【免費(fèi)下載鏈接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.項(xiàng)目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering點(diǎn)擊查看免費(fèi)下載awesome-reverse-engineering是一份精選的逆向工程工具清單覆蓋二進(jìn)制、應(yīng)用、固件、文件格式與協(xié)議分析。本文以它 README.md 中的Web and protocolsWeb 與協(xié)議章節(jié)為主線帶你用Burp Suite、mitmproxy、Wireshark、Scapy四大經(jīng)典工具走通一條完整的HTTP 流量嗅探與協(xié)議逆向?qū)崙?zhàn)路線幫助你快速選出適合自己的抓包工具。一、為什么先從 HTTP 流量嗅探入手很多新手學(xué)協(xié)議逆向第一反應(yīng)是打開反匯編器硬啃二進(jìn)制。但更高效的路徑是黑盒先行先用抓包工具觀察程序在網(wǎng)絡(luò)上說了什么再?zèng)Q定要不要深入靜態(tài)分析。對(duì)比維度動(dòng)態(tài)抓包本文路線靜態(tài)逆向反編譯/調(diào)試需要源碼不需要通常不需要但門檻更高上手成本低裝個(gè)代理就能開始高需要匯編基礎(chǔ)信息密度直接看到字段與交互流程看到實(shí)現(xiàn)細(xì)節(jié)但更抽象典型工具Burp Suite、WiresharkGhidra、IDA、x64dbgHTTP 是最普遍、可讀性最強(qiáng)的應(yīng)用層協(xié)議而大量私有協(xié)議自定義 API、JSON 擴(kuò)展、Protobuf 字段都寄生在 HTTP 之上。因此HTTP 流量嗅探是協(xié)議逆向性價(jià)比最高的入口。 在 README.md 的 Start here 任務(wù)表中Understand browser behavior or an undocumented protocol 一項(xiàng)直接指向Web and protocols章節(jié)就是本指南的起點(diǎn)。二、工具總覽四大抓包工具怎么選項(xiàng)目 README.md 在 Web and protocols 章節(jié)收錄了十余款工具下面四款是覆蓋面最廣的組合拳工具類型定位最適場(chǎng)景 Burp SuiteGUI 攔截代理檢查、重放、修改 HTTP 與 WebSocket 流量網(wǎng)頁/APP/API 抓包入門 mitmproxyCLI Python 腳本以交互式工具和腳本攔截、修改 HTTP 流量批量自動(dòng)化、插件定制? WiresharkGUI 抓包分析器捕獲并逐層解析網(wǎng)絡(luò)流量全協(xié)議棧分析、非 HTTP 私有協(xié)議 ScapyPython 數(shù)據(jù)包框架解析與構(gòu)造協(xié)議、讀寫 PCAP、腳本化網(wǎng)絡(luò)實(shí)驗(yàn)重放、變體測(cè)試、自定義協(xié)議構(gòu)造一句話選型剛開始學(xué) →Burp Suite圖形界面所見即所得要批量改包、留檔 →mitmproxy腳本化抓包之外還要看 TCP/鏈路層 →Wireshark要自己造包驗(yàn)證協(xié)議假設(shè) →Scapy另外同章節(jié)的HTTP Toolkit適合不想折騰證書環(huán)境的快速體驗(yàn)Chrome DevTools則適合直接在瀏覽器內(nèi)檢查網(wǎng)絡(luò)請(qǐng)求。三、Burp Suite網(wǎng)頁抓包的第一站Burp Suite 是攔截式代理intercepting proxy的事實(shí)標(biāo)準(zhǔn)提供免費(fèi)的 Community Edition足以完成入門學(xué)習(xí)。典型抓包四步法配置代理讓瀏覽器或目標(biāo) APP的流量經(jīng)過 Burp 的本地代理端口攔截與檢查在 Intercept 視圖中逐條查看請(qǐng)求/響應(yīng)理解每個(gè)字段的含義重放與修改把請(qǐng)求丟進(jìn) Repeater改變參數(shù)觀察服務(wù)端行為變化保存證據(jù)導(dǎo)出會(huì)話 PCAP 或請(qǐng)求日志供 Wireshark 離線復(fù)現(xiàn)HTTPS 抓包的常見坑 需要在客戶端導(dǎo)入并信任 Burp 的根證書否則看到的全是SSL_ERROR移動(dòng)端 APP 常啟用證書固定certificate pinning會(huì)直接拒絕代理證書需要運(yùn)行時(shí)手段處理只對(duì)自己有權(quán)限測(cè)試的服務(wù)開啟抓包這是安全底線四、mitmproxy把抓包變成 Python 腳本mitmproxy 最大的特點(diǎn)是可編程同一個(gè)流量管道既提供 TUI 交互界面mitmproxy、Web 界面mitmweb也提供無頭模式mitmdump并且全部行為都可以用 Python 鉤子接管。