粉丝6.4万获赞110.1万

hello, 大家好,我是同乐。这节课开始讲解流量的录制与回放,这里选用 meterm pricing 呢,作为流量的录制与回放的实现。很多小伙伴都应该听说过这个渗透测试或者中间人攻击,没错,它可是核心工具,非常的有名气。 先给大家做一下他的官方介绍。 maten pro ic 呢,是调试测试,隐私测量和渗透测试的瑞士军刀啊,他可以用来拦截,检查,修改和重放网络流量, 如 h c p 一, h c p 二啊, websoke 的或任何其他的 s s l, t l s 保护的协议。 你可以对从天苗到 protobuff 的各种消息类型进行预设和解码,以及实时拦截他的特定的消息,在他们到达目的地之前对其进行修改,并在以后对 对客户端或服务器进行重放。可以看出来,它有录制和重放的功能,这也是我们选择它的主要因素之一。 那有的小伙伴就会说,你不就是说要这个 http 的请求和录制与重放吗?那我们经常用的这个 fiddler teller 是不是可以胜任的吗?是的,没错,但是他们不支持拍摄,不支持脚本化,不对外提供 api。 visual challenge 呢,他们只是一个 ui 界面的一个纯的系统工具。很多操作呢,都需要大量的人工的,手工的干预,并且有些功能是根本无法实现的。 例如我们要使用 metrem price 的 a p i 呢,去高度的去过滤数据,并把过滤好的数据呢,自动完成入库的操作。这些呢, federal 和 tellers 根本完成不了。所以 metem price 呢,作为中间人工具呢,是有原因的,因为这个 dropper 工具是具有可编程性的, 而 medium price 呢,它是由 python 编写的,并且开源支持 api, 我们可以利用它的 api 呢啊,使用这个 python 脚本让整个的抓包过程呢,高度的自定义化,高度的自动化。 因为本身 matin prices 是拍摄编写的,所以它可以跨平台,只要有拍摄的环境的系统上你都可以使用它。好,那我们可以看来 matin price 看起来非常的强大,那我们需要学起来吧。 好,首先呢,我们会利用这个 meeting price 这个工具来完成我们的流量的录制和回放的需求,我这里清晰的分为了六个步骤, 第一步骤,我们需要学会使用 meter price。 第二步骤是封装 circle 工具函数,把抓取的流量呢存储在 my circle 上。系统里面录制嘛,把数据持流化,最好的地方呢就是数据库。 第三步骤,创建插件脚本,抓取同乐学堂接口流量并进行入库。 那第三步骤里呢,我们会使用 matterm price 提供给我们的 api 来实现你想抓取哪些数据,并且进行过滤,并把过滤好的数据呢,保存在数据库里面。 第四步骤啊,把我们的接口用力上添加代理,这样我们在跑接口用力的时候,流量才会被 mating price 系统接收。然后 meterm proc 系统呢,会根据我们编写的插件脚本来进行自定义的抓取和入库操作。好。第五步骤呢,那上述的环境和脚本都准备好了,那需要我们去按一下开关开始录制 好。第六步骤,当我们的录制完成并已经完全的保存在数据库里面了之后啊,我们第六步骤就开始去什么回放数据库中的存储的流量并进行测试。 好,我们下节课呢,我们就会按照我们的这个六个需求步骤来逐个的去实现它。好,我们下节课再见。



说过的话,不可 说过的话,不可能会是 最棒棒 最棒棒。 就这样了,临近的兴趣却再又浪潮, 这么多年我还忘不了 让人烦恼,虽然未来如何,不能知道现在说的再见会不会太高。 在有浪潮 心死却断不了百转千折,他将我 如恒,不能知道现在说再见会不会 太早。

