连长 's Blog
就平写一些文章,没有任何装逼的成分。
Toggle navigation
连长 's Blog
主页
红蓝对抗
渗透测试
代码审计
漏洞复现
工具类型
其他类型
关于博主
友情链接
归档
标签
家庭Web流量分析小小操作
无
2021-02-18 16:57:57
1040
0
0
funk
# 家庭Web流量分析小操作 @Author A-Team-天炬组-连长 @Email admin@lianzhang.org @Date 2021年2月20日 **未经同意禁止转载谢谢!!!** ## 0x00 说明 现如今科技发达,不少家庭都是组的小内网,一个wifi或者一个ac供多个无线设备或有线的家用工作站设备使用,前段时间在思考家庭流量对**信息安全**有什么本质上的用处,也和jeary牛商量了下,私下弄出了一个只处理web流的东西。为啥只是处理web勒?因为技术不够,流量很多很复杂,现在主流的api还是web 所以还是web比较棒。 ## 0x01 思考和架构图 1. **我们自己产生的Web流量到底对我们自己有什么价值?** > 首先用户并不知道自己产生了什么流量,也不知道设备到底产生了什么流量,时长有发生窃取用户隐私或者一些其他的用户敏感信息的事儿发生。我们用户自己而言在现如今隐私得不到法律的保护只能自己用双手建立堡垒。对普通人而言价值就是自己监控自己。 2. 为什么要记录分析家用流量值不值得每周花时间分析? > 引用 3. 开启劫持会对家用流量有什么重大影响? > 首先普通的web流是属于无加密,SSL属于加密传输大家都懂,实际上开启这些东西对网络性能上确实有影响,但是不会耽误普通用户的正常使用。 4. 我们能从我们自己的产生的WEB流量中得到什么? > 能够统计你现有的网络使用情况,能够挖掘隐私泄露情况,作为安全从业者还能将流量转发到扫描中实现扫描,因为用户使用的流量才是最真实的操作流程,任何爬虫的模仿不了。  ## 0x02 生产端 ## 0x03 消费端 ## 0x04 后端 ## 0x05 结束说明
上一篇:
golang 键盘记录工具
下一篇:
selenium 反爬虫消除特征方法记录
0
赞
1040 人读过
新浪微博
微信
腾讯微博
QQ空间
人人网
提交评论
立即登录
, 发表评论.
没有帐号?
立即注册
0
条评论
More...
文档导航
没有帐号? 立即注册