每当遇到一些 APP 渗透测试项目的时候，抓不了包的问题令人有点难受，但是抓不了包并不能代表目标系统很安全，那么接下来我会整理一下目前我所了解到的一些抓包方法APP正常抓包①burp配置②导入burp...
01月11日35 views评论burp
模拟器
app渗透-抓包突破限制
01月11日35 views评论burp
模拟器
01月11日35 views评论burp
模拟器
app客户端评估- 关键字段加密
作者 | 漏洞404 编辑 | L [漏洞404] 学习文章 网络安全需要你我共同努力 如需转载，请联系平台 APP作为个人信息处理的重要载体，已成为监管重点，如不履行隐私合规义务，将会面临行政处罚与...
12月26日31 views评论burpsuite
加密
app客户端评估- 通信加密检测
作者 | 漏洞404 编辑 | L [漏洞404] 学习文章 网络安全需要你我共同努力 如需转载，请联系平台 APP作为个人信息处理的重要载体，已成为监管重点，如不履行隐私合规义务，将会面临行政处罚与...
12月25日26 views评论burpsuite
加密
小程序反编译
微信小程序-模拟器抓包安卓系统抓包（微信小程序）：1.安卓系统7.0以下版本，不管微信任意版本，都会信任系统提供的证书2.安卓系统7.0以上版本，微信7.0以下版本，微信会信任系统提供的证书——微信7...
12月23日58 views评论小程序
系统
KuaiSim: 一个综合的推荐系统用户模拟器
记得给 “应用机器学习” 添加星标，收取最新干货 作者：香港城市大学 赵克森 今天跟大家分享一篇来自于香港城市大学赵翔宇老师团队和快手合作的论文，该文章针对用户模拟器用户长期反馈信号建模不足、与现实世...
12月23日16 views评论模型
系统
【Android取证篇】图解Android模拟器抓包配置教程
安装好Android模拟器后，可能出现抓包抓不到、模拟器无法上网、证书过期等情况，该篇主要介绍模拟器的抓包配置过程，包含模拟器无法上网问题---【蘇小沐】 0 目录 1.实验环境一、模拟器IP配置（一...
12月16日32 views评论ip
模拟器
APP抓包-代理转发绕过反代理+Xposed绕过证书校验
某牛牛安卓app防抓包 夜神模拟器打开牛牛，出现网络连接失败等情况。明明网络一切正常，为什么会这样呢？ 因为牛牛设置了反代理，而我开启了代理 burp也无任何牛牛的数据包产生 关闭代理之后牛牛就正常了...
12月15日33 views评论代理
模拟器
【APP小程序】APP抓包Proxifier绕过反代理和Xposed证书校验
无法获取APP数据包通常获取不到APP应用数据包会有两种情况：反代理机制反证书机制如果数据走的ssl https，那么数据包有三种验证情况：客户端不存在证书校验，服务器也不存在证书校验。客户端存在校验...
12月14日49 views评论代理
证书
APP抓包-资产获取+Frida反代理绕过和证书校验绕过
app抓包获取资产 1.打开模拟器，和电脑连接同一个wifi，让模拟器和电脑处于同一局域网，在模拟器配置代理。 burp开启监听 模拟器开启app，burp成功获取资产信息 有时候明明配置没问题，为什...
12月13日43 views评论burp
frida
9款免费网络钓鱼模拟器详解
根据《2023年网络钓鱼状况报告》显示，自2022年第四季度至2023年第三季度，网络钓鱼电子邮件数量激增了1265%。其中，利用ChatGPT等生成式人工智能工具和聊天机器人的形式尤为突出。除了数量...
12月11日9 views评论模拟器
网络钓鱼
app客户端评估- 手势密码安全
作者 | 漏洞404 编辑 | L [漏洞404] 学习文章 网络安全需要你我共同努力 如需转载，请联系平台 APP作为个人信息处理的重要载体，已成为监管重点，如不履行隐私合规义务，将会面临行政处罚与...
12月11日46 views评论密码
模拟器
云即玩模拟器恶意捆绑流氓软件，用户需提高警惕
近期，火绒收到用户反馈，在pc6下载站中下载安卓应用程序的电脑版软件时，实际安装的是一款名为“云即玩”的模拟器，并且该模拟器会捆绑流氓软件“天空压缩”。经过火绒安全人员分析，发现该流氓软件可以执行后台...
12月04日26 views评论模拟器
流氓软件
14