- 综合排序
- 最热优先
- 最新优先
- 来自专栏GreenLeaves
Fiddler4抓包工具使用教程一
本文参考自http://blog.csdn.net/ohmygirl/article/details/17846199,纯属读书笔记,加深记忆 1、抓包工具有很多,为什么要使用Fiddler呢? 原因如下: a.Firebug虽然可以抓包，但是对于分析http请求的详细信息，不够强大。 b.Wireshark是通用的抓包工具，但是比较庞大，对于只需要抓取http请求的应用来说，似乎有些大材小用。 使用了Fiddler之后，web客户端和服务器的请求如下所示： Fiddler4主界面 注:通过主界面右上方的 按钮打开目标浏览器,这样就能监控到该浏览器所有的HTTP请求了,但是你不是这样操作的,那么你就必须修改浏览器的代理 可以选择的操作有：save(保存请求的报文信息，可以是请求报文，可以是响应报文),将整条会话作为txt保存到桌面,当然你可以保存为zip,可以看到整个回话的内容如下: 4、详情和数据统计板,针对每条http
4.1K101发布于 2018-01-26 - 来自专栏玄魂工作室
CTF实战4 HTTP协议及嗅探抓包
服务器端向客户端回复响应 4. 1xx 消息 --- 请求已被服务器接收，继续处理 2xx 成功 --- 请求已成功被服务器接收、理解、并接受 3xx 重定向 --- 需要后续操作才能完成这一请求 4xx 通过默认端口8080上运行，使用这个代理，我们可以截获并修改从客户端到Web应用程序的数据包 Spider Burp Suite的蜘蛛功能是用来抓取Web应用程序的链接和内容等，它会自动提交登陆表单 Scanner 它是用来扫描Web应用程序漏洞的 在测试的过程中可能会出现一些误报，但是各位要记住，自动扫描器扫描的结果不可能完全100%准确.
2.1K20发布于 2018-07-25 - 来自专栏从零开始学自动化测试
Fiddler抓包4-工具介绍（request和response）
，以便于各好的掌握这个工具 一、工具简介 1.第一块区域是设置菜单，这个前面2篇都有介绍 2.第二块区域是一些快捷菜单，可以点下快捷功能键 3.第三块左边是抓捕的请求会话列表，每一个请求就是一个会话 4. 3.result:这里是服务器返回的代码，如 --200，请求ok;2xx一般是服务器接受成功了并处理 --3xx，重定向相关 --4xx,404最常见的的就是找不到服务器,一般是请求地址有问题 --5xx ,这个一般是服务器本身的错误 4.protocol：这个是协议类型，如http、https 5.host：主机地址或域名 6.url:请求的路径 7.body：该条请求产生的数据大小 8.caching 可以直接该区域的参数 4.Auth:授权相关，如果现实如下两行，说明不需要授权 No Proxy-Authorization Header is present. 2.也可以选中上方快捷菜单decode，这样后面的请求都会自动解码了 ? 对fiddler这个工具感兴趣，或者对python接口自动化有兴趣的，可以加python接口自动化QQ群：226296743
5.6K71发布于 2018-04-08 - 来自专栏钟意博客
什么是抓包4-正则表达式介绍
---- 正则表达式-Regular expression 学习抓包的一个重要就是正则表达式，我们今天来介绍介绍什么是正则表达式，让你更好的使用HttpCatcher网球、Thor锤子抓包 更多iOS ---- 网球锤子抓包教程 抓包介绍 1.什么是抓包 https://joibk.cn/archives/8/ 2.什么是抓包2 https://joibk.cn/archives/712/ 3.正则表达式初步介绍 https://joibk.cn/archives/56/ 4.正则表达式高级介绍 https://joibk.cn/archives/775/ - 锤子教程 1.导入 https://joibk.cn
2.2K10发布于 2021-10-11 - 来自专栏测试开发技术
互联网人必备：推荐4款爬虫抓包神器
在日常的工作中，无论是开发同学或是测试同学、运维同学，都少不了用到一些抓包工具，今天就给大家隆重推荐4款爬虫抓包神器。 2. 这时候必须借用一些抓包工具来辅助我们分析APP背后的秘密。而抓包本质是引入多了一层中间人代理，如下图所示。 ? png 后缀的图片 bpu：截获 request @ Host 高亮所有该主机的会话，如 @http://www.cnblogs.com/ =：等于指定请求方法 或者 状态码高亮显示，例如输入：=502 4. 抓包神器二：Charles Charles 是一款支持跨平台的抓包工具，并且也是 macOS 平台下最好用的抓包分析工具之一，同样提供GUI界面，界面简洁，基本功能包括HTTP、HTTPS 请求抓包，支持请求参数的修改 ，最新的 Charles 4 还支持 HTTP/2。
