zvv 发布的文章

  1. 首页
  2. zvv

安卓APP测试之使用Burp Suite实现HTTPS抓包方法

APP的测试重点小部分在APP本身，大部分还是在网络通信上（单机版除外）。所以在安卓APP测试过程中，网络抓包非常重要，一般来说，app开发会采用HTTP协议、Websocket、socket协议，一般来说，HTTP协议最多，Websocket是后起之秀，socket最少，而针对HTTP和websocket，Burp Suite工具是最适合不过的工具了。但是在遇到了app使用SSL或TLS加...

  • zvv
  • 2017 年 07 月 22 日
  • 暂无评论

    • Burp Suite抓HTTPS数据包（通用）

    测试环境[+] JDK1.8.0_40[+] Burp Suite 1.6.17下载地址：[+]JDK[+] Burp Suite 1.6.17一、burp介绍请自行参阅https://portswigger.net/burp/这里不过多介绍二、burp拦截HTTPS包的使用方法【以IE为例】1、配置浏览器代理（目前支持：IE、Firefox、Chrome、Safari、IPhone、And...

  • zvv
  • 2017 年 07 月 22 日
  • 暂无评论

    • 使用burpsuite对移动app抓包分析

    测试移动APP的联网请求，需要获取路径或者参数的时候，使用该工具burpsuite非常方便！要求：移动终端和PC处于同一个wlan环境下第一步：获取本地地址，cmd-->ipconfig如下图

  • zvv
  • 2017 年 07 月 22 日
  • 暂无评论

    • 一步步破解app协议第二步（审计代码）

    根据上一篇文章（一步步破解app协议第一步（利用Fiddler搭建抓包环境））我们知道如何抓包，那么如何从抓取的数据包中获取有用的东西呢？请跟随我的脚步一步步走下去。本文以前面爱流量的协议分析为例子快速破解协议的步骤：1，抓包获取参数名

  • zvv
  • 2017 年 07 月 22 日
  • 暂无评论

    • 一步步破解app协议第一步（利用Fiddler搭建抓包环境）

    准备工具：Fiddler，Genymotion模拟器（实战尽量用真机，因为模拟器有很多数据是和真机不一样的），这里为了方便演示，就用Genymotion了第一步：打开设置，设置一个代理端口，开启远程访问权限

  • zvv
  • 2017 年 07 月 22 日
  • 暂无评论

    • wireshark从rtmp抓包中筛选视频或音频

    打开wireshark，监听相关网卡，打开rmtp流，利用wireshark进行抓包，有时候分析时可能需要筛选出视频或音频. 筛选Video 7.1.5. Video Message (9)The client or the server sends this message to send video data to thepeer. The message type value of...

  • zvv
  • 2017 年 07 月 22 日
  • 暂无评论

    • Android抓包方法(三) 之Win7笔记本Wifi热点+WireShark工具

    前言做前端测试，基本要求会抓包，会分析请求数据包，查看接口是否调用正确，数据返回是否正确，问题产生是定位根本原因等。第一篇介绍Fiddler代理，如果APP不支持代理，则不适用；第二篇介绍的Tcpdump抓包，虽强大但不能实时抓包。能否有方法既能抓到所有的包，又能实时查看呢？大家会想到路由抓包，对，介是一个非常好的思路，但公司网络通常不支持，或者你是没有权限的，或者就数据量庞大，哈哈...那...

  • zvv
  • 2017 年 07 月 22 日
  • 暂无评论

    • RTMP推流流程详解

    通过抓取主播端的rtmp数据包，我们能清晰的看到整个从握手到推流的过程，然后我们来分析一下每一个包的内容吧。

  • zvv
  • 2017 年 07 月 22 日
  • 暂无评论