自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

Make

你的点赞、收藏、评论...是我折腾的动力

  • 博客(14)
  • 资源 (109)
  • 收藏
  • 关注

原创 易语言 用精易的网页_访问 请求https的时候返回不了数据

如题,起初不知道什么原因,改用了 网页_访问s 或者网页_访问_对象 ,结果都是一样没有数据。今天用wireshark抓包看了一下,提示Alert Level: Fatal, Description: HandShake Failur度知:https://blog.csdn.net/u011068702/article/details/84899685https://www.pianshen.com/article/65571359528/原来是软件的ssl协议版本和链接地址环境ssl.

2020-12-23 17:55:22 7581 1

原创 wireshark v3.4.2 使用记录 2020

一.显示IP的国家和地区参考:https://blog.csdn.net/yyws2039725/article/details/104216454 配置geoip,可是免费的ip数据库,效果太差劲了:二.分析HTTPS/SSL加密数据包浏览了不少文章,大多都是抓包浏览器的,https://blog.csdn.net/yyws2039725/article/details/111530028https://blog.csdn.net/yyws2039725/artic..

2020-12-23 14:16:08 537

转载 Wireshark 抓包理解 HTTPS 协议

Wireshark 抓包理解 HTTPS 协议HTTPS 简介HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer)协议是 HTTP 协议的安全版,在 HTTP 应用层和传输层加入了 SSL/TLS 层,确保数据传输的安全性,所以 HTTPS 协议并不是什么新的协议,仅仅是 HTTP 协议和安全协议的组合。HTTPS 协议主要解决如下三个通信安全问题:窃听风险(eavesdropping):第三方可以获知通信内容。 篡改

2020-12-22 18:23:24 4615

转载 Wireshark 抓包理解 HTTPS 请求流程

https://blog.csdn.net/firefile/article/details/80537053

2020-12-22 18:17:08 5495 2

转载 Wireshark解密HTTPS数据流

如果是chrome浏览器的数据流 直接配置”SSLKEYLOGFILE“就可以解密了。实现过程:1.配置系统环境变量变量名:SSLKEYLOGFILE变量值:随意指定一个存储路径,以便chrome输出keylog2.配置Wireshark填入你在系统变量中指定的keylog存储路径,以便wireshark访问keylog中的key 从而解密https(ssl)原理解析:当你配置了”SSLKEYLOGFILE“这个环境变量,这意味着你告诉chrome 你想知道ch.

2020-12-22 16:39:46 392

转载 wireshark服务端和客户端解密https流量

一、SSL/TLS原理简介SSL(Secure Sockets Layer 安全套接层),及其继任者TLS(Transport Layer Security 传输层安全)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层与应用层之间对网络连接进行加密。 它包括协商层(SSL Handshake)和记录层(SSL Record)两个部分。协商层包括沟通通信使用的SSL版本、信息加密用的算法、所使用的公钥算法,并要求对公钥方式对客户端进行身份认证。记录层对应用程序提供的信息进行分段、压

2020-12-22 16:34:49 533

转载 Wireshark对HTTPS数据的解密

本文来自网易云社区之前有介绍《wireshark抓包分析——TCP/IP协议》,然后某天有人问我,示例里是HTTP的,如果是HTTPS,你可以抓包分析吗?基于好奇,我查阅了下相关资料,把一些浅见分享给大家。在讲HTTPS的解密之前先来看下HTTPS与HTTP的不同之处,HTTPS是在TCP/IP与HTTP之间,增加一个安全传输层协议,而这个安全传输层协议一般用SSL或TLS,类似于下图。即HTTPS=HTTP+SSL/TLS。SSL协议分为SSL记录协议层和SSL握手协议层。S...

2020-12-22 16:27:04 840

转载 Wireshark抓包并解析SSL数据

一、Wireshark利用chrome/firefox解析SSL数据 环境变量设置 chrome和firefox在解析SSL数据的时候会把对称密钥信息保存下来,添加windows的环境变量可以设置对称密钥信息保存文件的路径,如下图所示:wireshark设置以wireshark2.9.0为例,在首选项-》Protocols-》TLS(低版本为SSL)中,设置对称密钥信息文件路径,如下图所示:设置完成后,重启浏览器,wireshark就可以解析抓到的SSL数据了,如下图所示:.

