抓包技术&HTTPS协议&APP&小程序&PC应用&WEB

于 2024-08-31 10:01:15 发布
阅读量118 收藏 2
点赞数 5
分类专栏： 信息收集 文章标签： https 小程序 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Lucker_YYY/article/details/141747544
版权

准备工作：

1、本地burp生成证书

方法一

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

方法二

模拟器/浏览器关闭代理
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

2、浏览器安装证书：解决本地抓HTTPS

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
本地安装BP的证书最好cer后缀,不行在改为der试试

3、模拟器安装证书：解决模拟器抓HTTPS

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

演示案例：

1. Web应用-http/s-Burp

在这里插入图片描述
谷歌浏览器进行配置
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

2. APP应用-http/s-Burp

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3. WX小程序/公众号-http/s-Burp

直接使用Proxifier特定程序代理方式把数据交给BURP

在这里插入图片描述
在这里插入图片描述

如何寻找小程序应用
微信上打开小程序-任务管理器找到对应小程序名-搜索对应文件位置-锁定小程序应用名称

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

如何寻找公众号应用

在这里插入图片描述

WechatBrowser.exe

在这里插入图片描述

4. PC端应用-http/s-Burp

直接使用Proxifier特定程序代理方式把数据交给BURP
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Lucker_YYY
关注
  • 5
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
网络抓包工具Wireshark(32&64位).zip
05-14
网络抓包工具Wireshark，免费 Wireshark(前称Ethereal)是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据...
fiddler对PC&APP抓包.docx
07-19
对app进行测试，抓取网页接口数据
Web协议详解与抓包实战
12-25
通过实践经验认识到FC规范与各种程序实现间的差异，从应用层协议到底层协议，从服务器到网络设备到浏览器等，手把手带你深入了解web协议和实战经验。他还提出了多个关于web协议的问题，并指出熟练掌握各种外部协议后...
抓包APP的https协议报文视频教程
06-10
0. Charless 介绍 1.雷电模拟器安装设置 1.1 安装模拟器 1.2 模拟器设置 2.PC电脑上的证书查看及清理 3.安装抓包工具 Charles 并安装根证书 4.Charles代理设置 5.设置模拟器WIFI代理并...7.测试抓包APP网络请求数据
nginx配置http转发https请求（http接口转发或者代理https接口）
AVATAR
08-30 296
在nginx中代理http的接口一搜一大把，但是利用nginx代理https开头的接口却是很少，大部分都是一些重定向操作，实际使用不了，经过很多次尝试终于解决，可以将https的接口代理到http中为前端提供服务；
HTTP和HTTPS的区别
2401_86544677的博客
08-23 1075
总的来说，HTTPS提供了比HTTP更高的安全性和隐私保护，因此在现代互联网中，HTTPS已成为标准做法，尤其是对于需要保护用户数据的网站和应用。
HTTPS一定安全吗
wys2338的博客
08-30 583
当浏览器发起 HTTPS 请求时，需要验证域名、有效期等信息是否正确，判断证书来源是否合法，还有就是由于数据是加密的，正常情况下，抓包工具代理请求后抓到的包内容是处于加密状态，无法直接查看内容。https是一种通过计算机网络进行安全通信的传输协议，主要目的是提供对网站服务器的身份认证，保护交换数据的隐私与完整性，但不能说使用htttps就一定绝对的安全。有一点需要了解的是，使用HTTPS 在内容传输的加密上使用的是对称加密，非对称加密只作用在证书验证阶段。3，SSL证书需要花费，功能越强大的证书费用越高;
Charles苹果手机https抓包
漫天雪_昆仑巅
08-27 332
通用-》VPN与设备管理-》选中刚下载的描述文件Charles Proxy CA-》安装。通用-》关于本机-》证书信任设置-》打开启用。可以看到https已经能抓到包了。
【Spring Boot 3】【Web】配置HTTPS
最新发布
又言又语
08-30 563
本文介绍如何在 Spring Boot Web 应用中配置 HTTPS。
关于SSL认证后出现的http和https无法同时访问问题
s_sos0的博客
08-30 490