2.9K21发布于 2020-02-26 小迪VPC1内网打靶全流程记录
查看 MSF 已有的会话：sessions进入会话，添加内网路由：sessions -i 4run post/multi/manage/autoroute它会自动识别目标机器的网卡信息，把 192.168.2.0 等下访问 192.168.2.x 这个内网段会自动走这条路由。 （跳板机不能去除，内网需要通过跳板机才能流量通讯。） 利用 CS 自带功能抓取一下 Hash 密码和明文密码，两台主机都抓一下：总共只找到了三组，全部都是 Hash 值，没有明文密码：需要先在 2.129 上建立 socks 代理然后确保 /etc/proxychains4 mimikatz 抓明文密码需要在用户权限下抓，System 权限反而抓不到，这个坑踩得很深。域控一旦拿下就是游戏结束，Zerologon 这种满分漏洞的威力确实恐怖，不需要任何凭据直接打穿。
61021编辑于 2026-05-04- 来自专栏橙子探索测试
mitmproxy抓包 | Python实时生成接口自动化用例（三）
这期给大家分享下mitmproxy结合python脚本对抓包信息的（请求头、请求头、接口url、请求方式、响应头、响应体等）进行监控，实时抓取数据并存储到文件里，实现了接口自动化测试中的接口用例设计自动化 二、mitmproxy的功能： 1、拦截HTTP和HTTPS请求和响应 2、保存HTTP会话并进行分析 3、模拟客户端发起请求，模拟服务器端返回响应 4、利用反向代理将流量转发给指定的服务器 5、支持Mac 、cmd下执行： mitmweb -p 8889 -w C:\Users\la\Desktop\test.txt 启动抓包服务，实时抓取全量数据存入文件 2、自动打开web抓包页面 3、边抓包，边将抓包的全量信息实时存入文件 ，调用python脚本 1、cmd下执行： mitmweb -p 8889 -s C:\Users\xia\Desktop\test_maplocal.py 启动抓包服务，实时监控获取抓包信息 2、自动打开 web抓包页面 3、边抓包，边调用python脚本，将获取的抓包信息实时存储到文件里，方便接口自动测试使用
4.9K30编辑于 2022-03-14 - 来自专栏FPGA开源工作室
千兆以太网（4）：发送——ODDR原语和Wireshark抓包工具
此处单沿转双沿数据采用 Output DDR 原语，简称 ODDR，将单沿 8bit 数据转换为双沿 4bit 数据。 我们采用 ODDR 原语将单沿 8bit 数据转换为双沿 4bit 数据，同时将 4bit 数据对应有效 DV 信号提取。 PHY 芯片的复位信号 phy_rst_n，该信号通过延时 4ms 即可产生，有了这个信号，PHY 芯片才能工作起来。 phy_rst_cnt <= phy_rst_cnt + 1'b1; end end assign phy_rst_n = phy_rst_cnt[18]; 三、Wireshark 抓包 [q7sp2i5dtb.png] 点击 UDP 和 IPv4，将 UDP校验和 IP校验 打勾，待会就看得到是否校验成功了。
1.4K20发布于 2020-05-18 - 来自专栏七禾页话
Linux｜tcpdump的抓包在Wireshark里显示Bogus IPv4 Version
tcpdump是在Linux下抓包非常好用的命令，但是最近遇到了一个奇怪的抓包结果，就是使用any抓所有interface的时候会显示IP Invalid： #左右滑动 # tcpdump -i any IP8 (invalid) 23:45:55.313544 bond_port P IP8 (invalid) 如果使用-w存成一个pcap文件后，在wireshark里显示Bogus IPv4 length 262144 bytes 如果是LINUX_SLL2的时候，并且libpcap的版本低于1.10.2，基本就会出现IP Invlid的问题(Wireshark中显示Bogus IPv4 Running] 2.any (Pseudo-device that captures on all interfaces) [Up, Running] 3.lo [Up, Running, Loopback] 4. Running] 2.any (Pseudo-device that captures on all interfaces) [Up, Running] 3.lo [Up, Running, Loopback] 4.
