当前位置： 首页 > news >正文

JavaScript逆向WebSocket协议解析与动态数据抓取

news 来源：原创 2025/8/23 23:04:08

在JavaScript逆向工程中，WebSocket协议的解析和动态数据抓取是关键技能。本文将结合Fiddler、Charles Proxy和APIfox工具，详细讲解如何解析WebSocket协议并抓取动态数据。

一、WebSocket协议解析

（一）WebSocket协议的基本概念

WebSocket是一种协议，用于在Web应用程序和服务器之间建立实时、双向的通信连接。它通过一个单一的TCP连接提供了持久化连接，使得Web应用程序可以更加实时地传递数据。

（二）WebSocket协议的优势

  • 实时性：WebSocket的持久化连接可以实现实时的数据传输，避免了Web应用程序需要不断地发送请求以获取最新数据。

  • 双向通信：WebSocket协议支持双向通信，服务器可以主动向客户端发送数据，而不需要客户端发送请求。

  • 减少网络负载：WebSocket的持久化连接可以减少HTTP请求的数量，从而减少了网络负载。

（三）WebSocket协议的劣势

  • 需要浏览器和服务器都支持：WebSocket是一种相对新的技术，需要浏览器和服务器都支持。

  • 需要额外的开销：WebSocket需要在服务器上维护长时间的连接，这需要额外的开销，包括内存和CPU。

  • 安全问题：由于WebSocket允许服务器主动向客户端发送数据，可能会存在安全问题。

二、动态数据抓取

（一）抓包分析

  1. 捕获WebSocket请求：在Fiddler或Charles Proxy中捕获WebSocket请求，查看请求头和响应头。

  2. 分析握手协议：查看WebSocket握手协议中的Upgrade、Sec-WebSocket-Key等字段，确认握手成功。

（二）工具使用

  1. Fiddler：在Fiddler中设置断点，捕获WebSocket请求和响应，查看加密数据。

  2. Charles Proxy：在Charles Proxy中设置断点，捕获WebSocket请求和响应，查看加密数据。

  3. APIfox：使用APIfox模拟WebSocket请求，验证加密逻辑。

三、实战案例：破解加密数据

（一）使用Fiddler和Charles Proxy

  1. 捕获请求：使用Fiddler或Charles Proxy捕获WebSocket请求，查看加密数据。

  2. 分析加密逻辑：通过调试和逆向分析，找到加密参数的生成逻辑。

  3. 修改参数：在Fiddler或Charles Proxy中修改加密参数，测试不同的请求场景。

（二）使用APIfox

  1. 模拟请求：在APIfox中设置相同的请求参数，模拟请求并验证结果。

  2. 提取数据：通过APIfox的前置或后置脚本，提取请求和响应中的加密数据。

（三）具体案例：破解某网站的WebSocket加密数据

假设我们要破解一个网站的WebSocket加密数据，以下是详细的逆向步骤：

  1. 捕获请求：使用Fiddler或Charles Proxy捕获WebSocket请求，查看加密数据。

  2. 分析加密逻辑：在Chrome开发者工具中，找到生成加密参数的函数，设置断点。

  3. 调试加密逻辑：逐步执行代码，查看加密参数的生成过程，记录每一步的变量变化。

  4. 修改参数：在Fiddler或Charles Proxy中修改加密参数，测试不同的请求场景。

  5. 验证结果：查看服务器响应，验证修改后的参数是否有效。

四、总结

在JavaScript逆向工程中，掌握WebSocket协议的解析和动态数据抓取是必不可少的技能。通过Fiddler、Charles Proxy和APIfox，我们可以轻松捕获和修改网络请求，深入分析加密逻辑。

 

相关文章：

JavaScript逆向WebSocket协议解析与动态数据抓取

在JavaScript逆向工程中，WebSocket协议的解析和动态数据抓取是关键技能。本文将结合Fiddler、Charles Proxy和APIfox工具，详细讲解如何解析WebSocket协议并抓取动态数据。 一、WebSocket协议解析 （一）WebSocket协议的基本概念 …...

