封神台新上线漏洞复现靶场：前端加解密对抗 现在无论是攻防、企业SRC还是一些渗透项目，都存在大量的加密站点，因此在面对此类站点的时候，我们首先还是需要进行解密，才能更加顺利的开展渗透测试...
02月28日7 views评论加解密
快速入门
封神台靶场上新：前端加解密对抗
02月28日7 views评论加解密
快速入门
02月28日7 views评论加解密
快速入门
burp自定义解密数据插件
续上之前一篇文章《某app测试》里所立的一个flag：明文传，明文响应；密文传，密文响应0x01 背景当数据包里都是密文，我们无从下手；就算是获得了加解密的一些关键信息，能解密出来，但是每个数据包我们...
02月26日27 views评论burp
sqlmap
分析某台子网站加密，脚本联动BP实现自动加解密梭哈，直接爽飞
0x00 文章背景 虽然码的可能有点多，但是重点部分基本上都写了，主要还是看对代码的理解以分析的思路各方面。 一次对某个台子的加解密分析：打开一看，哦豁，整个就是加密。请求和响应的正文都是...
02月25日8 views评论加解密
自动加解密
工具推荐 | 国密SM系列加解密图形化GUI工具
工具介绍 在测试过程中发现目前很多资产在数据传输过程中都对数据包进行了加密，特别是金融、能源等行业想要进行测试首先就需要还原加密方式或响应包进行解密。而国密（SM）系列是使用率也是日益增高，都...
02月24日47 views评论免杀工具
加解密
如何轻松破解前端加密
概述大家好，我是一个善于使用工具精通脚本的脚本小子。三句话，让你明白如何破解前端加密。平时，大家在做渗透的时候抓包抓到的包体一般都是明文显示的，但有的站点为了增加攻击者的攻击成本，会选择使用JS进行前...
02月24日10 views评论burp
payload
一次顶真的断点调试加解密
0x00 文章背景 一抓包发现你小子password字段是加密的，虽然不影响我们固定密码爆破用户名，但我还是想分析一下加密方式： 0x01 断点调试 于是根据数据包中参数名，在JS中定位代...
02月20日6 views评论aes
加解密
APP测试0基础 - APP加解密对抗
本文由掌控安全学院 - 我是大白 投稿 前言 某APP，访问后为APP下载页面，从而下载到目标APP进行分析。 安装frida，上传frida-server # frida-16.6.6...
02月19日16 views评论adb
frida
英国情报部门在线工具-Cyberchef
导语 你是否遇到过需要快速解码一段神秘字符串，却被专业工具劝退？是否想分析网络数据却不想安装复杂软件？今天安利一款由英国情报机构GCHQ开发的在线神器——CyberChef，无需安装、零门槛，却能轻松...
02月15日59 views评论oscp
网络安全
mitmproxy前端加解密测试
扫码领资料获网安教程本文由掌控安全学院 - Track 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）mitmproxy前端加解密测试基础(win...
02月07日7 views评论burp
加解密
前端加解密靶场思路分享
前端加解密靶场思路分享前言平常在渗透测试的过程中，对于加密传输的账密，无法爆破也不是弱密码的情况下，你是否也会束手无策，下面打一个前辈的前端加解密靶场，通过简单的js分析和抓包，让你有机会登入系统。这...
01月28日6 views评论aes
rsa
遇到APP数据加密如何解密测试
原文链接：https://www.freebuf.com/articles/mobile/413935.html 作者：alexyin 0x1 加解密的意义相信大部分测试过app的好兄弟...
01月28日22 views评论frida
param
记SRC中的http数据包加解密思路
0x01 前言 在进行SRC漏洞挖掘时，遇到HTTP数据包加密问题。通过分析前端JS代码，使用关键字定位加解密函数，并在浏览器控制台手动调用这些函数进行加解密操作。通过修改登录响应包中的...
01月20日9 views评论1day
加解密
16