本文目录一览：
小程序渗透:Burp+Fiddler+Proxifier
1、以下是针对小程序抓包的几种实用方法： 模拟器抓包：夜神模拟器 + Burpsuite首先，安装夜神模拟器并选择安卓5版本。设置网络为手动配置，通过Burpsuite的proxy Listeners进行监听。通过模拟器浏览器访问Burp，找到证书后，重命名或修改后缀，然后通过从SD卡安装完成配置。
2、第一步，通过安装Burp并下载证书，使其信任证书。接着安装Proxifier这款功能强大的客户端软件。通过访问其官网获取适合电脑系统版本的软件（注意，初版可能过高不兼容，Proxifier X版本合适）。配置Proxifier代理参数，填入Burp Suite的IP地址与端口号，保存配置并设置HTTPS代理。
3、第一步，设置Fiddler。打开Fiddler，进入设置页面（Tools-Options）。在Connections选项中，设置端口并勾选相应的选项。接着，在HTTPS配置中，勾选前三个选项，下载证书。第二步，配置Proxifier。首先，通过设置界面，配置代理服务器。然后，设置代理规则和名称解析。这一步骤确保了抓包工具能够正常工作。
4、Proxifier的运用能够将所有客户端请求转发给Fiddler，使其在Fiddler中实现分析。若发现Fiddler Everywhere无法抓取数据，可能源于与某些应用程序的兼容性问题或设置不当。确保正确配置抓包工具。例如，在Fiddler中进入Tools - Options - HTTPS，勾选相应选项，并保证监听端口与Proxifier的代理端口一致。
端口扫描—渗透测试(黑客)必熟基础技能工具
1、借助于一些工具及其基本知识，黑客可以更高效地执行安全测试，这对他们的任务有很大帮助。以下介绍黑客十大常用工具。黑客若想攻击目标计算机，仅需DOS命令是无法完成的，还需要一些强大的入侵工具，列如端口扫描工具、网络嗅探工具、木马制作工具以及远程控制工具等。本章将简单介绍黑客常用的入侵工具。
2、Nmap Nmap 是一个非常好的端口扫描应用。它同时支持Linux和Windows平台，既可以从命令，也可以从图形用户界面(GUI)执行任务。它有各种检测计算机网络的功能，如TCP扫描、UDP扫描和和操作系统识别。这是一个所有渗透测试人员都不能错过的工具。
3、此外，Hacker Target是一个在线的安全测试平台，提供多种安全测试工具，如端口扫描器、密码破解器等。黑客可以在此进行各种安全测试，提高自己的安全技能。最后，Pentest Tools是一个专注于渗透测试和安全评估的在线工具平台。黑客可以在此找到各种渗透测试工具和安全评估工具，如漏洞扫描器、Web应用防火墙等。
七款最佳的渗透测试工具
1、二十款免费WiFi黑客（渗透测试）工具 Aircrack Aircrack是目前最流行的WiFi密码破解工具。市面上能破解 WiFi加密的工具有很多，不外乎利用WEP安全漏洞或者暴力字典攻击的方式破解WPA/WPA2 PSK密码。WPA2 AES/CCMP加密依然是相对安全的选择。
2、Nmap：作为网络扫描器，Nmap不仅能发现网络上的主机，还能识别服务、操作系统和数据包过滤器，是网络管理员和安全审计不可或缺的工具。 Metasploit：这款渗透测试软件是黑客和安全专家的首选，它提供了丰富的漏洞利用信息，帮助规划攻击策略和开发方法。
3、Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。 创建者： @IAmMandatory 用途：允许 谷歌Chrome 浏览器将受害者的浏览器变成测试代理。 优点： CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。
