【免費(fèi)下載鏈接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.項(xiàng)目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering點(diǎn)擊查看免費(fèi)下載awesome-reverse-engineering是一份精選的逆向工程工具清單覆蓋二進(jìn)制、應(yīng)用、固件、文件格式與協(xié)議分析。本文以它 README.md 中的Web and protocolsWeb 與協(xié)議章節(jié)為主線(xiàn)帶你用Burp Suite、mitmproxy、Wireshark、Scapy四大經(jīng)典工具走通一條完整的HTTP 流量嗅探與協(xié)議逆向?qū)崙?zhàn)路線(xiàn)幫助你快速選出適合自己的抓包工具。一、為什么先從 HTTP 流量嗅探入手很多新手學(xué)協(xié)議逆向第一反應(yīng)是打開(kāi)反匯編器硬啃二進(jìn)制。但更高效的路徑是黑盒先行先用抓包工具觀(guān)察程序在網(wǎng)絡(luò)上說(shuō)了什么再?zèng)Q定要不要深入靜態(tài)分析。對(duì)比維度動(dòng)態(tài)抓包本文路線(xiàn)靜態(tài)逆向反編譯/調(diào)試需要源碼不需要通常不需要但門(mén)檻更高上手成本低裝個(gè)代理就能開(kāi)始高需要匯編基礎(chǔ)信息密度直接看到字段與交互流程看到實(shí)現(xiàn)細(xì)節(jié)但更抽象典型工具Burp Suite、WiresharkGhidra、IDA、x64dbgHTTP 是最普遍、可讀性最強(qiáng)的應(yīng)用層協(xié)議而大量私有協(xié)議自定義 API、JSON 擴(kuò)展、Protobuf 字段都寄生在 HTTP 之上。因此HTTP 流量嗅探是協(xié)議逆向性?xún)r(jià)比最高的入口。 在 README.md 的 Start here 任務(wù)表中Understand browser behavior or an undocumented protocol 一項(xiàng)直接指向Web and protocols章節(jié)就是本指南的起點(diǎn)。二、工具總覽四大抓包工具怎么選項(xiàng)目 README.md 在 Web and protocols 章節(jié)收錄了十余款工具下面四款是覆蓋面最廣的組合拳工具類(lèi)型定位最適場(chǎng)景 Burp SuiteGUI 攔截代理檢查、重放、修改 HTTP 與 WebSocket 流量網(wǎng)頁(yè)/APP/API 抓包入門(mén) mitmproxyCLI Python 腳本以交互式工具和腳本攔截、修改 HTTP 流量批量自動(dòng)化、插件定制? WiresharkGUI 抓包分析器捕獲并逐層解析網(wǎng)絡(luò)流量全協(xié)議棧分析、非 HTTP 私有協(xié)議 ScapyPython 數(shù)據(jù)包框架解析與構(gòu)造協(xié)議、讀寫(xiě) PCAP、腳本化網(wǎng)絡(luò)實(shí)驗(yàn)重放、變體測(cè)試、自定義協(xié)議構(gòu)造一句話(huà)選型剛開(kāi)始學(xué) →Burp Suite圖形界面所見(jiàn)即所得要批量改包、留檔 →mitmproxy腳本化抓包之外還要看 TCP/鏈路層 →Wireshark要自己造包驗(yàn)證協(xié)議假設(shè) →Scapy另外同章節(jié)的HTTP Toolkit適合不想折騰證書(shū)環(huán)境的快速體驗(yàn)Chrome DevTools則適合直接在瀏覽器內(nèi)檢查網(wǎng)絡(luò)請(qǐng)求。三、Burp Suite網(wǎng)頁(yè)抓包的第一站Burp Suite 是攔截式代理intercepting proxy的事實(shí)標(biāo)準(zhǔn)提供免費(fèi)的 Community Edition足以完成入門(mén)學(xué)習(xí)。典型抓包四步法配置代理讓瀏覽器或目標(biāo) APP的流量經(jīng)過(guò) Burp 的本地代理端口攔截與檢查在 Intercept 視圖中逐條查看請(qǐng)求/響應(yīng)理解每個(gè)字段的含義重放與修改把請(qǐng)求丟進(jìn) Repeater改變參數(shù)觀(guān)察服務(wù)端行為變化保存證據(jù)導(dǎo)出會(huì)話(huà) PCAP 或請(qǐng)求日志供 Wireshark 離線(xiàn)復(fù)現(xiàn)HTTPS 抓包的常見(jiàn)坑 需要在客戶(hù)端導(dǎo)入并信任 Burp 的根證書(shū)否則看到的全是SSL_ERROR移動(dòng)端 APP 常啟用證書(shū)固定certificate pinning會(huì)直接拒絕代理證書(shū)需要運(yùn)行時(shí)手段處理只對(duì)自己有權(quán)限測(cè)試的服務(wù)開(kāi)啟抓包這是安全底線(xiàn)四、mitmproxy把抓包變成 Python 腳本mitmproxy 最大的特點(diǎn)是可編程同一個(gè)流量管道既提供 TUI 交互界面mitmproxy、Web 界面mitmweb也提供無(wú)頭模式mitmdump并且全部行為都可以用 Python 鉤子接管。