只单单通过文字和图的描述印象不够深刻。本文通过实际的抓包操作来看一下tcp的连接与断开是怎样的。 首先需要去https://www.wireshark.org/下载wireshark对应你机器位数的版本，也...
本文主要讨论一种非常方便的抓取Android和iphone手机网络数据包的办法，以及介绍wireshark最常用的技巧 抓包工具介绍 (1).网页抓包工具 · Chrome浏览器插件 · FireBug 插件 · HttpWatch · Fiddler 在浏览器ch...
上一期跟大家介绍了Nmap中NSE脚本和常见的NSE的API，本期将为大家介绍Nmap的库文件以及如何利用Nmap的自身库将nmap的扫描结果保存在数据中。 0×01 NSE 中的库文件 NSE中的库文件实现了代码的分离和重构，有助于脚本的开发。斗哥的所用的Nmap库文...
做Web类产品的安全测试经常会用到Burpsuite这个工具，Burpsuite就是一个本地Web代理，所有经过Burpsuite访问Web的请求都会被拦截到，要做到这一点首先要进行Burpsuite和浏览器的代理设置。 我的环境： MACOSSerria10.12.6 MAC系统 Chrome6...
1.1.简要描述 Burpsuite作为web测试中的利器大家都知道，除了其核心的功能外还有部分小功能也是非常的不错，和大家分享一下。（小功能如使用错误,敬请指出,不胜感激。）下面以1.7.31的版本开始： 1.2.Infiltrator 这个功能可能大家不怎么使用...
概述 某些场景下，我们需要分析网站https流量，chrome提供的DevTools工具在页面跳转时无法查看之前的请求。 使用wireshark能够全量抓取整个流程，本文主要是将网上查询到的资料整理，以便日后查阅。 步骤 以chrome为例，mac中详细操作如下...
在做测试的时候总是遇到response中文乱码的问题。Google很多解决方案都是仅仅只修改burp字体。可是有些时候单纯修改字体问题依然会存在。后来发现还需要设置burp编码，目前问题暂时得到解决，以下记录问题过程及解决详情，供有需之人。 burpsuite r...
1、Sniper(阻击手模式） 阻击手模式使用一组payload集合，它一次只使用一个payload位置，假设你标记了两个位置"A","B"，payload值为"1"和"2"，那么它攻击形成以下组合 2、Battering ram（攻城锤模式） 攻城锤模式与狙击手模式类似的地方...
最近我们课程，有个老师需要我帮忙搭建做一个越权攻击的实验。就随手倒腾起burpsuite；最近时间逐渐也比较多了，发现web安全工程师基础入门课程，讲师在第七课对于burpsuite的细节并没有掌握的很好，在浏览器代理操作过程，一直卡在无法顺利抓捕数据包...
这篇文章你将学会的知识点有 1、进阶的wireshark的流量分析、解码、追踪流、导出文件 2、利用hackbar进行base64、URL编码转换 3、利用winhex还原流量中的文件 4、常见的图像文件和压缩文件的文件头标志，以及是否对多余定界符敏感 讲解...
Burp Collaborator.是从Burp suite v1.6.15版本添加的新功能，它几乎是一种全新的渗透测试方法。Burp Collaborator.会渐渐支持blind XSS，SSRF， asynchronous code injection等其他还未分类的漏洞类型。 本文主要介绍使用Burp Collaborator.对这几...
