adb push ~/Downloads/9a5ba575.0 /data/local/tmp
找到cacerts文件所在目录路径，jdk_home(jdk位置路径)/jdk1.8.0_231/jre/lib/security 如果是window系统斜杠是“\”到cacerts文件所在路径位置，Linux就cd到此位置，Windows就cmd到此位置
Windows导入信任证书： 1.cd 切换到%JAVA_HOME%/jre/lib/security/下， 注：%JAVA_HOME% 此处例如E:\Program Files\Java\jdk1.8.0_131 2.此处打开命令行： keytool -import -v -trustcacerts -alias sxdzswj -file C:\Users\Administrator\Desktop\湖南\dzswj.cer -storepass changeit -keystore c
脑子想了半天，没遇到过这个问题呀，说的什么鬼证书的事儿。我从 Windows 切换到 Mac OS，Android Studio 倒是一直没出现过这个鬼鬼。
https://www.cwiki.us/display/CONF6ZH/Connecting+to+LDAP+or+Jira+applications+or+Other+Services+via+SSL
安卓7.0开始以及以上抓包的时候都要处理一下证书。改apk包、在电脑上 上输入下面命令。
在爬取https网站的时候，今天遇到了一个之前没有见过的异常javax.net.ssl.SSLHandshakeException，具体细节请看如图
不过从Android 从 7.0 开始，系统不再信任用户 CA 证书，所以你需要把 CA 证书安装到系统 CA 证书目录。
以后更新时，先删除原来的证书，然后导入新的证书 查看证书，密钥(yue)口令：changeit
在编写爬虫前，我们都需要对目标应用进行抓包，然后分析一波后，才能进入到编写脚本的阶段
上一篇中，宏哥讲解和分享了一些如何快速解决的临时应急的的方法，但是小伙伴或者童鞋们是不是觉得是一些头痛医头脚痛医脚的方法，治标不治本，或者是一些对于测试人员实现起来比较有一定难度。所以今天宏哥再介绍和分享一下治本的方法。
phpLDAPadmin 是一款LDAP GUI客户端管理软件，它提供一个简单并且支持多种语言的LDAP管理软件。
如何在Cloudera Manager中使用LDAP配置身份认证。前序博文见<Cloudera Manager配置外部身份认证的种类>
最近小伙伴们更新IntelliJ后，发现没法安装或者更新插件了，每次尝试在线安装时总会提示SSL错误。特别是要玩Scala的小伙伴更是抓狂，因为本身IntelliJ并不自带Scala的支持，需要下载Scala插件。不得以，只能通过手动下载，但是这样就不能享受插件更新的新功能了，很是不爽。那么报SSL错误的原因是什么呢？其实是因为IntelliJ更新插件时使用了Https连接，在连接时，客户端和服务器是要相互校验证书的，一般来说，只要证书正确，客户端是可以和服务器正常交互的。但是，我们是在公司内网，用的是公司的Proxy连接外网。公司的代理服务器会将证书换成公司自己颁(wei)发(zao)的证书（满满的中间人攻击的即视感，公司这样做是要干嘛？你懂的。。。），这时IntelliJ就无法同插件服务器正常通信了，那么怎么解决这个问题呢？那就是导入公司代理服务器的根证书，把公司颁(wei)发(zao)的证书变成可信任的证书。
一. 把证书放到系统信任区 前提：手机已root 详细步骤 计算证书名 openssl x509 -subject_hash_old -in charles-ssl-proxying-certificate_saved.pem 算出数值，比如3a1074b3 证书文件改名 然后把原Charles证书charles-ssl-proxying-certificate_saved.pem改名为3a1074b3.0 放到系统分区 放到/system/etc/security/cacerts/ 注
TOMCAT_HOME:/usr/local/tomcat7，安装方法参考：windows和linux 下将tomcat注册为服务
上面这个问题归结起来就是无法验证网站的证书，找不到证书验证链 针对这个问题，Java的证书验证系统与其他不同，将代理工具生成的证书作为可信根证书导入系统证书库，是存在问题的。在java的认证需要使用JRE中证书库，所有必须把代理工具的证书加入到JRE的证书库中。下面解决步骤：
后缀名的数字是为了防止文件名冲突的，比如如果两个证书算出的Hash值是一样的话，那么一个证书的后缀名数字可以设置成0，而另一个证书的后缀名数字可以设置成1
