bestproxy
-
(科普文)curl＂可＂得一切
概述前几天在群与“知名”技术博客芋道源码的作者芋艿、骚气的再见伐木机以及其他大佬们讨论了一个问题：通过哪些方式可以方便地测试 HTTP API，并且便于向他人分享 TEST CASE。 芋艿同学推荐使用 IDEA 的 HTTP Client 工具，然而我是一个命令行控，不太喜欢用各种 IDE、GUI 工具，比如 Chrome 的 Postman 插件、Res...
-
在阿里巴巴上爬取供应商信息
新年第一天，要不断进步~ ----- 公司最近提了一个需求，按照指定的关键词，自动搜索阿里巴巴上的供应商，然后拿到其基本信息。自己最近恰好学习了Scrapy爬虫，就写了个爬虫实践了下。 项目地址： haidaozheng/alibaba_suppliergithub.com/haidaozheng/alibaba_supplier 项目描述： 利用scra...
-
淘宝禁止售IP代理
自2022年4月开始，微博、、今日头条、抖音、百家号、快手、知乎、小红书等多个互联网平台，陆续宣布上线显示IP属地功能，各平台用户的个人主页以及在评论、留言时都显示了账号的IP属地。定位到省 / 直辖市。 此举是为了净化网络环境，减少冒充热点事件当事人、恶意造谣、蹭流量等不良行为，确保传播内容的真实、透明。 但这也让付费 IP 代...
-
网络IP代理隐患多
今年3月起，微博、知乎、小红书等平台先后发布公告称，在用户个人资料页面及评论区展示发帖所在地IP属地，也就是我们常说的名字后面的“小尾巴”。平台表示，发现存在个别冒充当地网友发布和传播不实信息的行为，上线IP属地显示功能可以更好维护传播秩序。 结果，网络平台上线IP显示功能后，部分以代购、海外生活为主要内容的博主频频“翻车”。比如某平台旅游博主“小雪...
-
互联网黑产趋势变化_从自动化工具作弊到真人众包作恶
一、黑灰产作恶方式趋势演变在2018年的时候，我们曾经讨论过互联网黑产工具软件在当时的情况并进行了专门的分析。在2020年，我们站在现在的时间点，回顾过去两年黑产的动向，发现黑产攻击的趋势： 1.黑产工具与产业链的整合程度进一步加深 黑产工具在经过长期的技术升级，相较于仅将接码平台与网络代理模块进行组合，已经实现了在单个工具中可以集成接码、打码、宽带秒拨、网...
-
基于阿里云ASK的Istio微服务应用部署初探
目前 Kubernetes 已经成为业界容器编排系统的事实标准，基于 Kubernetes 的云原生应用生态（Helm, Istio, Knative, Kubeflow, Spark on Kubernetes 等）更是让 Kubernetes 成为云操作系统。在这样的背景下，Serverless 容器成为现有 Container as a Service...
-
web安全基础之利用burpsuite进行常规测试
burpsuite常规操作本文主要对burpsuite常用的功能操作做介绍 软件安装 burpsuite软件依赖java环境，所以使用前需要安装jdk 下载地址：配置代理 然后需要在浏览器中配置代理 IE：设置 -> internet选项 -> 连接 -> 局域网设置 -> 代理服务器 Firefox：选项 -> 高级 ->...
-
渗透测试神器｜一文带你精通Burp（附下载）
版本说明：Burp Suite2.1下载地址：链接：https://pan.baidu.com/s/1JPV8rRjzxCL-4ubj2HVsug提取码：zkaq使用环境：jre1.8以上下载链接：https://pan.baidu.com/s/1wbS31_H0muBBCtOjkCm-Pg 提取码：zkaq 工具说明：Burp Suite 是用于攻击web...
-
如何使用 Burp Suite SSL和Proxy高级选项
在前一章，我们已经学习了HTTP消息如何通过Burp Proxy进行拦截和处理，本章我们将继续学习HTTPS协议消息的拦截和处理。 HTTPS协议是为了数据传输安全的需要，在HTTP原有的基础上，加入了安全套接字层SSL协议，通过CA证书来验证服务器的身份，并对通信消息进行加密。基于HTTPS协议这些特性，我们在使用Burp Proxy代理时，需要增加更多的...
-
Burp Suite详细基本用法（一）：Proxy、Target模块
Burp Suite可以说是Web安全工具中的瑞士军刀，打算写几篇Blog以一个小白的角度去学习Burp Suite（简称BP），会详细地说一下的用法，说明一下每一个部分是什么功能，主要通过图的备注来说明各个按钮是什么功能。有什么错误也希望走过路过的大佬们指出，由于是说基本用法所以比较基础，各种大佬大神可以绕过啦哈哈。 BP由PortSwigger公司开发，...
-
Burp Suite代理和浏览器设置
Burp Suite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。Burp Suite主要拦截http和https协议的流量，通过拦截，Burp Suite以中间人的方式，可以对客户端请求数据、服务端返回做各种处理，以达到安全评估测试的目的。 在日常工作中，我们最常用的web客户端就是的web浏览器，我们可...
-
Burpsuite在各场景下的抓包方法(整理)
零基础学黑客，领取配套视频 #统统可白嫖# 目录 网页抓包（火狐浏览器抓包、谷歌浏览器抓包） 小程序抓包 APP抓包 Burpsuite抓包常见问题解决 一、网页抓包 1. 火狐浏览器抓包 环境需求： 火狐浏览器代理插件 (1) 打开测试工具BurpSuite，默认工具拦截功能是开启的，颜色较深，我们点击取消拦截。 下图取消拦截状态，数据包可以自由通过： (...
-
世邦魏理仕代理出售天津武清高标准工业物流园总建面约4.7万平
本文源自:观点网 观点网讯：6月13日，据CBRE世邦魏理仕发布的消息，其华北区顾问及交易服务部产业地产团队获委任，独家代理出售位于天津武清区核心位置的优质高标准工业物流园区。 观点新媒体了解到，该项目武清区核心区，拥有三栋单层高标准仓库和一栋四层厂房。项目总建筑面积约为4.7万平方米（其中三栋仓库各约1万平方米，四层厂房约1.5万平方米），占地面积约1...
-
京东的爬虫如何在2天采集600万的数据？？？
这么一个题，就可以看到吹牛的姿势有哪些。目前的反爬策略太多了，而且日新月异。如果答“2天采集600万的数据我有很灵的策略”，而且是投入成本是可承受的，要么是吹牛，要么做的不是网络爬虫。 推荐使用八爪鱼采集器，八爪鱼采集器内置京东商品列表、评论、详情模板，模板可以直接使用。 以京东商品列表模板为例 1、步选择商品列表模板 2、点击立即使用按模板介绍配置号参数 ...