- 博客(6)
- 收藏
- 关注
RSS订阅原创 抓包神器之--Charles配置和使用手册
抓包神器之–Charles配置和使用手册 天降大任 charles简介 Charles 是常用的网络封包截取工具， 通过将自己设置成系统的网络访问代理服务器，使得所有的网络访问请求都通过它来完成，从而实现了网络封包的截取和分析。 Charles 主要功能包括： 截取 Http 和 Https 网络封包 支持重发网络请求，方便后端调试 支持修改网络请求参数 支持网络请求的截获并动态修改 支持模拟慢速网络 主界面介绍 Charles 主要提供两种查看封包的视图，分别名为 “Struc
2021-07-19 16:04:03
1046
1
原创 某生鲜电商sign签名算法分析
磨刀霍霍 环境预备 测试手机 nexus x5 android 6.0 (android7.0以上版本抓包工具默认抓不到https请求，因为7.0以上只信任系统级别证书，而charles证书是安装到用户级目录的。 解决方式：可将charles证书升级为系统证书，即安装证书到系统证书目录下。 具体操作可参考连接：https://www.pianshen.com/article/97291182754/ ) PC macbookpro 13-inch 4-core 16G-RAM macOS 10.15.5
2021-07-16 11:54:29
659
1
原创 【请收藏】逆向工具清单
抓包 Charles https://www.charlesproxy.com/ mac端很舒服轻松的小花瓶，抓应用层Http(s)请求，是付费的，可寻找破解版 Fiddler windows端的“Charles", 抓应用层Http(s)请求。但不推荐使用，因为它无法导入客户端证书(p12、Client SSL Certificates)，对于服务器校验客户端证书的情况无法Bypass WireShark https://www.wireshark.org/ 会话层抓包很方便，通常需要配合反编译找到协
2021-07-16 10:25:49
2256
1
原创 开发者必备手机nexus 5x 开发环境预备
开发者必备手机nexus 5x 开发环境预备 选择nexus手机的理由 Nexus和Pixel系列都是谷歌的“亲儿子”，原生android系统，做开发测试时奇奇怪怪的问题碰到的几率小。 渠道 某宝或者某鱼上多的是，价格大约200-400不算贵，性能不需要太好，做开发来讲16G ROM够用了 系统版本 Android 8.1.0 系统版本重刷可参考： https://github.com/r0ysue/AndroidSecurityStudy/blob/master/FRIDA/A01/README.md 系
2021-07-14 11:37:37
327
1
原创 某商超小程序加密算法解析
初入道途 抓包分析 工具 charles -网络抓包 下载地址：https://www.charlesproxy.com/ (前提：手机和电脑均安装好charles证书) 证书安装及支持抓包https设置指引请参考： https://blog.youkuaiyun.com/victory0943/article/details/106332095/ postman -接口调试工具 下载地址：https://www.postman.com/ 支持导入cURL，便捷高效，导入操作如下图 RE文件管理器
2021-07-12 23:36:05
3307
1
原创 某生鲜电商mfsig加密算法分析
初入道途 抓包分析 工具 抓包工具-charles https://www.charlesproxy.com/ 前提：手机和电脑均安装好charles证书 接口调试分析-postman 小程序包导出工具-android rootexplorer文件浏览器 (需要root权限) [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8NPtw2yo-1625561582843)(…/…/Library/Application%20Support/typora-user-images
2021-07-06 16:54:10
413
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人