记一次流量分析&代码分析-冰蝎v2.0.1

💡 原文中文,约6000字,阅读约需15分钟。
📝

内容提要

冰蝎流量分析过程:使用ASM框架动态生成class字节数组,AES加密,base64编码,POST发送,解密,base64解码,获取服务端返回的明文数据;检测特征:请求方式、资源、响应、Accept、Agent、Content-Length、REF字段。

🏷️

标签

➡️

继续阅读