腳本化抓包示例一個(gè)典型的 flow 鉤子可以批量給每個(gè)請(qǐng)求打標(biāo)、并打印響應(yīng)狀態(tài)def request(flow): flow.request.headers[X-Probe] awesome-reverse-engineering def response(flow): print(flow.request.url, flow.response.status)相比 GUI腳本化抓包的優(yōu)勢(shì)在于可重復(fù)同一套邏輯跑一百次結(jié)果一致適合對(duì)比測(cè)試可歸檔把全部請(qǐng)求/響應(yīng)落盤事后離線分析可自動(dòng)化參數(shù)模糊測(cè)試fuzzing、流量鏡像、異常字段檢測(cè)都能寫進(jìn)鉤子 項(xiàng)目還收錄了REMnux惡意樣本分析工具箱含網(wǎng)絡(luò)流量分析與pymobiledevice3iOS 設(shè)備抓包如果你要從 Web 抓包擴(kuò)展到更復(fù)雜的場(chǎng)景可以在 README.md 的 Malware analysis 章節(jié)繼續(xù)查找。五、Wireshark看穿整個(gè)協(xié)議棧Burp 和 mitmproxy 只能看到 HTTP 這一層而 Wireshark 能自底向上逐層拆解鏈路層 → 網(wǎng)絡(luò)層 → 傳輸層 → 應(yīng)用層。高效分析三板斧顯示過濾器http.request只看 HTTP 請(qǐng)求tcp.port 8080鎖定某個(gè)私有服務(wù)端口會(huì)話跟蹤對(duì)可疑的 TCP 流執(zhí)行 Follow Stream拼出完整的雙向數(shù)據(jù)離線分析在代理端抓好 PCAP 文件后直接導(dǎo)入 Wireshark 分析不必實(shí)時(shí)抓包私有協(xié)議逆向的常用姿勢(shì)當(dāng)流量不是標(biāo)準(zhǔn) HTTP 時(shí)例如自定義 TCP 協(xié)議、加密二進(jìn)制流先看十六進(jìn)制視圖尋找固定魔數(shù)magic number和長(zhǎng)度字段用多次抓包對(duì)比找出不變量通常是頭部與變量區(qū)通常是載荷把疑似結(jié)構(gòu)畫成表格再去 README.md 的File formats章節(jié)找ImHex、Kaitai Struct等工具輔助描述結(jié)構(gòu)六、Scapy用 Python 構(gòu)造與解析數(shù)據(jù)包如果說前三款工具都是看Scapy 則是造。它是 Python 生態(tài)的瑞士軍刀解析報(bào)文、構(gòu)造任意層協(xié)議、讀寫 PCAP全部可以用腳本完成。分層對(duì)象模型像搭積木Scapy 項(xiàng)目倉(cāng)庫(kù)自帶一個(gè)離線驗(yàn)證示例位于 examples/resource-intake/README.md用 Scapy 構(gòu)造一個(gè)Ether/IP/UDP數(shù)據(jù)包做 PCAP 寫入與讀回校驗(yàn)全程不發(fā)送任何真實(shí)流量—— 這是新手練手的安全姿勢(shì)。核心構(gòu)造代碼examples/resource-intake/verify.py只有幾行packet ( Ether(src02:00:00:00:00:01, dst02:00:00:00:00:02) / IP(src192.0.2.1, dst192.0.2.2) / UDP(sport1234, dport4321) / Raw(btrace) )隨后通過wrpcap/rdpcap完成 PCAP 落盤與讀回校驗(yàn)verify.py并把獨(dú)立的 IP/UDP 校驗(yàn)和復(fù)核作為 oracle確保解析結(jié)果可信。逆向工作流中的 Scapy 用法重放把抓包還原成 Scapy 對(duì)象改一個(gè)字節(jié)再發(fā)出去驗(yàn)證服務(wù)端是否敏感變體測(cè)試批量生成魔數(shù)錯(cuò)誤/長(zhǎng)度截?cái)?尾部多余的畸形包參考 verify.py 中構(gòu)造壞樣本的思路橋接wrpcap導(dǎo)出的 PCAP 可直接拖進(jìn) Wireshark 可視化確認(rèn) 運(yùn)行示例的依賴鎖定在 examples/resource-intake/requirements.txtverified.json 記錄了該示例在 Scapy 2.8.0 下的通過結(jié)果與測(cè)試范圍方便你復(fù)現(xiàn)時(shí)對(duì)照。