前端加解密靶场思路分享前言平常在渗透测试的过程中，对于加密传输的账密，无法爆破也不是弱密码的情况下，你是否也会束手无策，下面打一个前辈的前端加解密靶场，通过简单的js分析和抓包，让你有机会登入系统。这...
01月28日9 views评论aes
rsa
前端加解密靶场思路分享
01月28日9 views评论aes
rsa
01月28日9 views评论aes
rsa
遇到APP数据加密如何解密测试
原文链接：https://www.freebuf.com/articles/mobile/413935.html 作者：alexyin 0x1 加解密的意义相信大部分测试过app的好兄弟...
01月28日27 views评论frida
param
记SRC中的http数据包加解密思路
0x01 前言 在进行SRC漏洞挖掘时，遇到HTTP数据包加密问题。通过分析前端JS代码，使用关键字定位加解密函数，并在浏览器控制台手动调用这些函数进行加解密操作。通过修改登录响应包中的...
01月20日9 views评论1day
加解密
PotatoTool网络安全综合工具总结
一、工具概述名称：PotatoTool类型：网络安全综合工具模块：分为红队模块和蓝队模块目标用户：安全从业者、红蓝对抗人员、网络安全爱好者二、红队模块功能信息收集：用于收集目标信息...
01月20日40 views评论加解密
网络安全
【JS逆向】前端加密对抗练习靶场encrypt-labs
前言文章首发于先知社区：https://xz.aliyun.com/t/16919项目地址：https://github.com/SwagXz/encrypt-labs作者：SwagXz现在日子越来越...
01月14日191 views评论aes
加解密
BurpSuite插件之autoDecoder
本文首发于先知社区：https://xz.aliyun.com/t/16564 前言 在我们进行渗透测试的过程中，往往会遇到数据包、响应包是加密的情况。如果选择放弃，就失去了一次可能渗透成功的机会。不...
01月12日41 views评论burpsuite
param
Virgol - 综合型渗透测试工具集
0x01 工具介绍 Virgol 是一款面向安全研究人员和渗透测试员的综合型渗透测试工具，集成功能包括资产测绘、子域名收集、指纹识别、端口扫描、目录扫描、模糊测试、加解密、社工字典生成等，支持合法授权...
01月11日42 views评论加解密
指纹识别
双层mitmproxy代理实现自动化加解密
0x00 前言 上期文章发布后又有很多新朋友关注了本公众号，也有师傅特意私聊我认可我的文章，所以开头先感谢一下各位朋友的支持与认可。本期文章主要是对上期提到的关于数据解密后前端适配的解决...
12月28日40 views评论payload
加解密
实战自动化加解密&加密场景下的暴力破解
场景拿到一个站，请求和响应中的数据均经过加密，但是我们想在测试中看到明文数据并可以修改前两天看到0xsdeo师傅的使用双层mitmproxy代理实现自动化加解密 的思路，今天来实现一下。顺便回忆一下该...
12月24日20 views评论aes
暴力破解
实战自动化加解密&加密场景下的暴力破解
点击上方[蓝字]，关注我们免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。文章正文场景拿到一个...
12月23日16 views评论加解密
暴力破解
实战自动化加解密&加密场景下的暴力破解
申明：文章仅供技术交流，请自觉遵守网络安全相关法律法规，切勿利用文章内的相关技术从事非法活动，如因此产生的一切不良后果与文章作者无关。本文由Yu9师傅发表在先知社区文章地址：https://xz.al...
12月20日21 views评论aes
暴力破解
【技术分享】从零开始开发CS beacon（三）
0x01 netbios加解密因为我也才学golang，基本面向github编程，在网上只找到python版加解密的方式，所以需要翻译成go语言。通过正则匹配加密传输的内容，解密执行获取cmdtype...
12月18日6 views评论golang
加解密
17