2020-12-22 16:24:01 3200

转载 使用wireshark分析https

从上文中分析了http的抓包使用wireshark分析http,接下来想继续分析https于是搭建了https的环境。现在开始使用wireshark抓包软件分析https。https交互的大致步骤密码学算法要了解https首先要稍微了解算法学的知识,在这里主要是RSA算法和DES算法,作为工科,我觉得不需要十分了解算法内部的实现,只需要了解用法即可。下面就谈谈我对这两种算法的大致理解。RSA算法通过RSA可以得到两个秘钥,一个是A,一个是B,两个可以互补使用秘钥A加密的密文,只有

2020-12-22 12:30:36 1325

转载 wireshark 对应的网络层详解

wireshark是非常流行的网络封包分析软件,功能十分强大。可以截取各种网络封包,显示网络封包的详细信息。使用wireshark的人必须了解网络协议,否则就看不懂wireshark了。为了安全考虑,wireshark只能查看封包,而不能修改封包的内容,或者发送封包。wireshark能获取HTTP,也能获取HTTPS,但是不能解密HTTPS,所以wireshark看不懂HTTPS中的内容,总结,如果是处理HTTP,HTTPS 还是用Fiddler,其他协议比如TCP,UDP 就用wireshark.

2020-12-16 16:35:29 4263 2

转载 Proxifier+Fiddler 抓取PC客户端数据包

0x00目的抓取PC客户端的数据包(以客户端软件”网易有道词典“演示客户端抓包,默认是抓不到的)0x01 Fiddler抓不到数据原因Fiddler为什么抓不到PC端数据包,只能抓取: 浏览器数据包 程序使用WinInet库进行HTTP/HTTPS通讯 程序内嵌Webbrower (如果程序没有使用Windows提供的WinInet库进行HTTP通讯,而是自带的库,直接 在内部实现HTTP包的封装和拆解,最终直接调取操作系统的socket api发送数...

2020-12-16 15:51:22 4508

原创 Github上如何给别人贡献代码 202012

和拉取源项目最新代码的操作差不多:https://blog.csdn.net/yyws2039725/article/details/110923335在github上登录自己的账号,打开fork 过来的项目Pull request点击Newpull request,在进入的界面, 将左边的设置为源项目的仓库,当选择完后会变成下图:点击蓝色字:compare across forks,右边选择自己的fork过来的项目:下面会出现更新记录:点击create ...

2020-12-09 14:56:18 200

原创 github fork过来的项目更新源项目最新代码 202012

打开fork 过来的项目Pull request点击Newpull request,在进入的界面, 将左边的设置为你自己的仓库,当选择完后会变成下图:点击蓝色字:compare across forks,右边选择为fork 过来的源项目:下面会出现更新记录:点击create pull request填写标题和备注,点击create pull request提交之后点击Merge pull request进行代码合并:...

2020-12-09 14:42:07 335

原创 MAC多开微信

在终端中输入这个命令即可打开微信:open -n /Applications/WeChat.app/Contents/MacOS/WeChat但是我使用这个方法,却出现数据错乱的问题,登录第二个微信的时候,第一个登录的微信会受到影响。Mac系统的里面软件是可以重复安装的,安装后在两个程序在系统的不同位置上,独立工作。这个功能对于双开微信、QQ简直太爽了!平常工作、客户沟通都用QQ、微信,双开后效率大增,火力全开!操作起来也简单至极,只要把微信再次安装一遍就行。第一步,下载微信-Ma.

2020-12-03 12:06:22 1365

C# 快速入门学习资料

在一小时内学会 C#。使用例程,简单却完整的探索 C# 语言的构造和特点。本文特别适合有 C++ 基础却没有太多精力学习 C# 的读者。

2010-11-04

AE插件光工厂破解汉化版

光工厂破解汉化版

2010-11-04

Trapcode全套 (包括六个插件)

Trapcode全套 (包括六个插件)

