一、前言

由于每天上下班都需要打卡，公司打卡方式为OA签到，作为一个每天总是踩着点进办公室的人，打卡迟到在所难免，于是采取技术手段实现自动打卡。

入职到现在与同事打卡经历了几个阶段：

1. 按键精灵模拟登录打卡。缺点：下班后公司有时停电后gg
2. 使用签到登录数据包，替换cookie，定时发送签到打卡数据包。缺点：cookie时效性问题。
3. 写模拟登录，获取cookie之后再发送签到登录打卡。缺点：没多久登录处数据包参数值更改了，自动化登录失败。
4. 微信机器人根据识别发送内容进行打卡，实现远程打卡。缺点：微信机器人总掉线，扫码登录频繁。
5. 分析手机APP，发现签到打卡包发送用户ID进行打卡，直接可以伪造任意用户身份进行打卡。缺点：出差或者调休打卡时间不可控，周一到周五都打卡，周六日不打卡。
6. 当前版本，使用公众号进行打卡，不会因微信账号登录问题存在掉线无法打卡情况，并可远程控制和设置计划任务。 more >>

近期初学安卓安全方向，学习到一个安卓伪加密技术，记录到博客。
安卓apk文件修改后缀，改为zip文件，打开发现是压缩包是加密的

我们使用16进制查看该zip包文件
more >>

First of all, I usually use the Burpsuite free version rather than the pro version. Recently, a friend introduced me some good plugins for Burpsuite. So, I think there are many useful plugins in store's Burpsuite. Unfortunately, they just run on Burpsuite pro.

My visa card has some problems, so I temporary cannot buy the pro license. During waiting for the bank, I tried to find "some free" for the license. Luckily, I found BurpLoader by larry_lau. It make me able to use Burpsuite Pro without any license.

However, when use BurpLoader, I wonder some things:

1. Who is larry_lau? Why don't have any official page for BurpLoader hosting? I really don't know my version which I used is malware or not.
2. Cracking Burpsuite is hard or not? Why is there no other tool besides the BurpLoader?
3. How can I get an unlimited version? Why is his license only 1 year (Current version is expired on Dec 2nd 2017)

Kali更换Kali源

修改/etc/apt/sources.list这四行加至末尾并用#注释掉其它部分即可

1
2
3
4

deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib 
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib 
deb http://mirrors.ustc.edu.cn/kali-security kali-current/updates main contrib non-free 
deb-src http://mirrors.ustc.edu.cn/kali-security kali-current/updates main contrib non-free

安装Open-Vm-Tools
执行apt-get update以同步源索引
执行apt-get install open-vm-tools-desktop fuse以安装open-vm-tools。注意：在下载完成自动安装的时候会弹出一系列安装选项提示，均按照默认的一路ENTER即可
执行reboot重启
more >>

一、下载安装python

当前shadowsocks仅支持2.6/2,7版本，最好是根据现在系统的环境来选择python版本，并且要与OpenSSL对应，不能用32位 Python 与64位的 OpenSSL 搭配使用。

python下载地址：https://www.python.org/downloads/

安装完成后配置python环境变量，具体方法请百度。
下载完后会自动安装好pip包，如未配置需手动安装pip。

pip下载地址： https://pypi.python.org/pypi/pip#downloads

下载完毕后解压进入目录，在该目录下使用cmd命令行界面执行以下命令安装pip包环境
python setup.py install
more >>

一、内网端口转发介绍

遇到内网环境，防火墙DMZ区域映射外网端口80，使用常规lcx等反弹工具也会被各种安全软件拦截，尝试各自提权无果，这个时候就需要一款内网代理和端口转发工具，穿越防火墙的阻挡直连内网。

二、简单区分一下正向代理和反向代理

1、正向代理，是一个位于客户端和原始服务器之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端才能使用正向代理；

2、反向代理，是指以代理服务器来接受Internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给Internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器,具体请看http://www.tuicool.com/articles/M7bAnqy
more >>

欢迎来到我的博客，这是第一篇文章。
记录生活记录学习,这是个开始。