前言出于某种个人需求，需要抓取某App的网络数据包。而大多数应用都会使用SSL/TLS协议传递加密数据包，这就为Android抓包增加了一定难度。比较常见的一些抓包应用（如Fiddler、Charle...
07月28日482 views评论android
app
WSA中抓取SSL/TLS加密数据包
07月28日482 views评论android
app
07月28日482 views评论android
app
总结一下自己CNVD原创证书获取姿势
0x01 前言挖CNVD证书是在准备出去实习的时候，想着挖个CNVD证书丰富一下自己的简历，再到后来挖CNVD证书完全是因为众测实在是太卷了，出洞率低，重洞率高，导致自己经常挖完众测之后就emo，然后...
07月26日147 views评论漏洞
系统
最熟悉的陌生人——基于共享证书的HTTPS上下文混淆攻击实证研究（三）
论文题目：Talking with Familiar Strangers: An Empirical Study on HTTPS Context Confusion Attacks （本文为ACM ...
07月22日103 views评论子域名
证书
SideWinder诱饵文档加密流量分析
近期获得一个SideWinder组织关联样本，MD5：267870d2a7deec193cf6c2b6926f0451我们对此样本及其产生的加密流量进行了简要分析。样本概述在此次攻击中，SideWin...
07月22日27 views评论样本
证书
近20家手机银行客户端数字签名滥用风险漏洞分析
近日百度安全实验室在手机银行正版信息提取时，发现有一个数字证书签名被很多银行的手机客户端所使用。与此同时还发现了几款个人开发者类应用也使用了此证书签名。而这种数字签名被滥用的行为存在极大的安全隐患。 ...
07月06日77 views评论android
客户端
赏金猎人漏洞工具
分类：侦察子域枚举端口扫描内容发现链接参数模糊测试开发命令注入CORS 配置错误CRLF 注射CSRF 注入目录遍历文件包含GraphQL 注入标头注入不安全的反序列化不安全的直接对象引用打开重定向比...
07月05日204 views评论工具
证书
一次edu证书站的挖掘
声明本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言最近edusrc上了新证书，这不得安排他一手确定目标话不说信息收集一手，直接打开fo...
07月04日41 views评论证书
账号密码
微信小程序抓包之路
前言ios端和mac用户可以忽略以下内容，本文针对于windows端和android端的微信无法抓取小程序数据包提出相关解决方案。最近测试小程序发现以前的抓包方式都不管用了，无论是用PC端还是手机端都...
06月27日270 views评论android
小程序
URLMon应用实践(1)：见微知著，SSL证书的安全检测
【干货】保姆级超细教程从购买服务器到网站搭建成功！
前言相信很多前端的小伙伴都有一个这样的想法：自己写了个前端项目，本地玩腻了，想着配个服务器，然后把自己的项目发布到服务器上，搭建一个属于自己的网站。没错，我很早就有了这样一个想法，但苦于知识量匮乏，很...
06月21日17 views评论ip
服务器
iOS网络安全之：HTTPS进阶
iOS安全系列之二：HTTPS进阶1. 中间人攻击1.1 SSL证书欺骗攻击1.2 SSL剥离攻击（SSLStrip）1.3 针对SSL算法进行攻击1.4 模拟最简单的攻击2. 校验证书的正确姿势2....
06月18日148 views评论https
攻击者
记一次某大学edu挖掘证书
文章来源：CSDN（冬夏）原文地址：https://blog.csdn.net/qq_531013920x00 前言这里是为了给想挖掘证书站的师傅们提供一些思路且以下涉及到的漏洞已提交至edusrc及...
06月05日93 views评论公众号
漏洞
30