夜神安卓7系统的charles证书导入。由于用户安装的外部证书不被信任，所以需要把SSL证书安装到安卓系统证书目录里。
Fabirc的成员身份基于标准的X.509证书，密钥使用的是ECDSA算法，利用PKI体系给每个成员颁发数字证书，通道内只有相同MSP内的节点才可以通过Gossip协议进行数据分发。
sssd服务是一个守护进程，该进程可以用来访问多种验证服务器，如LDAP，Kerberos等，并提供授权。SSSD是 介于本地用户和数据存储之间的进程，本地客户端首先连接SSSD，再由SSSD联系外部资源提供者(一台远程服务器) (1)避免了本地每个客户端程序对认证服务器大量连接，所有本地程序仅联系SSSD，由SSSD连接认证服务器或SSSD缓存，有效的降低了负载。 (2)允许离线授权。SSSD可以缓存远程服务器的用户认证身份，这允许在远程认证服务器宕机是，继续成功授权用户访问必要的资源。
代码和注释 adb shell #连接手机进入shell模式 #su root #如果你不root权限可以试着这个一般都是root cd /data/misc/user/0/cacerts-added #移动至于用户证书目录 mount -o remount,rw /system #将系统证书目录权限改成可读可写就可以移动文件不然不行 cp * /etc/security/cacerts/ #这里可以使用cp也可以使用mv mount -o remount,ro /system #移
OpenSSL*下载地址：https://oomake.com/download/openssl 这个链接有Windows版和源码版最新版下载地址，可以满足Windows、LInux、Mac OS系统使用。
HTTPS拦截的基本方法 在Android平台上拦截HTTPS流量其实并不复杂，它只需要几步便可以实现： 1.将Burp设置为我们的代理； 2.访问http://burp； 3.将Burp证书以用户证书的形式安装； 4.开始拦截流量 完成上述步骤之后，你就可以查看到所有从目标用户浏览器发送的HTTPS流量了。关于这部分内容，感兴趣的同学可以参考Portswigger的官方文档【参考文档】。 在此之前，上述的这种方法甚至还适用于桌面端应用程序的流量拦截，因为应用程序默认会信任所有安装的用户证书。如
Dockerfile FROM docker-registry.dev.netis.com.cn:5000/autobuild/centos6 # Maintainer: docker_user <docker_user at email.com> (@docker_user) MAINTAINER memoryboxes memoryboxes@gmail.com # Commands to add ldap to image RUN mkdir -p /etc/openldap/cacerts/ &
2. 将生成的证书导出到文件 server.cer（或 client.cer，如果您愿意）：
AOSP Android系统中CA证书文件的位置在：/ system/etc/security/cacerts/一系列的以数字命名的.0文件
安卓7.0及以上版本系统对于证书的安全策略做了修改，用户证书只能用于代理浏览器的流量，而应用是不会信任这些证书。以前的版本直接信任用户自己安装的证书。那怎么办？那我们把证书安装到系统证书目录就行了嘛。
可以参考国光大佬的文章 BurpSuite Pro 2020.11.3 For Windows macOS 下如何优雅的使用 Burp Suite (2020.11.3)
在任何环境下的移动端安全审计中，肯定都会涉及到拦截HTTPS流量。通过向Android应用添加自定义的CA，我们就可以轻松完成HTTPS流量拦截了。但是对于Android Nougat（Android 7），应用程序并不会轻易信任客户端证书，除非应用程序指定要使用这个证书。那么在这篇文章中，我们将跟大家介绍一个新的Magisk模块【MagiskTrustUserCerts】，这个模块可以自动将客户端证书添加到系统层信任的storage，而所有的应用程序默认会信任这种类型的证书，所以该模块正好满足我们的
这次项目刚好需要对微信小程序进行抓包分析，二话不说拿起手机咔咔一顿连接，发现在备用机苹果上抓包正常，但主的安卓机上证书怎么装都失败，原来安卓7版本以后对用户自行安装的证书不再信任，所以无法抓包。
我这里使用的是CentOS完成的LDAP用户管理，可能与网上的大部分教程不同，不过写出来了，那么是肯定能用的了，不过会有部分文件，忘指教。 这里使用的 OPENLdap 配合 CentOS7 完成的用户管理，需要配置 nssswitch 、pam 和 sssd 3个服务，需要先有一定的了解才能完成本文的配置。