编程日记 2025/8/23 23:04:08

过滤震荡行行策略思路

本文讨论的是如何识别和过滤金融市场中的震荡行情，特别是对于趋势交易者来说，如何避免在震荡行情中频繁止损和资金回撤。 主要观点 震荡行情的定义 - 行情在有序与无序之间的中间状态，由多空力量不足导致的横盘。 震荡行情的分类 - 宽幅震…...

编程日记 2025/8/18 0:49:11

消息队列(kafka 与 rocketMQ)

为什么要使用消息队列?作用1: 削峰填谷(突发大请求量问题)作用2: 解耦(单一原则)作用3: 异步(减少处理时间) 如何选择消息队列(kafka&RocketMQ)成本功能性能选择 rocketMQ是参考kafka进行实现的为什么rocketMQ与kafka性能差距很大呢?kafka 的底层数据储存实现rocketMQ 的…...

编程日记 2025/8/17 23:46:11

Invalid bean definition with name ‘employeeMapper‘ defined in file。解决问题

求解决方法： Error starting ApplicationContext. To display the condition evaluation report re-run your application with debug enabled. 2025-04-06T15:23:24.87308:00 ERROR 30192 --- [ main] o.s.boot.SpringApplication : Appli…...

编程日记 2025/8/22 22:05:01

使用NVM管理nodejs

使用NVM管理nodejs 前言1. 先清空本地安装的node.js版本2. 下载nvm管理工具3. 安装nvm管理工具4. 输入命令查看nvm版本号5. 查看node.js版本号6. 安装对应版本6.1安装命令6.2使用命令（可以快速切换node版本）6.3成功之后就可以查看本地的node版本了 7. 查…...

编程日记 2025/8/22 7:17:39

第11课：Tiled DiffusionVAE高分辨率放大应用

文章目录 Part.01 Tiled Diffusion原理与基本操作Part.02 Tiled Diffusion超高分辨率升级Part.03 与ControlNet Tile配合使用显存和图片大小的对应关系 Part.01 Tiled Diffusion原理与基本操作 降低显存负担，用不到一半的显存消耗实现同一张大图的绘制，提高超过50%的出图效…...

编程日记 2025/8/20 9:22:19

APS相关知识

MRP 在系统中实现 MRP（物料需求计划） 的逻辑，需要基于 数据库 和 算法 进行自动计算，确保物料按时到达，以满足生产需求。以下是 MRP 的核心逻辑和实现步骤： 📌 MRP 系统实现流程 数据输入&…...

编程日记 2025/8/21 15:15:44

浮点数精度问题

目录 ieee754标准解决方法 和c语言一样，所有以ieee754标准的语言都有浮点数精度问题，js也有浮点数精度问题，并且因为是弱类型语言这个问题更严重，js的Number类型的数据都被视为浮点数 ieee754标准 js的数字类型就相当于c语言doub…...

编程日记 2025/8/22 1:47:16

DHCP Snooping各种场景实验案例

一、概述 DHCP Snooping的基本功能能够保证客户端从合法的服务器获取IP地址,而且能够记录DHCP客户端IP地址与MAC地址等参数的对应关系,进而生成绑定表。 DHCP Snooping的基本功能的配置任务如下(只有前面两个是必选的)。 使能DHCP Snooping功能。配置接口信任状态。(可选)使能…...

编程日记 2025/8/20 17:37:55

设计模式简述（八）中介者模式

中介者模式 描述基本使用使用 描述 为了简化多个类间复杂的耦合关系，单独定义一个中介者 将边界交互的部分交给中介者，从而简化各个类内部逻辑 个人建议在3个及以上的类间存在复杂交互关系时再考虑中介者，否则可能反而增加系统复杂度 基本使…...

编程日记 2025/8/20 22:50:24

【力扣hot100题】（064）在排序数组中查找元素的第一个和最后一个位置

调试了半天终于过了…… 神人题目，主要是情况太太太多了，有先找到左边界的情况、先找到右边界的情况、找到中间节点之后要依次找左右边界的情况……其实要是弄多一点循环应该就不会像我写的这么复杂，但我太懒了就是不想多开循环。 class So…...