腳本化抓包示例一個(gè)典型的 flow 鉤子可以批量給每個(gè)請(qǐng)求打標(biāo)、并打印響應(yīng)狀態(tài)def request(flow): flow.request.headers[X-Probe] awesome-reverse-engineering def response(flow): print(flow.request.url, flow.response.status)相比 GUI腳本化抓包的優(yōu)勢(shì)在于可重復(fù)同一套邏輯跑一百次結(jié)果一致適合對(duì)比測(cè)試可歸檔把全部請(qǐng)求/響應(yīng)落盤(pán)事后離線(xiàn)分析可自動(dòng)化參數(shù)模糊測(cè)試fuzzing、流量鏡像、異常字段檢測(cè)都能寫(xiě)進(jìn)鉤子 項(xiàng)目還收錄了REMnux惡意樣本分析工具箱含網(wǎng)絡(luò)流量分析與pymobiledevice3iOS 設(shè)備抓包如果你要從 Web 抓包擴(kuò)展到更復(fù)雜的場(chǎng)景可以在 README.md 的 Malware analysis 章節(jié)繼續(xù)查找。五、Wireshark看穿整個(gè)協(xié)議棧Burp 和 mitmproxy 只能看到 HTTP 這一層而 Wireshark 能自底向上逐層拆解鏈路層 → 網(wǎng)絡(luò)層 → 傳輸層 → 應(yīng)用層。高效分析三板斧顯示過(guò)濾器http.request只看 HTTP 請(qǐng)求tcp.port 8080鎖定某個(gè)私有服務(wù)端口會(huì)話(huà)跟蹤對(duì)可疑的 TCP 流執(zhí)行 Follow Stream拼出完整的雙向數(shù)據(jù)離線(xiàn)分析在代理端抓好 PCAP 文件后直接導(dǎo)入 Wireshark 分析不必實(shí)時(shí)抓包私有協(xié)議逆向的常用姿勢(shì)當(dāng)流量不是標(biāo)準(zhǔn) HTTP 時(shí)例如自定義 TCP 協(xié)議、加密二進(jìn)制流先看十六進(jìn)制視圖尋找固定魔數(shù)magic number和長(zhǎng)度字段用多次抓包對(duì)比找出不變量通常是頭部與變量區(qū)通常是載荷把疑似結(jié)構(gòu)畫(huà)成表格再去 README.md 的File formats章節(jié)找ImHex、Kaitai Struct等工具輔助描述結(jié)構(gòu)六、Scapy用 Python 構(gòu)造與解析數(shù)據(jù)包如果說(shuō)前三款工具都是看Scapy 則是造。它是 Python 生態(tài)的瑞士軍刀解析報(bào)文、構(gòu)造任意層協(xié)議、讀寫(xiě) PCAP全部可以用腳本完成。分層對(duì)象模型像搭積木Scapy 項(xiàng)目倉(cāng)庫(kù)自帶一個(gè)離線(xiàn)驗(yàn)證示例位于 examples/resource-intake/README.md用 Scapy 構(gòu)造一個(gè)Ether/IP/UDP數(shù)據(jù)包做 PCAP 寫(xiě)入與讀回校驗(yàn)全程不發(fā)送任何真實(shí)流量—— 這是新手練手的安全姿勢(shì)。核心構(gòu)造代碼examples/resource-intake/verify.py只有幾行packet ( Ether(src02:00:00:00:00:01, dst02:00:00:00:00:02) / IP(src192.0.2.1, dst192.0.2.2) / UDP(sport1234, dport4321) / Raw(btrace) )隨后通過(guò)wrpcap/rdpcap完成 PCAP 落盤(pán)與讀回校驗(yàn)verify.py并把獨(dú)立的 IP/UDP 校驗(yàn)和復(fù)核作為 oracle確保解析結(jié)果可信。逆向工作流中的 Scapy 用法重放把抓包還原成 Scapy 對(duì)象改一個(gè)字節(jié)再發(fā)出去驗(yàn)證服務(wù)端是否敏感變體測(cè)試批量生成魔數(shù)錯(cuò)誤/長(zhǎng)度截?cái)?尾部多余的畸形包參考 verify.py 中構(gòu)造壞樣本的思路橋接wrpcap導(dǎo)出的 PCAP 可直接拖進(jìn) Wireshark 可視化確認(rèn) 運(yùn)行示例的依賴(lài)鎖定在 examples/resource-intake/requirements.txtverified.json 記錄了該示例在 Scapy 2.8.0 下的通過(guò)結(jié)果與測(cè)試范圍方便你復(fù)現(xiàn)時(shí)對(duì)照。