Fiddler+sign加密抓包心得

最新推荐文章于 2023-06-02 19:37:34 发布
最新推荐文章于 2023-06-02 19:37:34 发布
阅读量1.4k 收藏 2
点赞数
分类专栏： 抓包心得 文章标签： 反编译
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_40718364/article/details/106147636
版权

Fiddler 基本解决
window端 配合Proxifier 可顺利抓包
安卓端抓包失败：以下方案
模拟器上安装Xposed，在安装JustTrustMe模块(JustTrustMe下载)

sign加密

  1. 网页端：断点设置查看，复杂的可以复杂代码线下调试。加window可全局调用方法
  2. 安卓端：
    反编译，查看代码反编译教程
    反编译不行，可查看有没有小程序，解小程序包
  3. 小程序：反编译（分包解包）
oO小明.同学Oo
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
fiddler抓包经验
测试之路
12-01 1143
最近一直在学习fiddler，把学习过程中遇到的问题记录一下，可能也有些同学在学习的过程中会遇到同样的问题 问题1：fiddler怎么抓取不到自己的请求？ 首次用fiddler，自己在浏览器中发送了一个请求，却发现fiddler中并没有记录这个请求，反而下面多了很多不相干的请求，觉得很是疑惑后来通过搜索资料才发现fiddler默认抓取http请求，对于pc上的https请求需要自己设置 打开...
Fiddler抓包
music378的博客
09-15 229
安装 官网下载安装包：https://www.telerik.com/download/fiddler 基础配置 （1）菜单【Tools】-【Fiddler Options】-【HTTPS】标签页 （2）勾选“Capture HTTPS CONNECTS”，勾选“Decrypt HTTPS traffic”，勾选“Ignore server certificate errors(unsaf...
手机app爬虫 ，某贴吧sign参数生成分析
qq_42339350的博客
08-17 829
字符串转成byte给下个方法把byte通过md5再给下个方法把md5后的byte生成最终的sign。
Python+Requests接口测试教程（1）：Fiddler抓包工具
qq4165498的博客
09-02 2万+
本书涵盖内容：fiddler、http协议、json、requests+unittest+报告、bs4、数据相关（mysql/oracle/logging）等内容。 刚买须知：本书是针对零基础入门接口测试和python+requests自动化的，首先本书确实写的比较基础，对基础内容也写的很详细，所以大神绕道。 为什么要先学fiddler？ 学习接口测试必学http协议，如果直接先讲协议，我估
某猫小说sign简单分析
公过水蚊的博客
11-22 1607
1、前言 逆向萌新，闲来无事，找了个app练习一下，这次案例是某猫免费小说，特开一贴用来记录一下分析过程。（ps:本篇分析的APP版本为4.0.0) 2、APP抓包分析 用Fiddler对目标app进行抓包，抓包结果如下： 主要找sign的生成过程，打开jadx搜索代码"sign"，把可能会生成sign的方法都给hook，再发送一次请求看生成sign的方法在哪。一些包名有huawei，meizu这些的可以直接过滤掉。 代码如下： function main(){ Java..
某某星图sign参数解密分析
TheWeiJun的博客
06-02 1339
可以确定，刚刚的js调试的sign值和请求的url的sign值一致，那么我们对所有的js算法进行还原成python代码吧！计算长度为32位，初步怀疑为md5加密，找到加密参数后，进行断点调试。，有着执着的追求，信奉终身成长，不定义自己，热爱技术但不拘泥于技术，爱好分享，喜欢读书和乐于结交朋友，欢迎加我微信与我交朋友。分享日常学习中关于爬虫、逆向和分析的一些思路，文中若有错误的地方，欢迎大家多多交流指正☀️。通过分析，可以确定和js调试的sign值结果一致，接下来进行算法还原！微信搜：逆向与爬虫的故事；
Fiddler——强大的过滤功能+断点调试
钢铁烈阳--非花非雾
10-09 2万+
Fiddler 的过滤功能与断点调试是十分的有用的。 关于过滤功能： 挨个介绍下这几个过滤的点。 1、Use Filters :是否使用过滤，只有在选择了这个选项以后才能修改下边的过滤条件，下边的过滤条件可以相互独立，也可以相互组合。 2、Actions  ：字面意思是动作的意思，也就是我们要做什么操作，里边包含有几个选项： Run Filterset now :马上执行
Fiddler+Proxifier实现exe抓包功能工具包
