Fiddler如何制作简单的钓鱼拦截

最新推荐文章于 2024-03-20 02:34:42 发布
最新推荐文章于 2024-03-20 02:34:42 发布
阅读量211 收藏
点赞数 1
分类专栏： random explore 文章标签： fiddler http javascript
@Copyright DanielSmith
本文链接：https://blog.csdn.net/qq_41725313/article/details/113816186
版权

Fiddler的简单应用


仅技术交流

  1. 首先用fiddler进行抓包
  2. 将对应页面的js代码进行保存并做以更改，另存
  3. 其次用AutoResponder功能进行自动替换资源
  4. 对(2)中的目标页面进行设置等

整体简单流程：

fiddler抓包 - - -
在这里插入图片描述
在这里插入图片描述将此内容进行查看并且另存为本地js文件
添加以下内容 - - -
在这里插入图片描述
进行内容的自动替换设置 - - -
在这里插入图片描述
点击完成 并且使用shft+f5 去除缓存并刷新页面 - - -
可以看到：
在这里插入图片描述
点击确定之后，进入到下面界面 - - -

在这里插入图片描述

因此一个网站经常出现的半路信息弹框出现，此时若(进入了确定后的网址后，很可能会出现一个模态框，输入个人信息)

本文仅为学习使用，此处使用了一个抓包工具 fiddler 进行 http(https) 协议中的客户端 — 服务器 之间的代理 可以做到拦截请求并且进行实现的功能，自行摸索拉~