七、實(shí)戰(zhàn)路線(xiàn)從 HTTP 請(qǐng)求到私有協(xié)議把四款工具串起來(lái)就是一條完整的協(xié)議逆向流水線(xiàn)建立基線(xiàn)Burp Suite 代理抓取目標(biāo)服務(wù)的完整 HTTP 請(qǐng)求/響應(yīng)對(duì)拆解字段Wireshark 離線(xiàn)分析定位私有字段、狀態(tài)機(jī)與心跳邏輯自動(dòng)化觀(guān)察mitmproxy 鉤子批量記錄多輪交互找出隱藏參數(shù)構(gòu)造驗(yàn)證Scapy 復(fù)現(xiàn)請(qǐng)求并做變體測(cè)試驗(yàn)證你對(duì)結(jié)構(gòu)的假設(shè)深挖實(shí)現(xiàn)若仍需靜態(tài)分析回到 README.md 的 Native analysis / Debuggers 章節(jié)選 Ghidra、x64dbg 等工具你的任務(wù)從哪個(gè)工具開(kāi)始理解一個(gè)網(wǎng)站/API 的請(qǐng)求結(jié)構(gòu)Burp Suite批量記錄與修改 HTTPS 流量mitmproxy分析非 HTTP 的私有 TCP 協(xié)議Wireshark復(fù)現(xiàn)、重放、模糊測(cè)試協(xié)議包Scapy流量中出現(xiàn)的二進(jìn)制文件要進(jìn)一步分析README.md 的文件識(shí)別章節(jié)capa、DIE、FLOSS八、項(xiàng)目資料速查資料說(shuō)明README.md主清單在Web and protocols章節(jié)查看全部抓包與協(xié)議工具examples/resource-intake/README.mdScapy 離線(xiàn)示例的運(yùn)行說(shuō)明與版本要求examples/resource-intake/verify.pyScapy 構(gòu)造數(shù)據(jù)包與 PCAP 讀寫(xiě)校驗(yàn)代碼examples/resource-intake/verified.json示例的驗(yàn)證結(jié)果與測(cè)試范圍快照CONTRIBUTING.md想補(bǔ)充新工具時(shí)按此指南提交建議九、安全與合規(guī)提醒只對(duì)你擁有或已獲書(shū)面授權(quán)的網(wǎng)絡(luò)與服務(wù)進(jìn)行抓包測(cè)試變體測(cè)試與重放不要在生產(chǎn)環(huán)境放量先在離線(xiàn)或測(cè)試環(huán)境完成抓包中出現(xiàn)的賬號(hào)、Token 等憑據(jù)屬于敏感數(shù)據(jù)分析結(jié)束后及時(shí)清理HTTP 流量嗅探是協(xié)議逆向最友善的入口工具免費(fèi)、門(mén)檻低、反饋直接。從 awesome-reverse-engineering 的這份清單出發(fā)挑一款工具今天就開(kāi)始抓第一個(gè)包吧贊分享【免費(fèi)下載鏈接】awesome-reverse-engineeringCurated reverse-engineering tools and learning resources for binaries, apps, firmware, formats, and protocols.項(xiàng)目地址https://gitcode.com/gh_mirrors/awe/awesome-reverse-engineering點(diǎn)擊查看免費(fèi)下載相關(guān)推薦Wireshark QUIC協(xié)議分析HTTP/3抓包配置Wireshark QUIC協(xié)議分析HTTP/3抓包配置 為什么需要HTTP/3抓包 隨著互聯(lián)網(wǎng)的發(fā)展HTTP/3作為新一代超文本傳輸協(xié)議基于QUIC網(wǎng)絡(luò)通信網(wǎng)絡(luò)安全Matter協(xié)議抓包分析Wireshark插件與流量解碼在智能家居設(shè)備互聯(lián)互通的場(chǎng)景中Matter協(xié)議原Project CHIP的網(wǎng)絡(luò)通信調(diào)試是開(kāi)發(fā)過(guò)程中的關(guān)鍵環(huán)節(jié)。本文將介紹如何通過(guò)Wireshark插件解析物聯(lián)網(wǎng)智能家居IoT協(xié)議嵌入式通信探索Burp Suite增強(qiáng)之道Awesome Burp Extensions探索Burp Suite增強(qiáng)之道Awesome Burp Extensions 在網(wǎng)絡(luò)安全的世界里 則是這個(gè)明星工具的一個(gè)寶藏庫(kù)集結(jié)了各種第三方擴(kuò)展進(jìn)一上一篇RPCS3中文設(shè)置教程5分鐘啟用完整中文界面下一篇3 步提取 Unity 游戲資產(chǎn)AssetRipper 上手指南創(chuàng)作聲明：本文部分內(nèi)容由AI輔助生成（AIGC），僅供參考