① 我有一款APP需要招代理商，有哪些方法和途徑
App這兩年的趨勢很好，處於一個不斷上升的趨勢。但是也要看你是一款怎樣的APP，如果真的很好你可以找一些電子商務公司去談。
② android手機上怎麼使用全局代理
1、root，因為是全局代理，所以需要手機root，並授予該軟體root許可權。注意，root過程會格式化手機，所以，請備份好手機上的全部數據。
2、root後，請將root管理軟體supersu加入開機啟動和後台鎖定，因為這關繫到root授權的穩定性，況且這個軟體也不佔內存不耗電。
3、重點來了，安裝安卓代理機器人2.7.3，全名「proxydroiD2.7.3」。
4、授予安卓代理機器人2.7.3root許可權，並在後台鎖定，防止被華為的後台管理殺死。
5、打開安卓代理機器人2.7.3，裡面可以配置你的代理信息了，需要填哪些項目呢。
1）host：這個填你的代理IP地址，如果代理地址是類似於proxy.xx.xxxx網址的，請打開電腦，輸入CMD，ping這個網址，即可得到代理IP。
2）埠：根據你的代理填寫 一般是8080和80等。
3）代理類型：根據你的代理選擇，一般公司都是http
4）綁定網路：可選可不選，一般都是wifi吧
5）全局代理：打勾。
6）其他項目默認，代理切換打開即可。
6、如上設置後，當你連上單位wifi或者自己轉的wifi後，就可以全局代理，QQ,微信，游戲，都能玩啊！注意，有可能有不穩定的情況，一般來說，就是剛剛鏈接那會不穩定，後面還是很好的。
③ 如何對一個只能用微信訪問的網站進行滲透測試
一、工具原料：
1、android APP包
2、安應用
二、APP和網站的滲透測試不太一樣，我給你介紹一個android的滲透測試步驟吧：
1、組件安全檢測。
對Activity安全、Broadcast Receiver安全、Service安全、Content Provider安全、Intent安全和WebView的規范使用檢測分析，發現因為程序中不規范使用導致的組件漏洞。
2、代碼安全檢測
對代碼混淆、Dex保護、SO保護、資源文件保護以及第三方載入庫的代碼的安全處理進行檢測分析，發現代碼被反編譯和破解的漏洞。
3、內存安全檢測。
檢測APP運行過程中的內存處理和保護機制進行檢測分析，發現是否存在被修改和破壞的漏洞風險。
4、數據安全檢測。
對數據輸入、數據存儲、存儲數據類別、數據訪問控制、敏感數據加密、內存數據安全、數據傳輸、證書驗證、遠程數據通信加密、數據傳輸完整性、本地數據通訊安全、會話安全、數據輸出、調試信息、敏感信息顯示等過程進行漏洞檢測，發現數據存儲和處理過程中被非法調用、傳輸和竊取漏洞。
5、業務安全檢測。
對用戶登錄，密碼管理，支付安全，身份認證，超時設置，異常處理等進行檢測分析，發現業務處理過程中的潛在漏洞。
6、應用管理檢測。
1）、下載安裝：檢測是否有安全的應用發布渠道供用戶下載。檢測各應用市場是否存在二次打包的惡意應用；
2）、應用卸載：檢測應用卸載是否清除完全，是否殘留數據；
3）、版本升級：檢測是否具備在線版本檢測、升級功能。檢測升級過程是否會被第三方劫持、欺騙等漏洞；
三、如果是涉及到服務流程的話，通用流程是這樣的：
1、確定意向。
1）、在線填寫表單：企業填寫測試需求；
2）、商務溝通：商務在收到表單後，會立即和意向客戶取得溝通，確定測試意向，簽訂合作合同；
2、啟動測試。
收集材料：一般包括系統帳號、穩定的測試環境、業務流程等。
3、執行測試。
1）、風險分析：熟悉系統、進行風險分析，設計測試風險點；
2）、漏洞挖掘：安全測試專家分組進行安全滲透測試，提交漏洞；
3）、報告匯總：匯總系統風險評估結果和漏洞，發送測試報告。
4、交付完成。
1）、漏洞修復：企業按照測試報告進行修復；
2）、回歸測試：雙方依據合同結算測試費用，企業支付費用。
以上是滲透測試的流程步驟，其實你說的就是一個系統，只不過訪問做了限制必須要做微信裡面打開才可以。
④ Androidnativeapp設置代理
在主屏幕中按系統設置，進入系統設置屏幕。
在系統設置屏幕中找到並點瀏覽器設置，進入WAP功能設置屏幕，點代理伺服器1（或代理伺服器2，代理伺服器3），進入相應設置屏幕可以分別設置代理伺服器。
分別點各項資料的輸入欄，進入相應的數字輸入屏幕，輸入資料（中國移動網關IP：010.000.000.172埠號9201，接入號碼是172），正確輸入所有資料後，按確定，回到瀏覽器設置屏幕，再點數據呼叫信息。
⑤ Win10 App如何走代理