七、實(shí)戰(zhàn)路線從 HTTP 請(qǐng)求到私有協(xié)議把四款工具串起來就是一條完整的協(xié)議逆向流水線建立基線Burp Suite 代理抓取目標(biāo)服務(wù)的完整 HTTP 請(qǐng)求/響應(yīng)對(duì)拆解字段Wireshark 離線分析定位私有字段、狀態(tài)機(jī)與心跳邏輯自動(dòng)化觀察mitmproxy 鉤子批量記錄多輪交互找出隱藏參數(shù)構(gòu)造驗(yàn)證Scapy 復(fù)現(xiàn)請(qǐng)求并做變體測(cè)試驗(yàn)證你對(duì)結(jié)構(gòu)的假設(shè)深挖實(shí)現(xiàn)若仍需靜態(tài)分析回到 README.md 的 Native analysis / Debuggers 章節(jié)選 Ghidra、x64dbg 等工具你的任務(wù)從哪個(gè)工具開始理解一個(gè)網(wǎng)站/API 的請(qǐng)求結(jié)構(gòu)Burp Suite批量記錄與修改 HTTPS 流量mitmproxy分析非 HTTP 的私有 TCP 協(xié)議Wireshark復(fù)現(xiàn)、重放、模糊測(cè)試協(xié)議包Scapy流量中出現(xiàn)的二進(jìn)制文件要進(jìn)一步分析README.md 的文件識(shí)別章節(jié)capa、DIE、FLOSS八、項(xiàng)目資料速查資料說明README.md主清單在Web and protocols章節(jié)查看全部抓包與協(xié)議工具examples/resource-intake/README.mdScapy 離線示例的運(yùn)行說明與版本要求examples/resource-intake/verify.pyScapy 構(gòu)造數(shù)據(jù)包與 PCAP 讀寫校驗(yàn)代碼examples/resource-intake/verified.json示例的驗(yàn)證結(jié)果與測(cè)試范圍快照CONTRIBUTING.md想補(bǔ)充新工具時(shí)按此指南提交建議九、安全與合規(guī)提醒只對(duì)你擁有或已獲書面授權(quán)的網(wǎng)絡(luò)與服務(wù)進(jìn)行抓包測(cè)試變體測(cè)試與重放不要在生產(chǎn)環(huán)境放量先在離線或測(cè)試環(huán)境完成抓包中出現(xiàn)的賬號(hào)、Token 等憑據(jù)屬于敏感數(shù)據(jù)分析結(jié)束后及時(shí)清理HTTP 流量嗅探是協(xié)議逆向最友善的入口工具免費(fèi)、門檻低、反饋直接。從 awesome-reverse-engineering 的這份清單出發(fā)挑一款工具今天就開始抓第一個(gè)包吧贊分享【免費(fèi)下載鏈接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.項(xiàng)目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering點(diǎn)擊查看免費(fèi)下載相關(guān)推薦Wireshark QUIC協(xié)議分析HTTP/3抓包配置Wireshark QUIC協(xié)議分析HTTP/3抓包配置 為什么需要HTTP/3抓包 隨著互聯(lián)網(wǎng)的發(fā)展HTTP/3作為新一代超文本傳輸協(xié)議基于QUIC網(wǎng)絡(luò)通信網(wǎng)絡(luò)安全Matter協(xié)議抓包分析Wireshark插件與流量解碼在智能家居設(shè)備互聯(lián)互通的場(chǎng)景中Matter協(xié)議原Project CHIP的網(wǎng)絡(luò)通信調(diào)試是開發(fā)過程中的關(guān)鍵環(huán)節(jié)。本文將介紹如何通過Wireshark插件解析物聯(lián)網(wǎng)智能家居IoT協(xié)議嵌入式通信探索Burp Suite增強(qiáng)之道Awesome Burp Extensions探索Burp Suite增強(qiáng)之道Awesome Burp Extensions 在網(wǎng)絡(luò)安全的世界里 則是這個(gè)明星工具的一個(gè)寶藏庫(kù)集結(jié)了各種第三方擴(kuò)展進(jìn)一上一篇RPCS3中文設(shè)置教程5分鐘啟用完整中文界面下一篇3 步提取 Unity 游戲資產(chǎn)AssetRipper 上手指南創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考