-
-
[推荐]针对APP流量中AES密文解密的burp插件(AES killer修改版）
-
发表于: 2020-7-1 19:35
-
原版地址如下：
https://github.com/Ebryx/AES-Killer
这里非常感谢原作者的分享！
分析发现原版直接解密request请求后发送，会导致返回数据获取失败。
于是拿起elipse和idea进行了大面积修改。
1、注释掉了request请求中的解密操作。
2、在message栏目增加标签des message显示解密后的密文
3、增加右键加解密菜单
4、返回数据若是json格式的数据支撑json格式化显示
5、返回数据里unicode编码直接转为汉字
6、可选择解密前是否进行urldecode解码
7、正则匹配返回数据中的密文
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
最后于 2020-9-27 17:50
被netwind编辑
，原因：
注：下载本附件需支付
100雪币（note：100 points for
downloading this attachment）
|
|
|---|---|
|
|
|
|
|
强大
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
