1. 基础知识1.1. 案例APP我们使用网上找到一个登录加密的app,作为我们的案例。该app功能非常简单。输入用户名密码后点击登录,后端数据报文如下：参数和响应报文均使用AES…
非常抱歉brida插件的安装使用一直报错，这里没有用brida和frda去hook加密算法，是直接反编译源码定位加密算法，接着使用另一个burp插件完成后续自动化加解密及口令爆破步…
数据加密作为数据安全的重要落地方案之一，数据加密所涉及到的场景过多，从传输（敏感数据加密传输）、使用与交互（隐私计算）、存储等全生命周期都有数据加密的要求，这里我仅以数据存储加密为…