今天使用fiddler工具做一个SAAS项目：返回：System.Security.SecurityExceptionFailedtonegotiateHTTPSconnectionwithserver.fiddler.network.https>HTTPShandshaketohttp:***********failed.System.Security.Authentication.AuthenticationException调用SSPI失败，‘\n’+'Win32(SChannel)NativeErrorCode:0x80090302为解决这个问题，思路1：找到浏览器的代理服务器设置，发
安卓应用层抓包通杀脚本r0capturer0ysue:https://github.com/r0ysue/r0captureSpawn模式：pythonr0capture.py-U-f包名简介仅限安卓平台，测试安卓7、8、9、10、11可用；无视所有证书校验或绑定，不用考虑任何证书的事情；通杀TCP/IP四层模型中的应用层中的全部协议；通杀协议包括：Http,WebSocket,Ftp,Xmpp,Imap,Smtp,Protobuf等等、以及它们的SSL版本；通杀所有应用层框架，包括HttpUrlConnection、Okhttp1/3/4、Retrofit/Volley等等；无视加固，不管是
fiddler抓取不了微信小程序的包最近突然遇到微信抓取不到小程序包，之前都是好的，但突然就凉凉了，经过不懈的查找终于在某个大佬的文章找到解决方法。原址在这里：https://mbd.baidu.com/ma/s/VwHQ8Rom以下是自己的操作记录。打开小程序，然后打开任务管理器找到小程序的应用，右键点击小程序，或者MiniPrograms打开文件所在位置，在Plugins下有个WMPFRuntime包先将小程序和微信都关闭掉，然后将WMPFRuntime包内的文件都删除掉，关闭电脑防火墙，重新登陆微信，将小程序移除后重新获取，打开fiddler就可以进行抓包了！PS：如果出现设置好后，又不
linux查看网络状况(netstat)使用netstat命令用来打印网络连接状况、系统所开放端口、路由表等信息。最常用的关于netstat的命令就是：netstat-lnp//打印当前系统启动哪些端口以及netstat-an //打印网络连接状况如果你所管理的服务器是一台提供web服务（80端口）的服务器，那么你就可以使用netstat-an|grep80开查看当前连接web服务的有哪些IP了。抓取操作流程1.首先确定系统有没有安装tcpdump工具,使用命令：whichtcpdump如果打印出/usr/sbin/tcpdump说明有安装,如果没有则去安装一个tcpdump工具：sudoap
目录 简介WireShark软件安装Wireshark开始抓包示例Wireshark过滤器设置停止抓包编辑保存数据界面介绍基础操作1.调整界面大小2.设置显示列1）添加显示列2）隐藏显示列3）删除显示列3.设置时间4.标记数据包5.导出数据包6.开启混杂模式 简介WireShark是非常流行的网络抓包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。本文主要内容包括：1、Wireshark软件下载和安装以及Wireshark主界面介绍。2、WireShark简单抓包示例。通过该例子学会怎么抓包以及如何简单查看分析数据包内容。3、Wireshark过
首先是一个黑色界面看起来没什么可以点击的地方其实有，瞎点还真找到了 大概在这里不过也不用费力去找，直接看源码，发现链接点击进入 Archive_room.php页面中间一个按钮，点击进入看看盲猜一手他有问题，尝试抓包看看重发得到一个被注释的php访问又是代码审计strstr()—查找字符串的首次出现stristr()—strstr()函数的忽略大小写版本所以要构造一个没有../没有tp没有input没有data的payload想到了之前刚学的php://filter协议php://filter/read=convert.base64-encode/resource=flag.phpbase64
首先是一个黑色界面看起来没什么可以点击的地方其实有，瞎点还真找到了 大概在这里不过也不用费力去找，直接看源码，发现链接点击进入 Archive_room.php页面中间一个按钮，点击进入看看盲猜一手他有问题，尝试抓包看看重发得到一个被注释的php访问又是代码审计strstr()—查找字符串的首次出现stristr()—strstr()函数的忽略大小写版本所以要构造一个没有../没有tp没有input没有data的payload想到了之前刚学的php://filter协议php://filter/read=convert.base64-encode/resource=flag.phpbase64
1.开启burpsuite监听如下为启动状态： 2.开启浏览器代理代理地址与burpsuite监听地址一致注：如果需要对本地项目进行监听，请把不代理列表的127.0.0.1删除，并且访问项目时使用本机内网ip即可进行抓包。 3.访问需要抓包的请求，进行抓包，转发 4.修改需要内容，进行重发
1.Charles客户端下载：官网地址：https://www.charlesproxy.com/download/选择适合自己的系统版本下载2.下载安装完成后激活激活网站地址：https://www.zzzmode.com/mytools/charles/打开安装好的Charles，菜单栏Help->RegisterCharles弹出注册的窗口填入RegisteredName和生成的licensekey，点击Register3.charles客户端头部基本操作目录4.抓取PC端请求配置先安装证书并且信任（不抓https可忽略证书）到钥匙串访问找到CharlesProxyCA证书并且双击信任不
APP、小程序、公众号抓包一、APP抓包（一）BurpSuite抓取手机HTTP数据包1、配置代理IP与端口2、测试（二）BurpSuite抓取手机HTTPS数据包1、安装证书2、测试（三）抓不到包？1、原因2、解决思路3、解决过程二、抓取PC端第三方软件数据包流程演示：1、安装证书2、搭建配置Proxifier3、测试三、BurpSuite抓取微信小程序/公众号数据包流程演示：1、安装证书2、Proxifier搭建3、测试一、APP抓包（一）BurpSuite抓取手机HTTP数据包思路：本地主机作为手机的代理服务器，手机APP发送的数据包会直接发给代理服务器，再由代理服务器进行转发。准备工作