2010-11-04

trapcode含注册机

trapcode含注册机

2010-11-04

注册表应用技巧暨解释大全

注册表应用技巧暨解释大全

2010-11-04

迷你ASP服务器 cn

迷你ASP服务器 cn

2010-11-04

网页手写输入法代码和控件

网页手写输入法代码 这是从百度首页扣下来的代码和控件,可以直接用到我们的网页上。

2010-11-04

Regsvr32命令修复系统故障实例

Regsvr32命令修复系统故障实例

2010-11-04

vbs简明教程学习资料

vbs简明教程

2010-11-04

修复右键新建里没有office工具

修复右键新建里没有office工具

2010-11-04

reg注册表学习资料

reg注册表学习

2010-11-04

TeamViewer 4.1.6597 chs

TeamViewer 4.1.6597 chs 一款远程控制比QQ的远程协助好用得多的工具

2010-11-04

系统封装工具DEPLOY

系统封装工具DEPLOY

2010-11-04

系统封装工具DllCacheManager

系统封装工具DllCacheManager

2010-11-04

系统封装工具S&R&SV9.6.0819

系统封装工具S&R&SV9.6.0819

2010-11-04

系统封装工具SysPackerFinal

系统封装工具SysPackerFinal

2010-11-04

系统封装教程学习资料

系统封装教程

2010-11-04

系统光碟启动菜单制作工具EasyBoot

系统光碟启动菜单制作工具EasyBoot

2010-11-04

FalcoIconStudio图标制作软件V2.8绿色免费版

FalcoIconStudio图标制作软件V2.8绿色免费版

2010-11-04

MSDNVB6精简版

MSDNVB6精简版

2010-11-04

仿站小工具+V8.1.zip

仿站小工具是通过网址下载静态网页的工具。从输入的网址下载html代码,提取出JS、Css、Image、Picture、Flash等静态文件网址,再从下载完好的Css代码中提取出Image静态文件网址,通过网址下载静态文件,根据软件设置好的保存规则,自动修正html和css代码链接路径,最终这些静态文件被按分类保存到电脑文件夹。

2020-02-18

SourceTree免登陆accounts.rar

SourceTree 免登录,跳过初始设置的方法 win下解包,改成自己对应用户名,直接拖拉即可!方便快捷!

2020-02-18

Event Log Explorer for win.zip

Event Log Explorer for win.zipEvent Log Explorer 是一款专门为 Windows 作业系统所设计的事件分析器。系统在执行过程中,若是发生了任何问题或是启动了任何动作,其实这些记录都会以 log 的方式被记录下来,但是,大多数的使用者其实并不具有看懂这些 log 资料的能力。现在,只要透过 Event Log Explorer ,你也能够非常简单地浏览这些 log 的内容。 Event Log Explorer 能够让使用者查阅系统的安全性、系统、应用程式以及其它的纪录事件,让你能够迅速地由这些被记录下的事件中找出可能导致你的系统发生错误的原因,甚至还能够查询自己的系统是否受到不明的网路攻击。因此,如果你还是无法清楚掌握自己系统发生错误的原因,那么不妨来试试 Event Log Explorer ,让它帮助你对系统的事件进行分析吧

2020-02-18

GeoLite2-Country_20200204.tar.gz

GeoLite2-Country_20200204.tar GeoLite2数据库是免费的IP地理定位数据库,但是不太准确,通过IP转换成的经纬度与真实地址相比较还有有一定偏差,大家看看官网,根据自己需求选择。

2020-02-18

GeoLite2-City_20200204.tar.gz

GeoLite2-City_20200204.tar.gz,GeoLite2数据库是免费的IP地理定位数据库,但是不太准确,通过IP转换成的经纬度与真实地址相比较还有有一定偏差,大家看看官网,根据自己需求选择。

2020-02-18

VS插件---CodeManager_VS_AddIn_3.200327

VS插件---CodeManager_VS_AddIn_3.200327 VS插件---CodeManager_VS_AddIn_3.200327 VS插件---CodeManager_VS_AddIn_3.200327

2010-11-26

VS插件---ThemeManagerPackage

VS插件---ThemeManagerPackage VS插件---ThemeManagerPackage VS插件---ThemeManagerPackage

2010-11-26

VS插件---JsParser_package

VS插件---JsParser_package VS插件---JsParser_package VS插件---JsParser_package

2010-11-26

VS插件---Visual+Assist+X+10.6.1819.0+

VS插件---Visual+Assist+X+10.6.1819.0+ VS插件---Visual+Assist+X+10.6.1819.0+ VS插件---Visual+Assist+X+10.6.1819.0+

2010-11-26

VS插件---CloneDetectiveVS.msi

VS插件---CloneDetectiveVS.msi VS插件---CloneDetectiveVS.msi VS插件---CloneDetectiveVS.msi

2010-11-26

VS插件--GhostDoc_v2.5

VS插件--GhostDoc_v2.5 VS插件--GhostDoc_v2.5 VS插件--GhostDoc_v2.5

2010-11-26

吸血鬼FlashVampire_22

吸血鬼FlashVampire_22 能将EXE电子书中的flash提取出来

2010-11-26

牛刀汇编教程.chm

牛刀汇编教程.chm

2010-11-11

系统用户密码读取器Network Password Recovery v1.12

系统用户密码读取器 在本机上运行就能查看到本机的用户密码

2010-11-09

ASCII及十六进制转换工具

ASCII及十六进制转换工具

2010-11-09

access密码破解工具(含注册机)

access密码破解工具(含注册机)

2010-11-09

nc捕获数据工具.rar

nc捕获数据工具

2010-11-04

access密码破解工具

access密码破解工具

2010-11-04

JAVASCRIPT教程

JAVASCRIPT教程

2010-11-04

[幻影粒子系统].particleIllusion3_CN_33de9.net(ORM)

[幻影粒子系统].particleIllusion3_CN_33de9.net(ORM)

2010-11-04

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除