之前有一篇写了透明代理实现APP抓包的方法， 由于无线网卡不是十分的稳定， 就想利用无线路由器，改成不用无线网卡的方式。现分享一下： 一、虚拟机安装Kali 在配置我们的Kali Linux之前，我们需要配置VMWare和网络接口。在虚拟机设置中我们需要配置二块虚拟网卡并设置为桥接模式。 二、配置Kali Linux 为路由器 真机环境中我无线路由器IP：1...

HOW & WHY 抓包的文章在网上一搜一大把了，但大多数是讲对浏览器的抓包，主要用于分析WEB站点内容，常规工具Fillder、burpsuite之类的都是以开启代理的方式去抓取经过代理的数据包。使用此方式会发现有些程序可以抓到、有些抓不到，有些似乎只能抓到一部分，关键的HTTP/HTTPS请求都没抓到，这是为什么呢？ 本文就总结下其中的HOW/W...

上文中说了透明代理实现APP抓包的方法 , APP抓包方法及问题解决2，来实现APP抓包，但这时发现有些APP还是不能抓取(如抖音、手机FireFox浏览器等)， 这就因为他们这些APP根本不去使用系统证书，而是自己去验证证书，也叫证书固定，可以说就是为了防止抓包，这里可以用Xposed 模块 JustTrustMe 来绕过。 本文以逍遥模拟器来说...

（全文） 尊敬的全体俄罗斯公民！亲爱的朋友们！ 今天，我认为有必要再次就顿巴斯局势和其他涉及俄安全的问题发表讲话。 我在21日讲话开始时列举了一系列对俄构成致命威胁的问题，这些问题是由一些不负责任的西方政客经年累月奉行错误对俄政策造成的，特别是北约东扩，将军事基础设施部署抵近俄边境。 众所周知，过去30年间，我们一直展现坚持和隐忍，不断尝试同北约主要国家就欧...

1.可使用pip直接下载 2.可配置cookie 在“我的电脑”上方地址栏输入%appdata%/Mozilla/firefox/profiles，里面有一个文件夹名称为：[8位数字字母].default-release，打开它，其中的cookies.sqlite就是我们需要的cookie文件。记住它的位置。 3.下载视频 you-get -i [视...

用django+uwsgi+nginx 后端执行一个函数时间过长，导致前端Failed to load resource: the server responded with a status of 504 (Gateway Time-out) 一开始以为是ajax超时，调整了一下ajax请求的timeout时间，没有效果。看着也不像是ajax的超时返回错误...

开发环境： python 3.8.6 django 3.1.7 场景： 经常有从数据库中获取一批数据，然后在前端以列表的形式展现，比如：获取到所有的用户，然后在用户列表页面展示。 常规写法是，我们通过Django的ORM查询到所有的数据，然后展示出来，代码如下： def user_list(request): """返回UserProfile中所有的用户""...

上文中说了透明代理实现APP抓包的方法 ,来实现用代理方式进行抓包。实际操作过程中发现尽管设置了透明代理，还是有一些app无法正常抓包，具体表现为app显示如：java.security.cert.CertPath Validator Exception:Trust anchor for certification path not found,这种类似的提...

和别的语言或者网站或者开发或软件对接交互的时候，直接明文传输是不那么妥当的，可以用DES简单加密下，至少不会一眼就看的见参数。安全些也有些许保障。 需要pyDes库； pip install pyDes ,注意秘钥只能是八位字符串 # des模式 填充方式 ECB加密方式 from pyDes import des, PAD_PKCS5, ECB def d...

RSA 在python下可以用二个包来进行加解密和验证签名操作。 pycryptodome 或者 rsa 包 pip3 install pycryptodome pip3 install rsa 分别写下二种包的操作方法： 使用pycryptodome  # 用包中的Crypto.PublicKey.RSA 生成公钥、私钥 import Crypto.Pub...