APP抓包方法及问题解决2
上文中说了透明代理实现APP抓包的方法 ,来实现用代理方式进行抓包。实际操作过程中发现尽管设置了透明代理，还是有一些app无法正常抓包，具体表现为app显示如：java.security.cert.CertPath Validator Exception:Trust anchor for certification path not found,这种类似的提...
Python下的DES加密解密代码
和别的语言或者网站或者开发或软件对接交互的时候，直接明文传输是不那么妥当的，可以用DES简单加密下，至少不会一眼就看的见参数。安全些也有些许保障。 需要pyDes库； pip install pyDes ,注意秘钥只能是八位字符串 # des模式 填充方式 ECB加密方式 from pyDes import des, PAD_PKCS5, ECB def d...
Python 的RSA加密、解密、验签、
RSA 在python下可以用二个包来进行加解密和验证签名操作。 pycryptodome 或者 rsa 包 pip3 install pycryptodome pip3 install rsa 分别写下二种包的操作方法： 使用pycryptodome # 用包中的Crypto.PublicKey.RSA 生成公钥、私钥 import Crypto.Pub...
如何挑选高质量的研报精读？
研报的重要性仅次于财报，很多财报上没有的信息，在研报上都可以找到。不过读懂研报也不是件容易的事。虽然研报内容上相对精简，但普通人第一次去读还是会感觉头疼。加上我大A的研报数量浩如烟海，普通投资者不可能完全看的下来，所以有必要挑选高质量的的研报精读。我们从头说起： 为什么要写研报？ 研报是证券公司分析师所写的研究报告，可以用于投资活动的参考。 你可能已注意到...
透明代理实现APP抓包的方法
平时电脑浏览器抓包主要使用Fiddler设置代理进行抓包，使用非常方便。但是在app抓包中这种方法却时常不好使。使用Wireshark这类工具可以看到APP的流量，说明APP使用的主要应用协议依然是HTTP(https)，但是在Fiddler中却抓不到任何流量，下面来说下如何处理这种情况。 问题分析： 为整明白这类代理抓包软件为什么在APP抓包过程中不好使了...
Burp Suite Pro v2020.12.1 安装及下载
Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。 下载完成解压后是这样： burpsuite 2020 运行BURP.bat 无法运行需要先安装JDK环境，JDK9--...
夜读 | 彻底看清一个人的瞬间
时间识人，落难识心 有这样一句话：“世界上有两种东西不能直视，一是太阳，二是人心。” 有的人照亮了你人生的路，有的人抹去了你心口的尘，而有的人给了你此生永恒的痛。 正所谓，时间识人，落难识心。 你肯定有过这样的经历：别人有求于你的时候，对你是好言好语。一旦不需要你的时候，对你是不搭不理。消耗久了，只剩人走茶凉。 好的关系，会让你星河徜徉，一路有光。坏的关系，...
夜读 | 成长的路上，活成喜欢的样子
用心甘情愿的态度，过随遇而安的生活。 人生如逆旅，我们都不是勇者，年轻的时候，在跌跌撞撞中摸索着前行，逐渐走向成熟，待到懂得的时候，却已不再年轻了。 慢慢知道，行走在尘世，最重要的是修炼自己的内心，让其变得强大起来。这样，无论风起雨落，潮来潮涌，都不会将它打得七零八落。 这一路上，有过迷茫，也有过坚持，但总能在峰回路转处，看到最美的风景。 如果把人生比作一幅...
夜读 | 愿你心酸有人懂，委屈有人疼
不用特意诉说和解释 不知道你有没有过这样的经历，生活中遇到一些开心的事情，忍不住和身边的人分享，却发现很少有人会真的因为你的喜悦而高兴。 偶尔在朋友圈发布一些真实的心声，大家也只是随手划过去了，当作没看见。久而久之，你渐渐明白，这个世界上真正关心你的人并不多，人生的路上，多的是冷暖自知。 人海茫茫，遇人无数，能相识的人很多，但能交心的人却很少。而真心在乎你过...
夜读 | 不要指望他人的救赎，你要自己强大起来
没有一个人的成功是白来的。 “欲戴王冠，必受其重”，今天你流的每一滴眼泪，未来都会变成珍珠或钻石还给你。没有一个人的成功是白来的，偶像剧中灰姑娘的故事在现实生活中大抵是不存在的，所以唯一的办法就是做好自己，让自己变得更好。 一个人除了建设外在世界，更重要的是要建设一个强大而多姿多彩的内心世界。因为内在丰盛，才能让自己的外在世界丰盛富足，你身边的一切都是你吸引...