2.1K21编辑于 2023-11-01 - 来自专栏小锋学长生活大爆炸
全家Fa米家app抓包——做自动签到领Fa米粒
目录 简介 代码 效果 app下载 福利 简介 通过小黄鸟抓包Fa米家App，发现没有什么校验，用模拟请求直接可以重发。。。 fmversion": "3.0.2", "os": "android", "token": "eyneWxxxx", "useragent": "okhttp/4.7.2"} 代码 这就好办了，可以做一个自动 blackBox = 'tdfp' # 需要抓包补全 deviceId = '2f356' # 需要抓包补全 distinctId = "cb19df02c32d2079" # 可用手机验证码登录获取，或者手动抓包补全 token = 'eyJhbG' self.base_headers[ ： 个人资料： 米粒信息： app下载 没有小黄鸟的童鞋看这里：小黄鸟过检版.apk - 蓝奏云 没有Fa米家的童鞋看这里：全家Fa米家.apk - 蓝奏云 福利 然后就可以在挂载服务器上每天自动运行了
1.6K00编辑于 2022-09-02 - 来自专栏雷子说测试开发
利用Charles抓包巧转接口自动化测试用例
例如：一键将接口请求转为测试用例介绍了开源的mitmproxy录制转化为接口测试用例，postman接口用例转化为python自动化测试用例 文章记录了如何把postman的测试用例转化为python的接口自动化的测试用例 ，那么今天呢，在来介绍，用charles抓包转为接口测试用例的方式。 首先呢，我们启动charles抓包。打开charles设置抓包，网上教程有很多，这里不再介绍怎么设置charles抓包。我们连上charles的代理去请求对应的接口就可以。 "User-Agent": "PostmanRuntime/7.15.2", "Postman-Token": "8a096b5c-425a-4cfc-bf52 "User-Agent": "PostmanRuntime/7.15.2", "Postman-Token": "0a2ee535-cfd7-44d4-
1.5K20发布于 2021-03-15 - 来自专栏mousemin
PSR-4 自动加载规范
PSR-4 自动加载规范 PSR-4 描述了从文件路径中 自动加载 类的规范。 它拥有非常好的兼容性，并且可以在任何自动加载规范中使用，包括 PSR-0。 PSR-4 规范也描述了放置 autoload 文件（就是我们经常引入的 vendor/autoload.php）的位置。 自动加载文件禁止抛出异常，禁止出现任何级别的错误，也不建议有返回值。 范例 下表显示了与给定的全限定类名、命名空间前缀和根目录相对应的文件的路径。 /Symfony/Core/Request.php \Zend\Acl Zend /usr/includes/Zend/ /usr/includes/Zend/Acl.php 想要了解一个符合规范的自动加载器的实现可以查看示例文件 示例中的自动加载器禁止被视为规范的一部分，它随时都可能发生改变。
1K10编辑于 2023-06-10 - 来自专栏小孟开发笔记
PSR-4规范：自动加载
摘要: FIG-PHP工作组推出的PSR-4规范能够满足面向package的自动加载，它规范了如何从文件路径自动加载类，同时规范了自动加载文件的位置。 1. PSR-4规范：自动加载 虽然在[PSR-4-Meta]中指出PSR-4是对PSR-0规范的补充而不是替换，但是在[PSR-0]中已经写到PSR-0于2014.10.21被废弃，并在[PSR-4-Meta PSR-4规范能够满足面向package的自动加载，它规范了如何从文件路径自动加载类，同时规范了自动加载文件的位置。 1.1 概述 这份PSR规范描述了从文件路径自动加载类。 (4) 自动加载实现一定不能（MUST NOT）抛出异常，一定不能（MUST NOT）引发任何级别的错误, 并且不应当（SHOULD NOT）返回值。 1.3. PSR-4应用 PHP的包管理系统Composer已经支持PSR-4，同时也允许在composer.json中定义不同的prefix使用不同的自动加载机制。
1.2K40编辑于 2023-05-21 - 来自专栏云原生知识宇宙
kubernetes 实用技巧: 使用 ksniff 抓包
