为什么要说使用Charles+Postern在实际抓手机App包场景中,有很多种方案,经典的就是Fiddler,但是Fiddler会有一个问题,如果App设置了不走代理这个选项,那Fiddler就不行...
基于Nginx反向代理水坑攻击
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
内网渗透 | iox端口转发&代理工具
点击上方“蓝字”,关注更多精彩0x00 iox介绍 What's iox?iox是一款Go语言编写的开源端口转发&内网代理工具。虽然是两年前的了,但是我用着还是很舒服。项目地址:https:/...
python连接PHP木马^加密传输数据
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系刘一手。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果...
办公系列软件推荐浏览器-利刃信安专用谷歌浏览器
Chrome 插件离线下载备忘录离线安装Chrome插件参考链接:https://mp.weixin.qq.com/s/cw3aq1uWyXUkyJFvMMmkdAChrome网上应用店https:/...
抓包那些事
抓包那些事 抓的是包不是人,包也不是那个包,是数据包,为什么要抓数据包呢,因为信安人要分析数据包,分析数据包做什么,看看数据包有没有什么信息泄漏,有没有什么漏洞,当然还有很多用途,以后我们慢慢介绍。以...
netsh端口映射
netsh端口映射netsh是Windows系统自带的一个命令行工具,内置端口转发功能因为是自带,所以不会被杀毒软件查杀netsh操作流程命令使用netsh interface portproxy a...
ProxyPool自动切换ip的代理池服务,无需任何依赖
一款用于自动切换ip的代理池服务,无需任何依赖,能快速运行。运行方法:python3 server.py搜集使用新代理步骤如下:1.搜集可用socks5代理免费代理url http://fr...
nginx配置ssl加密(单双向认证、部分https)
nginx配置ssl加密(单双向认证、部分https) 2016-02-25 #nginx #ssl加密 #ssl nginx下配置ssl本来是很简单的,无论是去认证中心买SSL安全证书还是自签署证书...
红队第9篇:给任意java程序挂Socks5代理方法
Part1 前言 在内网横向过程中,经常会用frp、狗洞、nps等工具,在内网环境中搭建一个反向socks5代理,方便红队人员开展内网渗透工作。于是,红对人员需要对各种渗透工具挂...
Httpoxy远程代理感染漏洞
Httpoxy是一个最新曝出的一个CGI程序漏洞,它主要可能威胁到运行在CGI上的PHP,Go,Python和其他代码程序语言。0×01 什么是httpoxy?具体来说, httpoxy是...
第四章 SSL和Proxy高级选项 - Burp Suite 实战指南
第四章 SSL和Proxy高级选项 在前一章,我们已经学习了HTTP消息如何通过Burp Proxy进行拦截和处理,本章我们将继续学习HTTPS协议消息的拦截和处理。 HTTPS协议是为了数据传输安全...
13