编程日记 2025/8/23 1:38:16

【Python爬虫高级技巧】深入掌握lxml库：XPath解析/HTML处理/性能优化全攻略｜附企业级实战案例

作为Python生态中最快的HTML/XML解析库，lxml凭借其C语言级别的性能表现，成为爬虫和数据处理的利器。但很多开发者仅停留在基础用法，未能充分发挥其潜力。唐叔将通过本期带你深入剖析lxml的奥秘。 文章目录 一、lxml架构设计揭秘1.1 Cython混合…...

编程日记 2025/8/22 13:11:49

ABAP 新语法 - corresponding

在 ABAP 中，CORRESPONDING 操作符用于根据字段名称自动映射结构体（Structure）或内表（Internal Table）的字段值。它比传统的 MOVE-CORRESPONDING 语句更灵活，支持更多控制选项。 基础用法 data: begin of …...

编程日记 2025/8/22 7:00:39

基于高云fpga实现的fir串行滤波器

大家好，随着国产芯片的崛起，本文将专注于使用国产fpga芯片----高云fpga实现串行fir滤波器的项目 1.fir滤波器简介 设计一个频域滤波器（将想要保留的频率段赋值为1，其他频率段赋值为0），将其与含噪声信号的…...

编程日记 2025/8/19 4:15:52

Spring 中的 BeanFactory 和 ApplicationContext

在 Spring 中，BeanFactory 和 ApplicationContext 都是 IOC 容器的实现接口，负责管理 Bean 的生命周期和依赖注入。但它们之间确实有一些关键区别。 🔍 一、什么是 BeanFactory？ BeanFactory 是 Spring 最基础的 IOC 容器接口&am…...

编程日记 2025/8/23 2:08:29

木里风景文化|基于Java＋vue的木里风景文化管理平台的设计与实现(源码+数据库+文档)

木里风景文化管理平台 目录 基于SSM＋vue的木里风景文化管理平台的设计与实现 一、前言 二、系统设计 三、系统功能设计 1 系统功能模块 2 管理员功能模块 3 用户功能模块 四、数据库设计 五、核心代码 六、论文参考 七、最新计算机毕设选题推荐 八、源…...

编程日记 2025/8/21 19:54:43

国内 windows powershell 安装 scoop

目录 Win10 Terminal Powershell 安装 scoop 失败1. 网络问题2. 报错 Win10 Terminal Powershell 安装 scoop 失败 1. 网络问题 将通常使用的 get.scoop.sh 改为 scoop.201704.xyz (使用scoop国内镜像优化库) 2. 报错 Running the installer as administrator is disabled b…...

编程日记 2025/8/21 16:18:39

【Linux】iptables命令的基本使用

语法格式 iptables [-t 表名] 管理选项 [链名] [条件匹配] [-j 目标动作或跳转]注意事项 不指定表名时，默认使用 filter 表不指定链名时，默认表示该表内所有链除非设置规则链的缺省策略，否则需要指定匹配条件 设置规则内容 -A&#xff1a…...

编程日记 2025/8/21 15:19:45

ROS2笔记-2：第一个在Gazebo中能动的例子

第一个在Gazebo中能动的例子 写在前面X-windows 与cursorSimple ROS2 RobotProject StructureFeaturesDependenciesInstallationUsageRobot DescriptionMovement PatternCustomization 解释运行的效果启动控制机器人移动 代码 写在前面 第一个在Gazebo中能动的例子 是指对我来…...

编程日记 2025/8/23 1:24:50

剑指Offer（数据结构与算法面试题精讲）C++版——day6

剑指Offer（数据结构与算法面试题精讲）C版——day6 题目一：不含重复字符的最长子字符串题目二：包含所有字符的最短字符串题目三：有效的回文 题目一：不含重复字符的最长子字符串 这里还是可以使用前面&#x…...

编程日记 2025/8/17 22:22:33

人工智能起源：从图灵到ChatGPT

如今作诗AI的祖先是打卡机、缓慢行动的机器人和神一般的游戏引擎。 “第一台能产生自己想法”的机器问世近70年后，人类的大脑仍然没有真正的对手 1958年冬天，30岁的心理学家弗兰克 罗森布拉特（Frank Rosenblatt）正从康奈尔大学前…...

