隧道接口工具airtun-ng   airtun-ng是aircrack-ng套件提供的一个工具.该工具可以为无线网卡建立隧道接口.通过该接口,渗透测试人员可以建立wIDS,分析指定的AP的数据.借助该接口,还可以实施普通注入和PRGA注入.同时,该工具还支持重放攻击,类似于tcpreplay.利用该接口,用户还可以实现WDS和网桥.…

Utils--前台调用后台接口工具类 package com.taotao.manage.httpclient; import java.io.IOException; import java.net.URISyntaxException; import java.util.ArrayList; import java.util.List; import java.util.Map; import org.apache.http.NameValuePair; import org.apache.…

package com.iups.wx.util; import java.io.IOException; import java.io.UnsupportedEncodingException; import java.security.KeyManagementException; import java.security.NoSuchAlgorithmException; import java.security.SecureRandom; import java.security.cer…

Charles支持针对Https包解析.具体安装导航请参考“[接口工具]接口抓包工具之Charles” 操作流程 电脑安装证书: Help-SSL Proxying-Install Charles Root Certificate -> 弹框默认登录,点击添加 弹出钥匙串访问list页,点击登录-证书-双击Charles-信任-选择始终信任 mac设置代理 菜单栏Proxy-Proxy Settings,弹出proxy设置选项卡,进入默认的Proxies勾选Support HTTP/2和Enab…

上篇我们讲了Fiddler,Fiddler是用C#开发的,所以Fiddler不能在Mac系统中运行,没办法直接用Fiddler来截获MAC系统中的HTTP/HTTPS, Mac 用户怎么办呢? 1.Fiddler可以允许“远程连接”.  可以利用这个间接来实现Fiddler捕获Mac系统发出的HTTP/HTTPS. Mac中安装虚拟机软件(比如VMware Fusion),然后在虚拟机中安装一个 Windows7系统(别的Window系统都可以), 然后在Windosw7中安装Fiddler.…

在我们日常开发中,经常会对功能接口进行相应的测试.那么postman是一款不错的测试工具,因为平常使用的比较多,因此在这里简单记录一下,经常使用到的一些地方 简单的使用就不错介绍了, 基本流程: 新建一个测试实例   ->  填写接口地址url  -> 选择请求方式(get/post/put/delete...) ->  填写相应参数 注意点:选择传递的数据类型 form-data(普通表单)  x-www-form-urlencoded   raw原始数据   binary(二进制)…

DNS Tunneling及相关实现 转自:http://www.freebuf.com/sectool/112076.html DNS Tunneling,是隐蔽信道的一种,通过将其他协议封装在DNS协议中传输建立通信.因为在我们的网络世界中DNS是一个必不可少的服务,所以大部分防火墙和入侵检测设备很少会过滤DNS流量,这就给DNS作为一种隐蔽信道提供了条件,从而可以利用它实现诸如远程控制,文件传输等操作,现在越来越多的研究证明DNS Tunneling也经常在僵尸网络和APT攻击中扮演着重要…

2016注定是变化的一年,忙碌.网红.项目融资失败,现在有点时间整整帖子~~ 目标: 提高工作效率与质量,能支持平台全量接口回归测试与迭代测试也要满足单一接口联调测试. 使用人员: 测试,开发 工具包目录: 使用: 1.填写测试案例 2.修改执行配置文件 3.执行jar类 工具进阶: 粗简版 :实现加密解密封装,满足迭代接口自定义参数测试工作: 简单版:实现接口返回值校验:满足平台全量接口回归校验检查,生成测试报告: demo公开版:实现web界面自定义参数设置.测试计划设置.测试案例维护,测试…

现在微信渠道可以说是拉新最快的渠道,因为微信具备强裂变性.但是目前微信对第三方下载链接的拦截是越来越严格了,那么想要在微信内肆无忌惮地推广链接就需要用到微信跳转浏览器的api接口,那如何获取该api接口呢? 1. 首先在浏览器打开我们需要用到的微信跳转工具接口:复制app的下载链接粘贴到工具http://www.go51w.cn页面的输入框中,然后点击生成. ​ 2. 生成完成后复制新生成的跳转链接和二维码,微信内打开跳转链接或扫码识别二维码即可自动跳转外部浏览器下载app了.100%可以避免因…

jmeter进行接口测试,网上简易教程很多 其实关于HTTP接口测试的实现,网上还有很多其他工具诸如:http在线请求测试/谷歌插件postman/火狐插件等. 至于选择jmeter的原因,其实没有原因,刚好需要,就随手拿来了... 接口测试方案: 1.当一个参数(key)对应多个值(value)时. 出现如上情况的时候,接口测试方案内需要设置循环,遍历覆盖所有的value.如果多个key存在多value时,则要进行多重循环 2.当后续的接口依赖前一个接口的响应值时(这种情况较多存在登录时获取c…