iT邦幫忙

2023 iThome 鐵人賽

DAY 2
0

This series of tutorials is aimed to share the notes taken while I was learning python for cybersecurity with the books - Black Hat Python.
這系列教學文章為學習筆記+延伸資源,旨在分享學習書籍 Black Hat Python時所思所學,也希望能幫助想了解Python和資安的大大們入門。

This tutorail has also been written in English in Medium.

目錄

  • Proxy V

看文前, 你應該要具備以下基礎能力:


Let's get started! 開始吧!


Proxy V

Example 01 -


def request_handler(buffer):
    # perform packet modifications
    return buffer

def response_handler(buffer):
    # perform packet modifications
    return buffer

  • 修改packet內容
  • 表現模糊測試任務( Perform fuzzing tasks )
  • 為驗證問題測試

以下情況可被拿來使用,如果你發現明文記載使用者身分資訊的資料被傳送,並試著將使用者資訊傳給管理員,以便提升在軟體中的權限等級。


Reference參考資料

推薦影片
絕讚! Youtube 教學影片 | Elevate Cyber

原始碼
Github - Python For Cybersecurity | Monles


上一篇
Day 13 - Proxy IV
下一篇
Day 15 - Proxy VI
系列文
為駭而生 - Python 18
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言