编程日记 2025/8/21 13:13:58

vue2打包部署到nginx，解决路由history模式下页面空白问题

项目使用的是vue2，脚手架vue-cli 4。 需求：之前项目路由使用的是hash，现在要求调整为history模式，但是整个过程非常坎坷，遇到了页面空白问题。现在就具体讲一下这个问题。 首先，直接讲路由模式由hash改为…...

编程日记 2025/8/18 0:22:20

ASM磁盘组替换

1.udev绑定新磁盘 udevadm control --reload-rules udevadm trigger [rootrac1 ~]# ll /dev/asm* brw-rw---- 1 grid asmadmin 8, 64 Apr 4 13:55 /dev/asm-arc brw-rw---- 1 grid asmadmin 8, 48 Apr 4 14:04 /dev/asm-data brw-rw---- 1 grid asmadmin 8, 80 Apr 4 14:03…...

编程日记 2025/8/23 19:35:01

ZooKeeper集群部署(容器)

文章目录 一、ZooKeeper基本概念二、ZooKeeper集群部署1、前置环境准备2、ZooKeeper伪集群部署(可选)3、ZooKeeper集群部署(可选) 三、ZooKeeper集群验证1、查看集群角色2、数据同步测试3、选举leader测试 一、ZooKeeper基本概念 ZooKeeper是一个分布式且开源的分布式应用程序…...

编程日记 2025/8/17 23:18:48

Scala语言基础：开启你的 Flink 之旅

引言：为什么选择Scala？ 大家好，我是心海！ Scala（Scalable Language）是一门融合面向对象与函数式编程的现代语言。它像瑞士军刀一样灵活——既能编写简洁的脚本，又能构建复杂的分布式系统。想象你…...

编程日记 2025/8/17 23:33:41

C++计算机视觉实战：100个实际案例分析

【2025最新版】C计算机视觉100个案例算法汇总(长期更新版) 本文是基于C的项目实战，需要具备一点C基础与深度学习基础，并且对opencv、open3d、tensorrt、onnxruntime有一定了解。 你们的订阅是我更新的动力，请订阅、点赞、收藏。 1.Yolov5实…...

编程日记 2025/8/17 23:04:11

V-SHOW和箭头函数在VUE项目的踩坑点

v-show和v-if v-show控制显示隐藏是通过控制CSS的display决定dom节点的显示和隐藏。v-if通过控制dom节点的渲染与否实现元素的显示和隐藏。 在vue中，template标签不参与页面渲染，也不会破坏代码的层级结构，所以多和v-if结合控制元素的显示隐…...

编程日记 2025/8/19 9:03:18

vscode使用方式

一、常用快捷键与代码操作 注释与代码排版 行注释：Ctrl /；块注释：Shift Alt A。 代码缩进：选中代码段后按 Tab（右移）或 Shift Tab（左移）。 代码导航与编辑 快速跳转文件&…...

编程日记 2025/8/21 23:01:50

使用OpenSceneGraph生成3D数据格式文件

OpenSceneGraph (OSG) 提供了多种方式来生成和导出3D数据格式文件。以下是详细的生成方法和示例代码&#xff1a; 一、基本文件生成方法 1. 使用osgDB::writeNodeFile函数 这是最直接的生成方式&#xff0c;支持多种格式&#xff1a; #include <osgDB/WriteFile>osg:…...

编程日记 2025/8/23 17:42:32

网络安全应急响应-系统排查

在网络安全应急响应中&#xff0c;系统排查是快速识别潜在威胁的关键步骤。以下是针对Windows和Linux系统的系统基本信息排查指南&#xff0c;涵盖常用命令及注意事项&#xff1a; 一、Windows系统排查 1. 系统信息工具&#xff08;msinfo32.exe&#xff09; 命令执行&#x…...

编程日记 2025/8/18 0:59:50

如何判断JVM中类和其他类是不是同一个类

如何判断JVM中的类是否为同一个类 在Java虚拟机(JVM)中&#xff0c;判断两个类是否相同需要同时满足以下三个条件&#xff1a; 1. 类全限定名必须相同 包括包名类名的完整路径必须完全一致例如&#xff1a;java.lang.String和com.example.String被视为不同类 2. 加载该类的…...

