Charles 是 Android 系统的本地文件选择器。您可以： · 在活动或片段中使用它。 · 选择包括图像、视频、音频和文档在内的多媒体文件。 · 应用不同的主题，包括两个内置主题和自定义主题。 · 限制不同的屏幕方向。 ·...
关于hideNsneak hideNsneak是一款功能强大的渗透测试基础设施管理工具，该工具可以帮助广大研究人员可以轻松部署和管理各种云服务接口，并辅助渗透测试人员管理渗透测试基础设施，其中包括虚拟机、域前置、Cobalt Strike服务器、API网关和防火墙等。...
关于ipv4Bypass ipv4Bypass是一款基于IPv6实现的安全绕过与渗透测试工具，该工具专为红队研究人员设计，可以帮助广大研究人员通过IPv6绕过目标安全策略，以此来检测安全检测机制的健壮性。 20世纪90年代是互联网爆炸性发展时期，随着越来越多的企...
关于MSOLSpray MSOLSpray是一款针对微软在线账号（Azure/O365）的密码喷射与安全测试工具，在该工具的帮助下，广大研究人员可以直接对目标账户执行安全检测。支持检测的内容包括目标账号凭证是否有效、账号是否启用了MFA、租户账号是否存在、用户账...
我们选择Charles来作为抓包工具，本文将从0到1讲解从电脑端抓包到手机端抓包。 Charles是一款被广泛使用的网络抓包工具，它可以用来监控和调试通过HTTP和HTTPS协议发送和接收的所有网络请求和响应。Charles通常用于网页和网络应用的开发过程中，帮助...
关于PurpleKeep PurpleKeep是一款功能强大的安全测试自动化工具，该工具能够通过提供Azure管道以创建基础设施，并帮助广大研究人员执行Atomic测试。 随着攻击技术种类的迅速增加，以及EDR（端点检测和响应）和自定义检测规则提供的检测规则数量的...
关于SQLRecon SQLRecon是一款针对Microsoft SQL Server的安全研究工具，该工具专为红队研究人员设计，可以帮助广大研究人员针对MSSQL执行网络侦查和后渗透利用测试。 工具安装 广大研究人员可以直接访问该项目的【Releases页面】下载预编译的...
关于Splunk Attack Range Splunk Attack Range是一款针对Splunk安全的模拟测试环境创建工具，该工具完全开源，目前由Splunk威胁研究团队负责维护。 该工具能够帮助广大研究人员构建模拟攻击测试所用的本地或云端环境，并将数据转发至Splunk实例中...
关于WebCopilot WebCopilot是一款功能强大的子域名枚举和安全漏洞扫描工具，该工具能够枚举目标域名下的子域名，并使用不同的开源工具检测目标存在的安全漏洞。 工具运行机制 WebCopilot首先会使用assetsfinder、submaster、subfinder、accum...
关于CATSploit CATSploit是一款基于CATS的自动化渗透测试执行工具，该工具基于网络攻击技术评分（CATS）方法实现其功能，可以在无需渗透测试人员操作的情况下，自动对目标应用执行安全渗透测试。 在执行渗透测试的过程中，广大安全研究人员首先需...
首先打开Fiddler，Rules->Performance->勾选 Simulate Modem Speeds 然后快捷键Ctrl+R打开设置窗口，设置speeds 这段代码是用于设置模拟调制解调器的延迟参数。当m_SimulateModem为真时，会将发送和接收的延迟时间分别设置为300毫秒和500毫...
相信刚刚步入安全测试领域的同学都会发现，安全测试领域工具甚多，不知如何选择！其实安全测试工具大致分为三类：SAST、DAST和IAST。本文就带大家快速的了解这三者的本质区别！ SAST （Static Application Security Testing ） 静态应用程序安全...
关于nysm nysm是一款针对红队审计的隐蔽型后渗透安全测试容器，该工具主要针对的是eBPF，能够帮助广大红队研究人员在后渗透测试场景下保持eBPF的隐蔽性。 功能特性 随着基于eBPF的安全工具越来越受社区欢迎，nysm也应运而生。该工具能保持各种...
背景 最近一直想爬下手机上Pokemon Home的请求，奈何这个App国内无法直接使用。 然而，如果让手机开启代理访问该App，电脑上的Charles又抓不到它的外网请求。 解决方法 具体思路就是，不在手机上开代理，让手机的请求走电脑上的...
关于Smuggler Smuggler是一款功能强大的HTTP请求走私和去同步安全测试工具，该工具基于纯Python 3开发，可以帮助广大研究人员针对应用程序的HTTP协议执行安全分析和测试。 工具安装 由于该工具基于Python 3开发，因此我们首先需要在本地设备上...
前言 网络调试是每个开发者和技术爱好者在日常工作中都会遇到的任务之一。Charles工具是一款强大的网络调试工具，可以帮助你捕捉和分析网络请求，调试移动设备和Web应用程序。本文将详细介绍Charles工具的安装和配置过程，帮助初学者轻松上手。 ...
关于Gato Gato是一款针对GitHub的信息枚举和渗透测试工具，该工具是一个GitHub自托管的安全测试工具。在该工具的帮助下，广大蓝队研究人员或渗透测试安全研究人员就可以轻松评估目标组织的GitHub安全性，并尝试枚举其中存在安全问题的个人访问令牌或...
背景 最近，我接手了一个开发微信小程序后台的项目。我首先通过几个需求和错误修复来了解业务。起初，尽管有 API 文档可查，我还是很难弄清每个交互对应的接口。为了知道一顿操作包含哪些接口调用，我使用 Charles 对小程序的请求数据进行拦截分析。...
Wireshark是非常流行的网卡抓包软件，具有强大的抓包功能。它可以截取各种网络数据包，并显示数据包详细信息。 这也就意味着，它可以查看所有网络的流量发生过什么。它适用的系统很多，而最受网络工程师欢迎的原因是，它是免费的。 Wireshark的确...
charles抓取HTTPS设置，详细踩坑版 写这篇文章的背景就是，每次我在一台新电脑上用charles抓包时，总是因为各种原因无法抓到https请求，每个百度出来的回答又不是那么详细，需要通过几篇回答才能解决过程中的各种问题，所以把自己的安装经历，汇总起...
