为什么要说使用Charles+Postern在实际抓手机App包场景中，有很多种方案，经典的就是Fiddler，但是Fiddler会有一个问题，如果App设置了不走代理这个选项，那Fiddler就不行...
07月03日490 views评论post
proxy
Charles+Postern的APP抓包
07月03日490 views评论post
proxy
07月03日490 views评论post
proxy
基于Nginx反向代理水坑攻击
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
06月27日126 views评论apt
com
内网渗透 | iox端口转发&代理工具
点击上方“蓝字”，关注更多精彩0x00 iox介绍 What's iox？iox是一款Go语言编写的开源端口转发&内网代理工具。虽然是两年前的了，但是我用着还是很舒服。项目地址：https:/...
06月27日699 views评论kali
内网
python连接PHP木马^加密传输数据
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果...
06月27日36 views评论url
webshell
办公系列软件推荐浏览器-利刃信安专用谷歌浏览器
Chrome 插件离线下载备忘录离线安装Chrome插件参考链接：https://mp.weixin.qq.com/s/cw3aq1uWyXUkyJFvMMmkdAChrome网上应用店https:/...
05月30日131 views评论com
https
抓包那些事
抓包那些事 抓的是包不是人，包也不是那个包，是数据包，为什么要抓数据包呢，因为信安人要分析数据包，分析数据包做什么，看看数据包有没有什么信息泄漏，有没有什么漏洞，当然还有很多用途，以后我们慢慢介绍。以...
05月28日202 views评论数据包
服务器
netsh端口映射
netsh端口映射netsh是Windows系统自带的一个命令行工具，内置端口转发功能因为是自带，所以不会被杀毒软件查杀netsh操作流程命令使用netsh interface portproxy a...
05月24日71 views评论list
proxy
ProxyPool自动切换ip的代理池服务,无需任何依赖
一款用于自动切换ip的代理池服务,无需任何依赖，能快速运行。运行方法:python3 server.py搜集使用新代理步骤如下：1.搜集可用socks5代理免费代理url http://fr...
05月21日542 views评论http
ip
nginx配置ssl加密（单双向认证、部分https）
nginx配置ssl加密（单双向认证、部分https） 2016-02-25 #nginx #ssl加密 #ssl nginx下配置ssl本来是很简单的，无论是去认证中心买SSL安全证书还是自签署证书...
05月17日安全博客39 views评论http
https
红队第9篇：给任意java程序挂Socks5代理方法
Part1 前言 在内网横向过程中，经常会用frp、狗洞、nps等工具，在内网环境中搭建一个反向socks5代理，方便红队人员开展内网渗透工作。于是，红对人员需要对各种渗透工具挂...
05月16日149 views评论http
java
Httpoxy远程代理感染漏洞
Httpoxy是一个最新曝出的一个CGI程序漏洞，它主要可能威胁到运行在CGI上的PHP，Go，Python和其他代码程序语言。0×01 什么是httpoxy?具体来说， httpoxy是...
05月12日68 views评论http
php
第四章 SSL和Proxy高级选项 - Burp Suite 实战指南
第四章 SSL和Proxy高级选项 在前一章，我们已经学习了HTTP消息如何通过Burp Proxy进行拦截和处理，本章我们将继续学习HTTPS协议消息的拦截和处理。 HTTPS协议是为了数据传输安全...
05月11日45 views评论burp
suite
14