民国财神爷孔湘西是孔子的第七十五代子孙,他妈妈在他六岁的时候就去世了,爸爸在老家山西创办私书。其实他小时候日子过得还是蛮艰辛的, 北方的冬天特别寒冷,当时的人们做饭烧水取暖都要用煤。孔湘西和别的孩子一样,从小就要去剪煤。九岁那年他生病,父亲给他请了西医。也就是那个时候,他最早接触了西方文化,从此就对西方有了向往。 九零一年,孔祥西进入柏林大学学习矿物学,后来又入耶鲁大学取得硕士学位。一九一二年,他经销煤油,获得了巨大的财富, 同年创办了裕华银行,也正是他改变了当时整个银行体系。孔氏家族源远流长到了孔祥系这一代,成为中国最著名的四大家族之 一。孔祥西在上海名下的房产有二十多处,比较有名的分别在永嘉路、多伦路、东平路、虹桥路。眼前这栋是振宁路上他其中的房产之一。 有一位老人在这附近住了七十六年,他说以前是没有这条路的,住的都是棚户区,鱼园路到万行渡路这条路也是没有的。 一九三九年七十六号魔库成立的时候,很多汪伟汉奸就住在颐园路七百四十九路里面。关于这里的故事,我前面的视频神秘弄堂里有过很详细的介绍。他们要去吉斯菲尔路七十六号特工总部上班,一种就是经过江苏路拐到无定西路, 还有一种就是往东走到万行渡路,为了上班方便,就开了这条马路。混世魔王无四宝,在李世权的受益下,他们不顾老百姓死活,采用了 强拆民房,强行驱赶贫困百姓,造成了十几户人家流离失所,流浪他乡。前后只用了半年的时间就开通了这条正宁路。正宁路三百六十号孔祥西故居,如今被打造成一家多功能场所,装修过后内部实在令人惊艳。室内面积 有一千两百平方米,有空间足够大的宴会厅、酒吧、中西茶室,还有超级卡喽 k 厅和卧室。六百平米的花园足够停十几部车,可以把所有的朋友叫到家里来开 party。 坐在楼顶的花园,在夏日的夜空里抽雪茄,数星星,实在是梦寐以求的浪漫。 上海的百年老洋房一般都会有两种命运,一种就是整栋楼里上上下下集了二三十户人家,公共空间堆满了垃圾杂物,门缝里上百年的灰尘也没人去擦。 还有就是这种花巨资精心修缮过的,听说这里目前的租金每个月为五十五万到六十万之间,能够住在这里才是真正享受摄影的生活,身处繁华地段,却能感受到一份昂贵的宁静。 i will let no icon crisan 你我想忘词,请在评论区告诉我。

那么之前呢出过一个视频呢,是如何安装这个 antics pro, 给他买了件,他这是一款非常简单的一个 antics 反向代理关系, 那么由于之前呢安装的是那个英文版的,就是官方原版的,他这样呢是界面全是英文的,可能对对于英文不好的一个一些朋友来说可能不太友好。这个插件的话,用的平时搭建网站或者是网盘 啊,以及各种外部项目的话,用到他这个反向代理用的比较多。因此呢,今天呢给大家带来的是中文版的一个 angelabala malej 安装教程,那他的一个使用方法呢,和原版是基本一样一 一样的,他这所有的都是中文版的, 我们证书的申请都可以直接在上面申请。 好了,接下来我们来演示一下这个中文版如何安装。 那我们首先来看一下啊,需要准备的环境依然是刀客和刀客 compost 啊,因为这个呢比较简单,我这边就不掩饰安装刀客和刀客看不死的教程了,大家可以直接参考这些个官方链接来进行安装。好了,接下来我们就进入到我们的一个服务器, 那我这边已经安装好这个刀客和刀克 comboss 了,我就直接进行第二步创建刀客 comboss 文件, 让我们创建一个文件, 然后输入字母 i, 进入编辑模式, 然后我们复制这段代码,直接粘贴, 然后默认式都不用改,他占用的是八零八一 一和三端口,如果说你不想用这三端口的话,那你可能需要更改一下这个冒号,左边这个端口,我们冒号 wk 退出, 然后这边呢就有一个刀克康布斯文件,我们接下来就是运行这个命令来部署, 我们直接复制这个命令就可以。 好,他创建好了,我们来看一下刀客。 ps, 他这边呢已经启动成功了, 端口是八一,我们直接复制服务器的 ip 地址加八一端口。 那这样呢就进入到我们的中文版的一个界面,我们来首先初始画一下登录他的一个默认密码, 第一次呢他还是洗让你改自己的油油箱, 然后昵称大家可以自定义,名称都是我们保存,然后他会让我们更改密码, 然后保存好了,那这样一个中文版的 ngx spoke manage 就搭建好了。 然后第五呢就是升级这个步骤,我们复制这些命令就可以了。第一步是刀克莫斯大刀克莫斯 poo 刀科木大不减低,这样呢就可以进行升级的操作, 整体来说这个是非常的简单,我们来对比一下,一个英文版,一个中文版, 大家有外部项目的话用这个,嗯,这个是普普通单的接还是比较好的。好了今天视频呢就到这里,我们下次再见。