BIGHAMMERS - 博客园

2022年9月9日

摘要：我们这里介绍主要的几块：Console、Source、Network Console 大家都有用过各种类型的浏览器，每种浏览器都有自己的特色，本人拙见，在我用过的浏览器当中，我是最喜欢Chrome的，因为它对于调试脚本及前端设计调试都有它比其它浏览器有过之而无不及的地方。可能大家对console.l 阅读全文

posted @ 2022-09-09 10:19 BIGHAMMERS 阅读(7049) 评论(0) 推荐(1)

2022年7月14日

raw, qcow2, VDI, VMDK 镜像互转格式

摘要： raw, qcow2, VDI, VMDK 镜像互转格式转换一种镜像格式到另一种通常是直接的。使用qemu-img 转换: raw, qcow2, VDI, VMDKqemu-img convert 命令可以转换多种格式的镜像文件，包括 raw, qcow2, VDI (VirtualBox), 阅读全文

posted @ 2022-07-14 10:23 BIGHAMMERS 阅读(2599) 评论(0) 推荐(0)

2021年8月30日

Android APP签名和签名等信息查看

摘要： 1. 为什么要签名？发送者的身份认证由于开发商可能通过使用相同的 Package Name 来混淆替换已经安装的程序，以此保证签名不同的包不被替换保证信息传输的完整性签名对于包中的每个文件进行处理，以此确保包中内容不被替换防止交易中的抵赖发生， Market 对软件的要求 - 2. 签名的阅读全文

posted @ 2021-08-30 11:39 BIGHAMMERS 阅读(1035) 评论(0) 推荐(0)

2021年8月20日

手机自动化操作--安卓手机篇

摘要：油然而生有时候我们迫于个人或者工作上的一些需求，需要频繁操作手机，若通过人为乖乖操作的方式难免效率有点低。这就迫使我们需要考虑如何去提高人效来提高生产力~ 本文是笔者进行方案调研并亲切方案有效后才成文。自动化系列文章是姊妹篇本文为下篇《手机自动化操作--安卓手机篇》还有它姐们儿，《手机自动阅读全文

posted @ 2021-08-20 10:04 BIGHAMMERS 阅读(2372) 评论(0) 推荐(0)

逆向工具清单

摘要：抓包 Charles https://www.charlesproxy.com/ mac端很舒服轻松的小花瓶，抓应用层Http(s)请求，是付费的，可寻找破解版 Fiddler windows端的“Charles", 抓应用层Http(s)请求。但不推荐使用，因为它无法导入客户端证书(p12、Cli 阅读全文

posted @ 2021-08-20 10:02 BIGHAMMERS 阅读(348) 评论(0) 推荐(0)

抓包神器之--Charles配置和使用手册

摘要：抓包神器之--Charles配置和使用手册天降大任 charles简介 Charles 是常用的网络封包截取工具，通过将自己设置成系统的网络访问代{过}{滤}理服务器，使得所有的网络访问请求都通过它来完成，从而实现了网络封包的截取和分析。 Charles 主要功能包括：截取 Http 和 Ht 阅读全文

posted @ 2021-08-20 09:52 BIGHAMMERS 阅读(2136) 评论(0) 推荐(1)

fiddler抓包工具详细配置方法

摘要：曾经有大神说，就没有fiddler做不到的事。所以小伙伴们肯定对fiddler很有兴趣。但是这东东配置虽然不复杂，但是要注意的事项太多了。今天没事，写一篇相对而言比较详细的配置方法，给新手们一点帮助。大神们勿喷哈。谢谢哈。我们先打开官网。如图点击download now,出现新窗口。这三个选阅读全文

posted @ 2021-08-20 09:51 BIGHAMMERS 阅读(585) 评论(0) 推荐(0)

意外发现的Android硬核https抓包

摘要：前提条件复制代码隐藏代码一台root手机 frida环境一套还要会搜索（回复比较慢）开启抓包复制代码隐藏代码1. 手机中执行 tcpdump tcpdump -i any -s 0 -w /sdcard/Download/capture.pcap 2. 手机没有tcpdump的下载地址阅读全文

posted @ 2021-08-20 09:50 BIGHAMMERS 阅读(1021) 评论(0) 推荐(0)

2021年8月17日

逆向CDN的各种方式总结

摘要： CDN1.前天刚看哥哥的安恒面经问到判断是否使用CDN，以及CDN绕过（学安全的太难了，整个牛客网渗透测试就俩面经），今儿就学到了；2.昨天没有更新笔记不是因为偷懒，昨天学习的是几个编辑器常用的漏洞，因为那几个编辑器版本有点乱而且内容不是很重要，老师说在实际渗透中只要看见使用这几个编辑器的时候心里能阅读全文

posted @ 2021-08-17 15:13 BIGHAMMERS 阅读(210) 评论(0) 推荐(0)

2021年7月29日

fiddler抓包工具详细配置方法，多图详细

摘要：曾经有大神说，就没有fiddler做不到的事。所以小伙伴们肯定对fiddler很有兴趣。但是这东东配置虽然不复杂，但是要注意的事项太多了。今天没事，写一篇相对而言比较详细的配置方法，给新手们一点帮助。大神们勿喷哈。谢谢哈。我们先打开官网。如图点击download now,出现新窗口。这三个选阅读全文

posted @ 2021-07-29 18:35 BIGHAMMERS 阅读(775) 评论(0) 推荐(0)

公告