Nginx入门指北 18 Mar, 2022 行业新闻 一、Nginx 简介什么是 Nginx?Nginx (engine x) 是一款轻量级的 Web 服务器 、反向代理服务器及电子邮件(IMAP/POP3)代理服务器。img什么是反向代理?反向代理(Reverse Proxy)方式... Read More
应用层隧道技术:SSH隧道反向代理(非主流用法) 17 Aug, 2021 行业新闻 常用的三种代理功能ssh命令除了登陆以外还有三种常用的代理功能:正向代理(-L):相当于iptable的port forwarding反向代理(-R):相当于frp或者ngroksocks5代理(-D):相当于ss/ssr指定本地... Read More
RedWarden:一款功能强大的Cobalt Strike C2反向代理 16 Jun, 2021 行业新闻 关于RedWardenRedWarden是一款功能强大的Cobalt Strike C2反向代理,可以帮助广大研究人员通过数据包审查和CobaltStrike的Malleable配置关联分析实现针对蓝队、反病毒产品、... Read More
利用Python搭建长连接中间人工具分析流量 19 May, 2020 行业新闻 观前提示本篇文章部分基础原理和设置可参考《使用Python搭建反向代理分析设备流量》一文,部分原理在该文中已阐述,本文不再赘述。书继续接上文。在愉快的搭建了反向代理展开一... Read More
使用Python搭建反向代理分析设备流量 24 Apr, 2020 行业新闻 本文是接续《利用Frida手动绕过Android APP证书校验 》和《泄露的网站证书和私钥?来做些有趣的实验吧! 》这两篇文章的后续,将这两篇文章中提到的技术进行了简化和实现和拓展... Read More
利用Frida手动绕过Android APP证书校验 10 Apr, 2020 行业新闻 最近买了一个TP-Link的摄像头,顺便下载的它配套的安卓应用,想看看这个应用在与服务器交互的时候都发了些啥,因此准备抓包。当我把姿势都摆好了之后,却发现它的流量在Burpsuite里... Read More