Daniel_Smith
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
自己做Fiddler实现http网站的抓取
11-24
// 为了使反应篡改，必须使用缓冲模式 // 被启用。这允许FiddlerCore以允许修改 // 在BeforeResponse处理程序中的反应，而不是流 // 响应给客户机作为响应进来。 oS.bBufferResponse = true; Monitor.Enter(oAllSessions); oAllSessions.Add(oS); Monitor.Exit(oAllSessions); }; // 下面的事件，您可以检查由Fiddler阅读每一响应缓冲区。 // 请注意，这不是为绝大多数应用非常有用，因为原始缓冲区几乎是无用的;它没有解压，它包括标题和正文字节数等。 // 本次仅适用于极少数的应用程序这就需要一个原始的，未经处理的字节流获取有用 //Fiddler.FiddlerApplication.OnReadResponseBuffer += new EventHandler(FiddlerApplication_OnReadResponseBuffer);
fiddler 模拟钓鱼网站 (修改线上环境返回自定义内容)
酱子
03-26 461
1.打开搜狗搜索 把请求到的sogou.js 的地址放入 Rule Editor 里面 2.把sogou.js 文件保存到桌面后修改。 3.第二个框选中 下拉：find a file 选中桌面修改好的 js文件 4.在打开搜狗搜索 的时候会出现刚才在js里设置的内容，跳转到其他网站 或者是广告链接。 结束语：建议大家不要再公共场合使用免费wifi，很有可能是钓鱼网站。骗取钱财的！ ...
主动拦截“钓鱼网站”即将实现
weixin_34357928的博客
10-14 363
　　近来，竟有不少网上广告公然叫卖知名网站源代码，花费几十即可购买到这些源代码，进而克隆出和真网站几乎一样的网页，配合钓鱼软件更可以直接骗钱。今年4月，瑞星公司就曾在一天之内，截获过100多个内容完全一样，但域名不一样的假冒“央视6+1”中奖的钓鱼网站。这些疯狂出售钓鱼网站的***，正成为网络诈骗推波助澜的幕后黑手。 　　瑞星安全专家指出，目前网络钓鱼已经形成一个完整的...
Fiddler--钓鱼网站
wangsrc的博客
09-26 112
抓取JS。
fiddler 怎么使用？，前端高级工程师面试题-字节跳动
最新发布
m0_63174811的博客
03-20 889
1.http://test.lemonban.com/ningmengban/app/login/login.html 把请求的接口拖到AutoResponder里面去。1.http://test.lemonban.com/ningmengban/mvc/user/login.json 把请求的接口拖到AutoResponder里面去。接口请求：http://test.lemonban.com/ningmengban/mvc/user/login.json。
利用fiddler进行数据包拦截-易语言
06-12
【标题】"利用fiddler进行数据包拦截-易语言" 涉及的主要知识点是网络数据包抓取与分析工具Fiddler的使用，以及如何结合易语言进行相关操作。Fiddler是一款强大的HTTP代理服务器，能捕获、查看、修改在浏览器与...
易语言Fiddler数据拦截
08-07
什么是易语言Fiddler,答：有点类似于代理服务器那样，可拦截网络数据，而且可以修改，可以修改返回的数据拦截修改，灵活性很大，调用的插件为FD插件，当前版本可以拦截的数据有： 网页地址, 网页源码, 请求参数, ...
FiddlerCoreAPI_DEMO.rar_C# 进程 拦截_FiddlerCoreAPI_c# fiddlercore_f
07-15
FiddlerCoreAPI接口有着比Fiddler更为丰富的功能，如拦截、修改、替换、更新等操作，同样支持抓取HTTPS（SSL）数据包 FiddlerCoreApi国内资源比较少，幸好它有一个CHM的帮助文档，里面都是函数详解，但是都是英文，...
Fiddler Everywhere 1.2.1.exe
11-24
fiddler最新版本，上传时间为 2020.11.24， 版本为 1.2.1，网络请求拦截器，可以用于电脑请求拦截，https请求拦截，手机请求拦截
使用Fiddler拦截http请求
08-07
NULL 博文链接：https://uule.iteye.com/blog/2105923
xss攻击进阶篇---如何利用抓包工具Fiddler进行xss攻击
热门推荐
前端小工
11-12 1万+
最近对自己的项目进行了xss攻击,想找到还存在什么漏洞;玩着玩着玩上瘾了,顺手帮别人的网站做了测试,结果时,不费一兵一卒就轻易拿下;还可以进行CSRF攻击,攻击别人的帐号.xss的危害可小可大;比如弄一些恶作剧,弹出一些东西,大到恶意地操作别的帐号,做一下钓鱼的入口等等 什么是xss,什么csrf;在这里我们不去讨论;相关的知识点请看之前我写过的一篇文章XSS跨站脚本攻击与CSRF跨站请求伪造攻击的
『言善信』Fiddler工具 — 11、AutoResponder（自动响应器）应用
繁华似锦Fighting
02-03 384
文章目录（1）图片重定向（2）URL重定向（3）本地调试js文件（4）模拟Mock接口测试（5）综合练习（6）总结 简单介绍几个应用场景： 场景一：生产环境的请求重定向到本地文件，验证结果。 例如：某网站或者系统修改了问题，但尚未更新到生产环境，可重定向到本地修改后的文件进行验证，这样能够避免更新到生产环境后才发现问题。 场景二：修改响应结果，模拟接口测试。也可以绕过前端页面的JS验证，测试接口是否存在问题。 例如：当我们进行登陆操作的时候，如果手机好输入的不规范，前端的校验就进行拦截了。 场景
fiddler 怎么使用？
酱子
03-25 790
fiddler原理： 服务器和浏览器之间通信内容 fiddler都能监听到，当打开fiddler的时候会设置一个系统代理端口8888
Fiddler抓包工具的使用
baidu_41553551的博客
03-07 7021
目录 一、菜单栏介绍 二、工具条 三、session（会话列表） 添加host对应ip的列 四、命令行和状态栏 常见命令 ?sometext >尺寸 =状态 =方法 @部分host关键字 cls清除会话列表 urlreplace url字符串替换 select allbut 常用的 四、辅助标签和工具栏 极端测试 接口测试 模拟弱网测试 五、捕获HTTPS流量 六、火狐抓取https包 七、app抓包 Fi...
抓包工具，为什么要首选fiddler?一篇文章，带你玩转它。。。
qq_43711728的博客
04-30 1116
fiddler的历史介绍 fiddler 的工具构建 基本配置 监控面板 如何抓取第一个包 autorespnder自动响应器 断点 弱网测试 基于https进行抓包 基于手机如何抓包 fiddler 安装插件 首先聊聊我们为什么要学习fiddler,学习一个东西，带着目的学习，往往能学的更好，知道自己为什么要去学这个东西。那我们为什么要学习fillder呢现在还看看 抓包，无非是通过fiddler这个被称之为代理服务器的，相当于中间件，当客户端给我们的服务器发送一个请求的时候，首先会经过fiddle.
钓鱼方式破解wifi密码Fluxion
weixin_34319374的博客
09-07 4241
以前都是用cdlinux中国造的系统来破解无线密码，用的是pin的漏洞，现在发现有个Fluxion软件可以直接钓鱼破解密码，感觉高大上了许多，我只是对技术的追求，禁止用于非法破解，如果干坏事，你自己找的和我没有任何关系，再说一次我只是对技术的追求，我不保证看我博客的人都是有素质的人。 进入正题，我觉得对没有技术的人来说估计有点困难用这种方法，幸好我还懂点，所以大家看...
某钓鱼网站测试记录
10-30 604
某钓鱼网站测试记录   http://fzbdfw.site/sqafgv/FL1W56/FF2DC6.html     最后 欢迎关注个人微信公众号：Bypass--，每周原创一篇技术干货。  posted @ 2017-10-30 11:14 Bypass 阅读(...) 评论(...) 编辑 收藏...
记一次攻击钓鱼网站
黑喵警长的博客
03-25 1144
前言 一天我加班到很晚才回家，一打开steam，突然有人加我好友，我欣然接受，没想到这人上来就问我能不能给他投票，我一眼识破这肯定是想盗号啊，果不其然，他发来一个钓鱼网站。这个钓鱼网站是为了模仿5E对战平台，但模仿的非常拙劣。 网址：https://www.5weplay.com 公共资源举报 这个网站做的非常简单，主页面和一个登陆页面，主页面点啥都会让你跳转到登录页面，毕竟是为了盗号嘛，自然是想方设法要你登录。 这个登录界面做的不错（这根本就是拷贝的steam官方登录界面嘛，实则毫无工作量） 整个网站只有
qqpcmgr_docpro文件的删除
DanielSmith
05-14 8811
qqpcmgr_docpro文件的删除[已解决] 在最近检查异常备份的文件的时候，发现有一些备份文件存在于这个文件中，打开之后发现无法删除，需要提供administration的权限等；然后就进行了一番了解和摸索： 我们可以在这个文件的根目录下面看到，其实是存在一个文档用途的说明的： 根据这个说明，我们发现这个文件其实是电脑管家自动进行文档的备份导致的，但是由于我们时常会要求个人资料的私密性，因此不允许其进行保存，那么如何关闭且清楚这个文件中已经保存到的数据呢？ 首先打开电脑管家，点击文档守护
fiddler拦截请求
09-06
Fiddler是一款用于网络抓包和分析的工具，可以用来拦截请求并查看请求和响应的内容。使用Fiddler进行拦截请求的方法有多种。一种方法是使用bpu命令来拦截指定域名下的全部网络请求。例如，输入bpu www.baidu.com可以...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Daniel_Smith

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值