- 博客(4)
- 收藏
- 关注
原创 设置一体机(电视盒子)连接Burp代理
为了电视盒子的安全性,厂商都会把adb关闭的,要开启也可以,但必须使用厂商的注册机,通过获取直接的机器码,发送给厂商,获得许可证,才可以开启adb,所以如果自己没有授权去做渗透测试的话,拒绝!未经授权的渗透测试都是违法的!市面上的电视盒子大部分都是Android,当然,要使用笔记本去抓电视盒子的数据包,也是一样的方法,加证书,设置代理。这里要使用openssl工具,我的macos自带,没有自带的下载一个,Windows下载地址。但电视盒子都有权限的,一般不开放的,所以要联系厂商获得授权。
2024-06-29 17:10:04
911
原创 python使用SHA1加密(时间戳,随机字符串,调用方秘钥ID,调用方秘钥KEY)生成签名,将签名和时间戳,随机字符串,调用方秘钥ID再次进行Base64加密
【代码】python使用SHA1加密(时间戳,随机字符串,调用方秘钥ID,调用方秘钥KEY)生成签名,将签名和时间戳,随机字符串,调用方秘钥ID再次进行Base64加密。
2024-06-21 21:30:00
115
原创 Burpsuite超详细安装教程
是渗透测试、漏洞挖掘以及Web应用程序测试的最佳工具之一,是一款用于攻击web 应用程序的集成攻击测试平台,可以进行抓包、重放、爆破,包含许多工具,能处理对应的HTTP消息、持久性、认证、代理、日志、警报。1.jdk 打开刚刚解压出来的文件夹,在“BurpSuite+jdk\jdk-8u201-windows-x64”路径下双击文件 “jdk-8u201-windows-x64”进行运行。注意:此过程中所有文件安装路径不要包含中文!六、配置代理 首先是确保 bp 是配置好代理的。
2024-06-21 17:58:21
231
原创 python模拟Java使用AES对称加密算法CBC对消息体进行参数加解密(模拟Java的SHA1PRNG算法)
【代码】python模拟Java使用AES对称加密算法CBC对消息体进行参数加解密(模拟Java的SHA1PRNG算法)
2024-06-21 17:29:53
129
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人