04-28
Fiddler+Proxifier实现exe抓包功能工具包 Fiddler只能抓包浏览器请求，配合Proxifier可以同时抓包通过exe调用的请求 压缩包中同时包括了配置使用说明
抓包工具fiddler+fiddlercertmaker.7z
01-18
标题中的 "fiddler+fiddlercertmaker.7z" 暗示了我们将讨论Fiddler的两个重要组件：Fiddler 和 FiddlerCertMaker。 **Fiddler 主要功能** 1. **捕获HTTP/HTTPS流量**：Fiddler 可以记录任何客户端与服务器之间的...
Fiddler + 海马模拟器抓包教程-附件资源
03-05
Fiddler + 海马模拟器抓包教程-附件资源
fiddler抓包修改金额教程+工具
02-23
资料包含视频+文档+工具，主要目的使用fiddler抓包工具实现购物商品的价格进行幕改来进行支付
Fiddler大解析！抱歉，抓包抓得好真的可以为所欲为（一）
半吊子python全栈
01-31 9852
转载自  https://www.52pojie.cn/thread-854434-1-1.html 狂暴补师亚丝娜 说起抓包，很多人以为就是用个工具，简简单单地抓一下就可以了。昨天在面试一个安卓逆向，直接告诉我【抓包没有技术含量】。在这里，我必须发一个教程，解析一下抓包神器——Fiddler。Fiddler仅仅是一个抓包工具？不好意思，Fiddler用得好，真的可以为所欲为。Fiddler的作...
手淘抓包、 x-sign的签名算法和api接口
qq_46381298的博客
03-01 1万+
第一次写博客，写得不好大家别见怪。因在一个技术群里，大家突然对某宝感兴趣起来，都特别好奇淘宝接口的签名算法，因此我就在这样的情况下跟着一起研究起来。我研究的步骤分为以下几步： 手淘抓包 一开始我试了很多种方式去抓包，比如kill sslping、借助xposed把ssl kill掉、安装https证书等，发现依然不能抓取到网络包。 最后我去反编译他的app，寻找他的网络协议。发现它的网络协议有个开...
接口测试加密解密以及接口签名sign原理
mango22_2的博客
05-30 5513
一、什么是加密以及解密 加密：在网络上传输的原始数据（明文）经过加密后形成（密文）传输，防止被窃取。 解密：将加密还原成原始数据 二、加密方式分类 对称式加密：对加密和解密使用的是同一个密钥 非对称式加密：非对称式加密需要两个密钥（双钥），分别叫公钥和秘钥，这两把秘钥可以互相加解密，公钥公开的，不需要保密，私钥是保密的。 三、加密方式详解 1、加对称密技术： DES加密算法：加密安全性弱，一般应用于旧的系统里面 AES加密算法：一般用于前后端分离的接口加密 Base64加密算法：编码的方
【杂项】 Cheat Engine抓游戏基址
wanderer的博客
11-12 5150
记录我用Cheat Engine修改游戏抓基址的经历
Fiddler捕捉数据包得到几乎全是加密过的tunnel to【解决方法】
热门推荐
qq_43761144的博客
11-22 4万+
Fiddler捕捉数据包得到几乎全是加密过的tunnel to【解决方法】
超市管理系统，基于javaweb.zip
最新发布
08-15
项目工程资源经过严格测试可直接运行成功且功能正常的情况才上传，可轻松copy复刻，拿到资料包后可轻松复现出一样的项目，本人系统开发经验充足（全栈开发），有任何使用问题欢迎随时与我联系，我会及时为您解惑，提供帮助 【资源内容】：项目具体内容可查看/点击本页面下方的*资源详情*，包含完整源码+工程文件+说明（若有）等。【若无积分，此资源可私信获取】 【本人专注IT领域】：有任何使用问题欢迎随时与我联系，我会及时解答，第一时间为您提供帮助 【附带帮助】：若还需要相关开发工具、学习资料等，我会提供帮助，提供资料，鼓励学习进步 【适合场景】：相关项目设计中，皆可应用在项目开发、毕业设计、课程设计、期末/期中/大作业、工程实训、大创等学科竞赛比赛、初期项目立项、学习/练手等方面中 可借鉴此优质项目实现复刻，也可基于此项目来扩展开发出更多功能 #注 1. 本资源仅用于开源学习和技术交流。不可商用等，一切后果由使用者承担 2. 部分字体及插图等来自网络，若是侵权请联系删除，本人不对所涉及的版权问题或内容负法律责任。收取的费用仅用于收集和整理资料耗费时间的酬劳
python + fiddler抓包
08-04
如果想使用Fiddler抓包POST请求，可以按照以下步骤进行： 1. 打开Fiddler，点击菜单栏的Tools -> Options，进入Options窗口。 2. 在Options窗口中，选择HTTPS选项卡，勾选“Capture HTTPS CONNECTs”和“Decrypt ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值