在前一篇文章里提到在生产环境下应该使用SSL来创建JMX连接，本文就来讲一下具体怎么做。
请求抓包对于程序员调试代码必不可少，Charles是一个用于抓包的好工具（也可以使用Fiddler），Charles抓包是通过中间人代理实现，在客户端和服务端通信时，Charles会截取客户端发送给服务端的请求，然后伪装成客户端与服务端进行通信，服务端返回数据时，Charles会截取数据伪装成服务端将数据发送给客户端。
安装 pip install bypy 然后，登录 bypy info 复制这个连接，打开并登录百度账户 进行授权 bypy -h 帮助信息 root@HeannysPi:~# bypy -h usage: bypy [-h] [-V] [-d] [-v] [-r RETRY] [-q] [-t TIMEOUT] [-s SLICE] [--chunk CHUNK] [-e] [-f] [--no-resume-download] [--includ
今天对接接口，对方给的 Demo 和已有项目用的 HTTP 工具不是一个；后来出现人家的好使，我的死活不通的情况；无奈之下开始研究 Java 抓包，所以怕忘了记录一下……
SSL协议在当今的网络信息传输过程中起到了不可替代的作用，使用不对称加密技术实现会话双方之间信息的安全传递，实现信息传递的保密性、完整性，并且会话双方能鉴别对方身份。
默认情况下，istio的CA会生成一个自签的根证书和密钥，并使用它们签发负载证书。istio的CA也会使用管理员指定的证书和密钥，以及管理员指定的根证书来签发负载证书。本节展示如何将这些证书和密钥插入Istio的CA。
<Connector port=”8443″ protocol=”HTTP/1.1″ SSLEnabled=”true”
住某酒店，一看就是个“正规”酒店。刚刷卡进门，就看到门缝里的小卡片了，床头上还贴这一个，个人微信的一个二维码美其名曰SPA。还贴心的提供了自助售货机购买TT。好奇扫码看了下。是个微信小程序，看界面，感觉可以测试下。发现里面东西的销量真不错哦。
Fiddler/Charles - 夜神模拟器证书安装App抓包 ---- 文章目录 Fiddler/Charles - 夜神模拟器证书安装App抓包 前言 一、软件安装 1.Openssl安装 1.1下载安装 1.2配置环境变量 1.3查看openssl版本，输入命令：openssl version 2.夜神模拟器安装 1.1 下载安装 1.2工具准备，MT管理器 3.Fiddler安装 1.1下载安装 4.Charles安装 二、Charles 安装证书，抓包 1.Charles破解 2.安装证书并导出
1. Tomcat中的证书 1.1 生成keystore # 口令在生成证书时，需要使用 ➜ keytool -genkeypair -alias cas.example.org -keyalg RS
Apereo CAS，是CAS协议official reference implementation，也差不多是当前开源的SSO解决方案最好、最成熟的一个了。 当前版本是6.5，https://github.com/apereo/cas-overlay-template/tree/6.5。
1.因为是本地模拟sso环境，而sso的环境测试需要域名，所以需要虚拟几个域名出来，步骤如下：
如果你先抓取一个app的数据,你肯定想到的是从利用Fiddler，设置一个代理，让手机浏览的请求都从Diddler走！然会一顿操作猛如虎，设置完却发现打开部分app没有网的情况，可能就懵逼了。
对于Fabric的权限和MSP配置这块，可能大家实际部署会给一堆msp目录绕晕，我们回过头来梳理一下。
每当遇到一些 APP 渗透测试项目的时候，抓不了包的问题令人有点难受，但是抓不了包并不能代表目标系统很安全，那么接下来我会整理一下目前我所了解到的一些抓包方法
一,通过maven 命令打成 war 包 然后部署到tomcat 这步直接跳过了 很简单 百度搜索一样就可以
前面的文章都是在讲解Fabric网络的搭建和ChainCode的开发，那么在ChainCode开发完毕后，我们就需要使用Fabric SDK做应用程序的开发了。官方虽然提供了Node.JS，Java，Go，Python等多种语言的SDK，但是由于整个Fabric太新了，很多SDK还不成熟和完善，所以我采用Node JS的SDK，毕竟这个是功能毕竟齐全，而且也是官方示例的时候使用的SDK。由于我从来没有接触过Node.JS的开发，对这个语言理解不深，所以讲的比较肤浅，希望大家见谅。
把tomcat.keystore拷贝到sso-server\src\main\resources下
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
