mitm - 第 2 | CN-SEC 中文网

安全工具

Yak 命令行扫描指南

前言出于各种原因，很多师傅提出想要使用 yak 命令行对目标系统发起扫描，在 Yaklang v1.3.1-sp3 的版本中，我们对yak 引擎中的许多功能添加了命令行支持，比如 scan(插件扫描)...

04月22日18 views评论

阅读全文

安全文章

JS加解密之mitmproxy联动Burp全自动加解密数据包

在做渗透测试时数据包被加密很难受？从而导致挖不到？看不懂？没关系，解开它我们不要9999不要8888只需要看着文章就能拿下它，把它一层一层的剥开让数据包光溜溜的在你面前无处可逃。这里用到了mitmpr...

03月26日291 views评论

阅读全文

安全工具

【相关分享】Yakit工具(三)

点击蓝字关注我们免责声明由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担...

03月13日35 views评论

阅读全文

安全新闻

MiTM 网络钓鱼攻击可让攻击者解锁并窃取特斯拉

扫码领资料获网安教程近期，安全研究人员演示了如何通过中间人 (MiTM) 网络钓鱼攻击，进而入侵Tesla 帐户、解锁汽车并启动汽车。该攻击适用于最新的 Tesla 应用程序版本 4.30.6 和 ...

03月13日54 views评论

阅读全文

移动安全

mitmproxy实战-通过mitmdump爬取京东金榜排行数据

对于APP的数据爬取或需要构建复杂的接口参数数据的爬取可以通过mitmproxy抓包还原流量，解析流量数据包来获取。mitmproxy是一个免费的开源交互式的HTTPS代理工具。它类似于其他抓包工具如...

03月04日36 views评论

阅读全文

安全工具

mitmproxy安装与配置

mitmproxy是一个免费的开源交互式的HTTPS代理工具。它类似于其他抓包工具如WireShark和Fiddler，支持抓取HTTP和HTTPS协议的数据包，并可以通过控制台形式进行操作。mitm...

03月02日83 views评论

阅读全文

安全文章

Yakit+Melto实现API安全扫描

踩了不少坑，写个文档记录下。如果要复制底代码请访问飞书链接：https://c6k50tuyg6.feishu.cn/wiki/D2XEwjOb3iZzaKkMOvgcBFudnNb?from=fro...

02月16日39 views评论

阅读全文

安全新闻

Terrapin 攻击分析

一Terrapin Attack 背景这个漏洞是由这边的几个安全研究员提出的漏洞，本文也是对这里的论文进行的一个解读。这个漏洞是一个基于MITM（Man-in-the-Middle 中间人，下文简称...

01月31日34 views评论

阅读全文

安全文章

一次前端RSA加密之使用Mitmdump自动化加解密渗透测试

写作背景在一次实战渗透测试中，使用burp抓包遇到了js加密，通过js逆向找到了加密算法，最终利用mitmdump联动burpsuite实现了自动化加解密遇到的问题在得到授权的前提下，心情愉悦地打开b...

01月10日20 views评论

阅读全文

安全文章

【js逆向实战】RPC+mitm

扫码领资料获网安教程JS分析遇到个需求，网站如下，是一个手机号验证码登录，现在的需求是看看这个验证码有没有锁定策略，很简单只要把发送验证码的包用爆破模块，设置单线程并且每过60秒发送一次就可以但是发现...

01月09日28 views评论

阅读全文

安全文章

JS逆向实战：RPC + Mitmproxy

遇到个需求，网站如下，是一个手机号验证码登录，现在的需求是看看这个验证码有没有锁定策略，很简单只要把发送验证码的包用爆破模块，设置单线程并且每过 60秒发送一次就可以但是发现这个...

01月07日76 views评论

阅读全文

安全新闻

分析恶意软件时可能遇到的三个常见问题

恶意软件分析涵盖一系列活动，其中包括仔细检查恶意软件的网络流量。要想有效地做好这项工作，关键在于要了解常见的威胁以及如何克服这些威胁。下面将介绍企业可能遇到的三个常见问题以及解决它们所需要的工具。解密...

01月06日36 views评论

阅读全文

Yak 命令行扫描指南

JS加解密之mitmproxy联动Burp全自动加解密数据包

【相关分享】Yakit工具(三)

MiTM 网络钓鱼攻击可让攻击者解锁并窃取特斯拉

mitmproxy实战-通过mitmdump爬取京东金榜排行数据

mitmproxy安装与配置

Yakit+Melto实现API安全扫描

Terrapin 攻击分析

一次前端RSA加密之使用Mitmdump自动化加解密渗透测试

【js逆向实战】RPC+mitm

JS逆向实战：RPC + Mitmproxy

分析恶意软件时可能遇到的三个常见问题

在线咨询

微信