编程日记 2025/8/22 18:22:05

Prolog语言的共识算法

Prolog语言的共识算法 引言 在分布式计算和区块链技术的背景下&#xff0c;共识算法作为确保节点一致性的重要机制&#xff0c;受到了广泛关注。传统的共识算法如PBFT&#xff08; Practical Byzantine Fault Tolerance &#xff09;等在许多系统中得到了应用&#xff0c;但随…...

编程日记 2025/8/17 23:13:54

AIDD-深度学习 MetDeeCINE 破译代谢调控机制

深度学习 MetDeeCINE 破译代谢调控机制 目录 使用 FEP/REMD 和 DFT 方法准确预测药物多靶点绝对结合自由能的新途径。Scorpio 框架利用对比学习优化核苷酸序列表示&#xff0c;提升基因组分析效率&#xff0c;尤其在未知序列的分类和泛化能力上表现出色。LPM 模型整合多模态扰…...

编程日记 2025/8/19 21:10:41

pyTorch框架-迁移学习-实现四种天气图片多分类问题

目录 1.导包 2.加载原数据、创建训练与测试目录路径 3.用transforms.Compose、torchvision.datasets.ImageFolder数据预处理 4.加载预训练好的模型 5.固定与修改预训练模型的参数 6.将模型拷到GPU上 7.定义优化器与损失函数 8.定义训练过程 9.测试运行 10.测试结果…...

编程日记 2025/8/21 8:25:24

python1（基础语法输入输出）

输入输出&#xff1a; 输出 print(*objects, sep , end\n, filesys.stdout, flushFalse) objects&#xff1a;这是一个可变参数&#xff0c;意味着你可以传入任意数量的对象。print 函数会将这些对象依次打印出来。在函数内部&#xff0c;这些对象会被转换为字符串形式。 se…...

编程日记 2025/8/22 1:47:17

Linux：页表详解(虚拟地址到物理地址转换过程)

文章目录 前言一、分页式存储管理1.1 虚拟地址和页表的由来1.2 物理内存管理与页表的数据结构 二、 多级页表2.1 页表项2.2 多级页表的组成 总结 前言 在我们之前的学习中&#xff0c;我们对于页表的认识仅限于虚拟地址到物理地址转换的桥梁&#xff0c;然而对于具体的转换实现…...

编程日记 2025/8/20 21:30:22

OpenStack Yoga版安装笔记（十七）安全组笔记

一、安全组与iptables的关系 OpenStack的安全组&#xff08;Security Group&#xff09;默认是通过Linux的iptables实现的。以下是其主要实现原理和机制&#xff1a; 安全组与iptables的关系 OpenStack的安全组规则通过iptables的规则链实现。每条安全组规则会被转换为相应的i…...

编程日记 2025/8/19 5:03:51

开源身份和访问管理方案之keycloak（三）keycloak健康检查（k8s）

文章目录 开源身份和访问管理方案之keycloak&#xff08;三&#xff09;keycloak健康检查启用运行状况检查 健康检查使用Kubernetes下健康检查Dockerfile 中 HEALTHCHECK 指令 健康检查Docker HEALTHCHECK 和 Kubernetes 探针 开源身份和访问管理方案之keycloak&#xff08;三&…...

编程日记 2025/8/22 18:36:57

棋盘问题（DFS）

在一个给定形状的棋盘&#xff08;形状可能是不规则的&#xff09;上面摆放棋子&#xff0c;棋子没有区别。 要求摆放时任意的两个棋子不能放在棋盘中的同一行或者同一列&#xff0c;请编程求解对于给定形状和大小的棋盘&#xff0c;摆放 kk 个棋子的所有可行的摆放方案数目 C…...

编程日记 2025/8/23 17:57:48

verilog学习--1、语言要素

先看一个例子 /*This is first Verilog progaram*/ timescale 1ns/1ns module HalfAdder(A,B,Sum,Carry);input A,B;output Sum, Carry; /**/assign #2 SumA^B;assign #5 CarryA&B&#xff1b; endmodule; Verilog以module为单位编写&#xff0c;每个文件一个module&#…...

编程日记 2025/8/21 17:54:29

from fastmcp import FastMCP和from mcp.server.fastmcp import FastMCP的区别是什么？

文章目录 困惑以方式一开启一个mcp server，并用cline进行调用mcp install server.py修改配置文件以方式二开启MCP server困惑 一直比较困惑的是，好像用python实现mcp server有两种实现方式。 一是使用： https://github.com/modelcontextprotocol/python-sdk 二是使用： …...