ksniff 一般使用 krew 这个 kubectl 包管理器进行安装: kubectl krew install sniff 使用 wireshark 实时分析 抓取指定 Pod 所有网卡数据包，自动弹出本地安装的 wireshark 并实时捕获: kubectl -n test sniff website-7d7d96cdbf-6v4p6 可以使用 wireshark 的过滤器实时过滤分析哟: [3.png] 保存抓包文件 有时在生产环境我们可能无法直接在本地执行 kubectl，需要经过跳板机，这个时候我们可以将抓到的包保存成文件，然后再拷到本地使用 wireshark 分析。 只需加一个 -o 参数指定下保存的文件路径即可: kubectl -n test sniff website-7d7d96cdbf-6v4p6 -o test.pcap 特权模式 ksniff 默认通过上传 -o - 将抓包内容直接打印到标准输出 (stdout): kubectl -n test sniff website-7d7d96cdbf-6v4p6 -o - 抓取时过滤 有时数据量很大，如果在抓取时不过滤
3.6K50发布于 2021-05-15 - 来自专栏雷子说测试开发
Charles抓包后转成接口自动化测试用例（续）
在上篇，利用Charles抓包巧转接口自动化测试用例，我们已经能够拿到要解析的json文件了，并且转化成json保存。那么我们来读取下。 application/json", "User-Agent": "PostmanRuntime/7.15.2", "Postman-Token": "8a096b5c-425a-4cfc-bf52
85210发布于 2021-03-15 - 来自专栏一猿小讲
抓包神器 Wireshark，帮你快速定位线上网络故障（4）
1 Wireshark 抓一个 HTTPS 的包 通过 Wireshark 来分析 HTTP 的包，无论是 GET、POST 请求包，在网络传输时可谓是一览无遗，更别提什么隐私信息。 4 写在最后 纸上得来终觉浅，绝知此事要躬行。本次 Wireshark 分享就写到这里，为了能够让分享不出现纰漏，查阅了很多文档、书籍以及官方资料，归纳汇总一下给老铁，希望对老铁能有所帮助。
2.2K20发布于 2020-12-29 - 来自专栏Lan小站
4k超清壁纸APP抓包获取所有壁纸下载地址
额，最近发现手机壁纸似乎有段时间没换了，刚好又看到网上有一个APP叫做4k超清壁纸 似乎很厉害的样子，然后我就抓包，发现这家APP的心真大。 先来一张效果图 打开Burp，打开软件，设置好burp和模拟器 然后清空现有的记录，app内刷新一下 多了4条 然后就找到接口了。。。
62320编辑于 2022-07-14 - 来自专栏cloud stdio
【Python】记录抓包分析自动领取芝麻HTTP每日免费IP（成品+教程）
这个教程可以对 ip需求不高的人做一个参考，因为芝麻代理每天的ip够我做项目用的了，没必要付钱，坏处就是这个免费的ip每天都需要进来领取且当天失效，但是好处就是 领取后 原服务正常使用 ---- 抓包 86.0.4240.198 Safari/537.36' } response = requests.post(url, json=body, headers=headers) print(response.text) #自动领取每日免费
63520编辑于 2023-08-08 - 来自专栏从零开始学自动化测试
uiautomator2+python自动化测试2-抓元素利器weditor
页面元素抓取 定位元素 定位元素的方法支持uiautomator的定位方法，也可以支持xpath和坐标定位 1.可以查看元素的resourceId属性 2.自动生成xpath定位方法 3.支持坐标点击， 根据屏幕的比例 4.自动生成uiautomator定位方法参考代码 5.可以勾选强制使用xpath ?
5.2K10发布于 2019-07-19 - 来自专栏编程微刊
4个免费代码自动生成神器
日常写代码，是一件非常需要耐心的事情，尤其是那些没有技术含量重复使用到的一些代码排列组合，比如前端的一些html和css布局，简单繁杂，这个时候就会使用到一些免费代码自动生成神器，让我们提高效率。 对于程序员来说，是最贴心的的java代码自动生成工具和h5布局器，即时预览布局。 官网：http://bbs.magicalcoder.com/ 4：前端代码生成神器-ibootstrap http://www.ibootstrap.cn/ 前端开发里Bootstrap比较常见
9.5K10编辑于 2025-05-19
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号