1.网页抓包 1.1 火狐浏览器抓包 环境需求: 火狐浏览器 代理插件 (1) 打开测试工具BurpSuite,默认工具拦截功能是开启的,颜色较深,我们点击取消拦截。 下图取消拦截状态,数据包可以自由...
Android抓包攻防技术 - Dubh3
一.检测代理 1. 原理 APP在发起网络请求前会检测系统是否设置了代理,如果发现有代理,就不发起请求。以下是一段APP检测系统是否有代理的实例代码: public static boolean is...
内网隧道工具SPP尝鲜 - xlxxlx
前言 平常演练常用的一些隧道工具像frp,nps在目标出网的情况下还是比较好用的。但是一旦遇到一些比较恶劣的环境,比如只有icmp可以出网的情况,那就需要使用其他的工具像pingtunnel,ptun...
Proxifiler+SSR代理隐匿
前言 纠结了好久好久的东西,就是这个Proxifile怎么也没能玩的明白,相信许多新手上路的司机们都会看到过这种情况..... ?什么?你没遇到过?你还告诉我这东西有手就行?好吧大佬你当我什么都没说~...
常见内网穿透工具使用总结
0x00 前言本文以渗透的视角,总结几种个人常用的内网穿透,内网代理工具,介绍其简单原理和使用方法。0x01 nps-npc1.1 简介nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支...
BurpSuite被网站识别了,请求源端口识别到Burp代理
0x00 关于本文BurpSuite被网站识别了是怎么回事呢?BurpSuite相信大家都很熟悉,但是BurpSuite被识别是怎么回事呢,下面就让小编带大家一起了解吧。BurpSuite被识别,其实...
代理转发隧道技术
前言一篇对代理转发知识的总结文章。目录:0x00名词解释 -代理和端口转发 &nb...
CWE-441 未有动机的代理或中间人(混淆代理)
CWE-441 未有动机的代理或中间人(混淆代理) Unintended Proxy or Intermediary ('Confused Deputy') 结构: Simple Abstractio...
Android抓包攻防技术
一.检测代理1. 原理APP在发起网络请求前会检测系统是否设置了代理,如果发现有代理,就不发起请求。以下是一段APP检测系统是否有代理的实例代码:public static boolean isWif...
代理蜜罐的开发与应用实战
蜜罐与代理蜜罐蜜罐的概念蜜罐是一种对攻击者进行欺骗的技术,吸引恶意攻击者的任何对象,包括系统、各种服务等,可以及时发现攻击者,并对攻击者的行为进行分析。蜜罐可以分为低交互、高交互、蜜表等种类。低交互式...
java安全-java 动态代理
前言 代理模式是一种设计模式,提供了对目标对象额外的访问方式,即通过代理对象访问目标对象,这样可以在不修改原目标对象的前提下,提供额外的功能操作,扩展目标对象的功能。我理解的代理就是一个中间人,这个中...
内网全局代理工具及特征分析
简介端口转发是点对点的方式,代理是点对面的方式,如果我们只需要访问主机的特定的端口,使用端口转发就够了,但通常在渗透进内网之后,我们还需要对整个内网进行横向渗透,这时代理必然是一个高校的方法。代理分为...
24