原生套接字抓包的实现原理依赖于Windows系统中提供的ioctlsocket函数，该函数可将指定的网卡设置为混杂模式，网卡混杂模式（PromiscuousMode）是常用于计算机网络抓包的一种模式，也称为监听模式。在混杂模式下，网卡可以收到经过主机的所有数据包，而非只接收它所对应的MAC地址的数据包。一般情况下，网卡会根据MAC地址过滤数据包，只有MAC地址与网卡所对应的设备的通信数据包才会被接收和处理，其他数据包则会被忽略。但在混杂模式下，网卡会接收经过它所连接的网络中所有的数据包，这些数据包可以是面向其他设备的通信数据包、广播数据包或多播数据包等。混杂模式可以通过软件驱动程序或网卡硬件实
一、前言前两天，我的邻居找到我，问我某破站的视频能否帮她下载成mp4格式？网上应该有很多的下载工具，但是如果直接让她网上找，那么无法彰显我程序员大神的威武形象。因此我回复她，程序员大神是无敌的，只要在浏览器上能看到的东西，都能用程序拿到。只要在浏览器上用手能操作的东西，都能用程序操作。只要......我发现我的邻居，已经悄然成为了我的产品经理，这些年着实给我提了不少产品思路哈哈哈。二、需求分析其实要做的功能，非常简单。从某破站上打开一个视频，从浏览器地址栏拿到这个视频的地址，然后粘贴到我开发的程序中，程序自动将相应的视频下载下来变成mp4格式。干脆，我把程序放到我的云服务器上，这样不但邻居可以
一、FoxyProxy火狐浏览器中的代理插件，在火狐的扩展中下载添加扩展后，进入选项添加代理地址添加，此处的ip与端口配置，要在burp当中抓包使用需要抓包的时候启用就可以了二、burpSuite配置新增Add将配置的代理放入监听这里可以停用或监听接口如果遇到了https的网站无法访问，则需要下载证书浏览器=》127.0.0.1:1234（你配置的代理地址）下载证书浏览器设置=》查找证书查看证书并导入刚刚下载的证书即可访问https网站（要求有Java环境，没有的要自行配置jdk）jdk官网地址
基础概念1.CACA是证书颁发机构，不是随便什么人都能成为证书颁发机构，关键是你颁发的证书要别人认可。别人认可你才会内置你的证书（机构证书，也称根证书）。2.TSL证书TSL证书是指用于https通信，客户端验证服务端的合法性的一个数据包。证书内容服务提供者的基本信息和证书颁发机构和使用的算法和域名等+该服务的公钥+证书签名证书签名怎么产生服务提供者的基本信息先取hash，再用CA机构的私钥加密。3.根证书CA机构的证书，客户端内置（最常见的就是浏览器厂商内置主流机构的证书）4.证书链下级证书的签名是使用上级证书的私钥加密产生的，所以因为这个关联关系形成了一个链条。5.证书校验过程step1服
Charles.png目录关于CharlesCharles安装->授权手机配置Charles证书申请、信任添加被监听的https域名、端口END后续问题补充:1、显示unknown解决方法2.1、InstallCharlesRootCertificate无反应✨✨✨✨✨（2022.06更新）2.2、或者无法在钥匙串中打开一些提高开发效率的使用方法 我记得刚用这个软件的时候还是15年，那个时候域名大部分还是http的，把电脑开一热点就行了。但是有一些局限性，比如公司都是无线网，没有网线，那就黑了。很久没用过了，冷不丁一打开几乎不会用了，总结个新版吧。关于Charles Charles
Tcpdump抓包工具使用以及Wireshark解析pacp包参考链接(比较详细)：https://blog.csdn.net/weixin_42866036/article/details/1280047501.项目上数据在共享时，由于接口有Token鉴权动作，有时调用接口会出现鉴权失效问题，由于是与第三方对接，不清楚是那一环节出问题了。抓包定位吧，三个小时把这个小玩意研究了一下。改了改命令行，勉强够使用。2.tcpdump-nn-e-ieth01-s0-A'tcp[((tcp[12:1]&0xf0)>>2):4]=0x47455420ortcp[((tcp[12:1]&0xf0)>>2):
什么是Fiddler?Fiddler是一个HTTP协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的HTTP通讯。Fiddler提供了电脑端、移动端的抓包、包括http协议和https协议都可以捕获到报文并进行分析；可以设置断点调试、截取报文进行请求替换和数据篡改，也可以进行请求构造，还可以设置网络丢包和延迟进行APP弱网测试等。安装Fiddler 官网：https://www.telerik.com/fiddler 下载网址：https://www.telerik.com/download/fiddler-everywhere 访问fiddler下载网址，选择Windows、
安装好Charles之后，还只能捕获电脑的接口请求想要抓取移动设备的APP还需要设置代理、安装证书。文章目录一、抓包原理二、手机设置网络代理1、查看电脑的IP地址（localIPaddress）2、设置手机网络代理（1）iOS设备（2）Android设备（3）Charles中允许设备连接代理三、手机安装证书（1）确保手机已经连上代理（2）手机打开网页：“chls.pro/ssl”，点击下载证书（3）安装证书1.安卓2.iOS（4）【仅iOS】信任证书附录：接口功能测试系列教程目录一、抓包原理原始请求客户端直接与服务端交互数据。代理后的接口请求设备上将Charles设置为代理服务器之后，Char
1下载charles2.1安装证书选择“Help”->“SSLProxying”->“InstallCharlesRootCertificate”；安装步骤如：Charles乱码和SSL代理问题解决_小刘学安卓的博客-CSDN博客_charles乱码2.2安装证书选择“Help”->“SSLProxying”->“InstallCharlesRootCertificateonaMobileorRemoteBrowser”3选择Proxying->SSLProxyingsettings选择SSLProxying勾选EnableSSLProxying选择include点击addhost填写*，po
目录一、应用场景二、「捕获选项」弹框界面（1）选项卡：Input①接口②流量③链路层④混杂⑤捕获长度（B）⑥缓冲区（MB）⑦ 监控模式⑧捕获过滤器（2）选项卡：输出（3）选项卡：选项三、捕获过滤表达式（1）语法说明（2）限定符（3）运算符（4）特殊原语关键字（5）语法解析（6）过滤类型① 基于类型过滤② 基于传输方向的过滤③基于协议过滤 ④基于数据过滤 ⑤ 使用多个捕获过滤器 ⑥ 使用预置表达式 （7）常见的捕获过滤器表达式①只捕获某主机的HTTP流量②只捕获某主机的所有流量③只捕获某主机的DNS流量④只（不）捕获APR流量⑤只捕获特定端口的流量⑥捕获电子邮件的流量⑦捕获vlan的流量⑧捕获
