一、Charles介绍 Charles是一款用Java编写的代理软件，电脑或者手机访问网站首先会访问到Charles代理工具上，由代理工具再把访问数据转发到相应的网站上，所以可以很好的通过设置Charles，对接口的请求和响应进行加工处理。 Fiddler虽然也是代理...
关于DNSBin DNSBin是一款功能强大的DNS与服务器安全测试工具，该工具可以通过DNS来测试数据泄露，并在目标环境部署了严苛网络安全限制的场景下帮助广大研究人员测试远程代码执行（RCE）和XML外部实体注入（XXE）等安全漏洞。 该项目由两个部分组...
简介 使用charles，映射线上项目请求到本地文件，轻松调试线上问题，大幅度加快线上问题的排查与修复。 Charles设置 1. 检查证书是否安装？ 如图所示，表示已安装。并且证书有效未过期。 如果证书已过期，择先删除。然后在charlos上重置...
本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行承担。 由于安卓7开始对系统安全性做了些改动，导致应用程序不再信任客户端证书，除非应用程序明确启用此功能。所以我们抓取...
Man In The Middle mitm是Man In The Middle的首字母缩写，意思是位于中间的人，表明mitmproxy是一个代理，可以拦截请求，实现网络抓包。知名的网络抓包工具有Fiddler、Charles、HttpWatch、WireShark、BurpSuite和Postman等，mitmproxy相对来说，没...
关于acltoolkit acltoolkit是一款针对ACL（访问控制列表）的多功能安全工具，该工具实现了多种针对ACL的滥用技术，可以帮助广大研究人员更好地研究ACL安全。 工具安装 由于该工具基于Python开发，因此我们首先需要在本地设备上安装并配置好Py...
免费开源Http、Https抓包工具，支持Windows、Mac、Android、IOS, 全平台系统, 使用Flutter框架开发。 支持手机扫码连接，不用手动配置Wifi代理，包括配置同步。所有终端都可以互相扫码连接转发流量。 默认Https不是开启的，需要点击加锁图标安装...
一.Charles工具打断点去修改请求参数和响应数据打断点的意义： 1.对request打断点：修改 请求参数，绕过前端，将修改过的参数传给服务端，看响应数据是否异常。 2.对respones打断点：修改 响应数据，篡改服务端返回数据，查看前端处理是否异常。...
关于MAAD-AF MAAD-AF是一款针对开源云安全的测试工具，该工具旨在通过执行各种攻击方法来帮助广大研究人员测试M365和Azure AD的安全性。MAAD-AF为安全从业者提供了易于使用的攻击模块，以利用M365和Azure AD环境中的各种错误配置以及安全问题。 ...
关于Kubestroyer Kubestroyer是一款功能强大的Kubernetes渗透测试工具，该工具旨在利用Kubernetes集群中的错误配置，以帮助广大研究人员挺升Kubernetes的安全性。简而言之，Kubestroyer是一个多功能的网络安全渗透测试工具，可以帮助广大研究人员完...
回顾过去，黑客入侵异常困难，需要大量手动操作。然而，如今，一套自动化测试工具让渗透测试人员变身“半机械人”，能够比以往任何时候都更轻松地完成更多测试。以下12款开源渗透测试工具，可以帮助渗透测试人员更快、更好、更智能地完成工作。 Aut...
WebInspect是一款动态应用程序安全测试工具，最初是HP旗下的产品，后经Micro Focus收购，与有名的代码审计工具Fortify同属一个系列。它是通过模拟来自真实环境的攻击行为，来检测漏洞，归纳出漏洞的类型，提供漏洞修复的优先级建议和修复建议。比较方便...
安装夜神模拟器并配置代理 下载夜神模拟器，按照指引安装即可。会默认创建android7的模拟器； 配置网络代理，ip地址可以在本机cmd里输入 ipconfig查看，例如我的是192.168.31.255; 打开WLAN配置，长按WiredSSID,选择修改网络，弹出配置页面，...
随着技术的不断进步，确保计算机系统、网络和应用程序的安全变得越来越重要。安全专家评估整个数字生态系统安全态势的方法之一就是进行渗透测试。 渗透测试是评估和强化组织数字资产安全态势的基本实践，且需要使用渗透测试工具进行。鉴于这些工具的...
在分享探索精选的一些顶级网络渗透测试工具，以下是国外某安全团队在进行网络渗透测试时最流行最常使用的八种工具。 1 Nmap：发现网络和审计安全 创作者：戈登·费奥多·里昂 工具优点：最合适的开始方式可以说是所有网络渗透测试工具中最有价...
安全测试工具Appscan也是软件测试实验室软件测试体系建设或申请软件测试CNAS资质时，很常见的一款工具。本文我们带大家一起来了解一下安全测试工具Appscan，它的四大套件以及最新版本的功能。 AppScan隶属于HCL品牌旗下 ，通过利用人工智能和机器学...
关于PentestGPT PentestGPT是一款由ChatGPT驱动的强大渗透测试工具，该工具旨在实现渗透测试任务执行过程的自动化。该工具基于ChatGPT实现其功能，允许广大研究人员以交互式的方式使用，并指导渗透测试人员进行渗透测试任务的总体进度调控并执行指定...
关于hardCIDR hardCIDR是一个功能强大的Linux Bash脚本，但也可以在macOS操作系统中运行。该工具可以帮助广大研究人员在渗透测试的情报收集阶段扫描和发现目标组织所拥有的网块或IP地址范围（使用CIDR表示法）。这些信息由五个地区性互联网注册管理...
charles设置好代理后浏览器没有网络 今天突然遇到这个问题，通过查资料，终于解决了。（写这篇文章也是怕自己那天突然忘记了，也给自己提个醒吧） 总结出在手机连接上charles代理后，没有网络，这个时候有几种情况可能： 1.电脑防火墙（关闭防...
关于PhoneSploit-Pro PhoneSploit-Pro是一款针对Android设备的多合一远程渗透测试工具，该工具允许广大研究人员使用ADB和Metasploit-Framework来远程对Android设备执行渗透测试，并获取一个Meterpreter会话。 该工具支持在目标设备上使用Metaspl...