编程日记 2025/8/19 2:27:43

QT工程建立

打开软件新建一个工程 选择chose 工程命名&#xff0c;选择保存路径&#xff0c;可以自己选择&#xff0c;但是不要有中文路径 默认的直接下一步 任意选一个下一步 点击完成 之后是这个界面&#xff0c;点击右下角的绿色三角形编译一下 实验内容 添加类 第一个是建立cpp和.h文件…...

编程日记 2025/8/22 5:24:35

Day82 | 灵神 | 快慢指针 重排链表

Day82 | 灵神 | 快慢指针 重排链表 143.重排链表 143. 重排链表 - 力扣&#xff08;LeetCode&#xff09; 思路&#xff1a; 笔者直接给跪了&#xff0c;这个难度真是mid吗 直接去看灵神的视频 环形链表II【基础算法精讲 07】_哔哩哔哩_bilibili 1.简单来说就是&#xf…...

编程日记 2025/8/21 5:11:36

TCN-LSTM时间卷积长短期记忆神经网络多变量时间序列预测（Matlab完整源码和数据）

目录 效果一览基本介绍程序设计参考资料 效果一览 基本介绍 1.TCN-LSTM时间卷积长短期记忆神经网络多变量时间序列预测&#xff08;Matlab完整源码和数据&#xff09; 2.运行环境为Matlab2023b&#xff1b; 3.data为数据集&#xff0c;输入多个特征&#xff0c;输出单个变量&a…...

编程日记 2025/8/19 4:15:44

语法: lcd_load( buffer_pointer, offset, length)；

LCD_LOAD() 语法: lcd_load( buffer_pointer, offset, length); 参数: buffer_pointer指向发送给LCD的用户数据; offset是用来将该数据写入LCD,用作进入LCD segment memory的偏移量; length是传送的字节数. 要求: 没有. 功能: 该函数将从CPU的buffer_pointer存储区…...

编程日记 2025/8/19 10:25:34

分治（8题）

目录 一、快排 1.颜色分类 2.排序数组 3.数组中的第k个最大元素 4.最小的K个数 二、归并 1. 排序数组 2.数组中的逆序对 3.计算右侧小于当前元素的个数 4.翻转对 一、快排 1.颜色分类 75. 颜色分类 - 力扣&#xff08;LeetCode&#xff09; left和right&#xff0c;初…...

编程日记 2025/8/22 16:27:20

【9】数据结构的串篇章

目录标题 串的定义顺序串的实现初始化赋值打印串求串的长度复制串判断两个串长度是否相等连接两个串比较两个串内容是否相等插入操作删除操作调试与代码合集 串的模式匹配算法朴素的模式匹配算法KMP算法实现模式匹配 串的定义 定义&#xff1a;由0个或多个字符组成的有限序列&…...

编程日记 2025/8/19 21:52:07

Linux file命令

目录 一. file命令简介二. -b 输出结果不显示文件名三. --mime 输出文件的MIME类型字符串四. 批量确认文件类型4.1 -f 从指定的文件中读取文件路径&#xff0c;显示其文件类型4.2 配合find命令查找确认 一. file命令简介 由于Linux系统并不是像Windows系统那样通过扩展名来定义…...

编程日记 2025/8/21 8:21:37

ARM-UART

时钟选择PLCK,超时3ms自动发送&#xff0c;设置发送8位的缓冲区&#xff0c;且发送中断 设置触发深度&#xff0c;达到8字节将缓冲区数据发憷 中断处理函数...

编程日记 2025/8/22 13:35:07

AFT3 Engine传奇世界AFT3代引擎源码

此AFT3代引擎源码&#xff0c;不是老AFT0330版本&#xff0c;应该是WeiAFT的源码 本源码为新AFT3引擎源码&#xff0c;直接电脑打包出来&#xff0c; 现在市面上使用的AFT3引擎都是用的此款&#xff0c;下载编译即用 链接: https://pan.baidu.com/s/1Zxa64AQ7MUsdV2iIrqiTEg 提…...

编程日记 2025/8/21 18:03:11