关于SSL认证后出现的http和https无法同时访问问题
k8s中pod基础及https密钥、horber仓库
Alone8046的博客
08-30 419
运行过程中pause不参与，只在删除的时候参与，删除镜像的过程中回收容器的资源和容器内的僵尸进程，完了通知kubelet回收pod，再通知APIserver保存到etcd。2.初始化容器：这种初始化容器包含再pod内部的，属于pod的组成部分之一，而且扮演着pod的生命周期当中的启动环节；https：加密的http 端口443，tcp协议，建立连接和普通的tcp一样的都是三次握手和四次挥手，但在原来三次握手的基础上多出一次ssl或tls握手，多次一次的握手过程为了建立安全的加密通信通道。
lvs-nat的https模式设置
2201_75745826的博客
08-27 1149
LVS工作模式分为NAT模式、TUN模式、以及DR模式。在lvs服务器上，设置虚拟ip并做负载均衡使用。使用LVS架设的服务器集群系统有三个部分组成：最前端的负载均衡层（Loader Balancer），中间的服务器群组层，用Server Array表示，最底层的数据共享存储层，用Shared Storage表示。在用户看来所有的应用都是透明的，用户只是在使用一个虚拟服务器提供的高性能服务。
Nginx: https解决安全问题
Wang的专栏
08-30 541
2 ）报文的完整性无法验证，可能被黑客篡改。1 ）数据使用明文传输，可能被黑客窃取。2.4 CA 证书申请过程中做的事情。1 ）http协议存在的问题。1.4 https 加密原理。2.3 数字签名的合法性验证。2 ) https 原理。1.3 关于非对称加密算法。2.2 数字签名的校验流程。2.1 数字签名的生成。1.2 关于对称加密。
84、 k8s的pod基础+https-harbor
m0_74149099的博客
08-30 912
pod是k8s里面的最小单位，pod也是最小运行容器的资源对象。容器时基于pod在k8s集群当中工作。在k8s集群当中，一个pod就代表一个运行的进程，k8s的大部分组件都是围绕pod来进行的，对pod进行支撑，扩展。deployment service都是围绕pod来进行部署的。
常见协议工作原理 https ARP ICMP DHCP PING
秋夫人
08-30 251
HTTPS是HTTP的安全版本，它在HTTP和TCP之间加入了SSL/TLS协议层，用于加密数据传输，确保数据的安全性和完整性。DHCP用于自动分配IP地址给网络中的设备，以及配置其他网络信息，如子网掩码、默认网关、DNS服务器等。这些协议和工具是网络通信的基础，它们各自承担着不同的角色和功能，共同确保了网络的高效、可靠运行。PING是一种使用ICMP回显请求和回显应答消息来检查网络上另一台计算机是否可达的工具。ICMP用于在IP主机、路由器之间传递控制消息，如错误报告和其他网络相关的信息。
Windows10上Nginx如何通过自签名证书方式发布Https服务(上）
huaqianzkh的专栏
08-30 1068
安卓APP应用正在尝试通过不安全的HTTP协议进行网络通信，而你的应用运行的环境（比如Android 9 Pie或更高版本）默认只允许使用安全的HTTPS协议。于是便想到修改服务器配置，配置服务器支持HTTPS并确保正确安装了SSL证书。在Windows 10上为Nginx设置自签名证书以启用HTTPS。
把http网站变成https
pemper_的博客
08-30 222
不用您花一分钱，SSL证书免费使用90天，并且还支持连续签发。在这里，你可以申请到免费单域名证书、免费多域名证书以及免费通配符证书。部署于国内的验签服务器3-5分钟极速签发，而且只需要简单的域名解析验证，即可让您的网站开启https安全协议。网站建设好后默认是HTTP网站，会被浏览器直接标注为不安全站点，甚至搜索引擎上也排名也不是那么出色。1、打开JoySSL官网，注册填写注册码230920，可获取永久免费SSL证书和技术指导服务。4、下载证书，将证书部署到服务器上，即可实现HTTPS访问。
免费升级https访问
pemper_的博客
08-30 279
不用您花一分钱，SSL证书免费使用90天，并且还支持连续签发。在这里，你可以申请到免费单域名证书、免费多域名证书以及免费通配符证书。安装并部署证书，根据自身服务器Web环境选择相对应的证书包，如：Nginx、IIS、Apache等多种。等待证书签发完成以及证书下载，域名解析完成后等待十分钟内即可完成证书签发，一般在两分钟内即可完成签发。验证域名所有权，使用DNS解析，生成记录值和主机记录值，解析完成后即可验证域名所有权。永久免费SSL证书_永久免费https证书_永久免费ssl证书申请-JoySSL。
基于springboot+vue+uniapp的物流管理系统小程序
老卓爱爪哇 的博客
08-27 1027
在此基础上，结合现有物流管理体系的特点，运用新技术，构建了以 springboot为基础的物流信息化管理体系。首先，以需求为依据，对目前传统物流管理基础业务进行了较为详尽的了解和分析。根据需求分析结果进行了系统的设计，并将其划分为管理员、用户和员工三种角色：主要功能包括个人中心、用户管理、员工管理、部门管理、物品分类管理、物流公司管理、物流信息管理、配送信息管理、运输信息管理、装卸搬运管理、仓储信息管理、系统管理等。使用目前市场主流的技术 Springboot框架和Maven进行项目构建，使用Java开发语
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值