實際上，在Win8和Win10中，這些App都是在沙箱這類虛擬環境運行的，無法訪問localhost，自然也無法使用本地代理 這款Fiddler其實是一款Windows平台下網路工具，其實它的功能很強大，開發者用來Debug網路問題很方便，不過今天我們就只用到它的部分功能。開啟Fiddler4後，看到軟體左上角有個醒目的「WinConfig」按鈕，點擊後，就會彈出一個「AppContainer Loopback Exemption Utility」的窗口了。這個窗口會列出已經安裝了的Win10 App，默認這些App全部都是沒有勾選上的。這意味著，這些App的網路連接都被限制在沙箱中，無法訪問本地回環地址。 點擊軟體左上方的WinConfig按鈕 會彈出這個窗口，勾選想要走代理的App並保存就可以了 接著，只要把想要走代理的App勾選上，然後點擊「Save Changes」就可以了。如果想要所有的Win10 App都可以走本地代理，點擊「Exempt」按鈕就能夠勾選上所有的App，然後再「Save Changes」即可。如此一來，已經勾選上的App就能夠和普通的Windows軟體一樣，通過本地代理訪問網路了。想要還原默認設置，只要取消勾選並重新保存一遍即可。
⑥ android里的app怎麼通過代理上網
android APP一般情況下通過代理才能連接到外網的網路，使用android 模擬器是連接不上網的，雖然在模擬器裡面設置了代理伺服器的IP和埠後，可以模擬器的瀏覽器可以連上網了，在模擬其中設置網路代理請參看下面代碼
Proxy proxy=new Proxy(java.net.Proxy.Type.HTTP,new InetSocketAddress("10.0.0.172",80));
HttpURLConnection connection=(HttpURLConnection) url.openConnection(proxy);
這是java.net包的聯網方式。還可以用Apache的HttpClient連接網路。
DefaultHttpClient httpClient = new DefaultHttpClient();
⑦ 如何成為APP推廣代理
這個你得有能力 有點東西 你才可以成為代理啊
⑧ 如何通過修改burp suite 中的raw 信息進行滲透測試
剛接觸web安全的時候，非常想找到一款集成型的滲透測試工具，找來找去，最終選擇了Burp Suite，除了它功能強大之外，還有就是好用，易於上手。於是就從網上下載了一個破解版的來用，記得那時候好像是1.2版本，功能也沒有現在這么強大。在使用的過程中，慢慢發現，網上系統全量的介紹BurpSuite的書籍太少了，大多是零星、片段的講解，不成體系。後來慢慢地出現了不少介紹BurpSuite的視頻，現狀也變得越來越好。但每每遇到不知道的問題時，還是不得不搜尋BurpSuite的官方文檔和英文網頁來解決問題，也正是這些問題，慢慢讓我覺得有必要整理一套全面的BurpSuite中文教程，算是為web安全界做盡自己的一份微薄之力，也才有了你們現在看到的這一系列文章。
我給這些文章取了IT行業圖書比較通用的名稱: 《BurpSuite實戰指南》，您可以稱我為中文編寫者，文章中的內容主要源於BurpSuite官方文檔和多位國外安全大牛的經驗總結，我只是在他們的基礎上，結合我的經驗、理解和實踐，編寫成現在的中文教程。本書我也沒有出版成紙質圖書的計劃，本著IT人互聯分享的精神，放在github，做免費的電子書。於業界，算一份小小的貢獻；於自己，算一次總結和鍛煉。
以上，是為小記。
感謝您閱讀此書，閱讀過程中，如果發現錯誤的地方，歡迎發送郵件到 [email protected],感謝您的批評指正。
本書包含以下章節內容：
第一部分 Burp Suite 基礎
Burp Suite 安裝和環境配置
Burp Suite代理和瀏覽器設置
如何使用Burp Suite 代理
SSL和Proxy高級選項
如何使用Burp Target
如何使用Burp Spider
如何使用Burp Scanner
如何使用Burp Intruder
如何使用Burp Repeater
如何使用Burp Sequencer
如何使用Burp Decoder
如何使用Burp Comparer
第二部分 Burp Suite 高級
數據查找和拓展功能的使用
BurpSuite全局參數設置和使用
Burp Suite應用商店插件的使用
如何編寫自己的Burp Suite插件
第三部分 Burp Suite 綜合使用
使用Burp Suite測試Web Services服務
使用Burp, Sqlmap進行自動化SQL注入滲透測試
使用Burp、PhantomJS進行XSS檢測
使用Burp 、Radamsa進行瀏覽器fuzzing
使用Burp 、Android Killer進行安卓app滲透測試
第一章 Burp Suite 安裝和環境配置
Burp Suite是一個集成化的滲透測試工具，它集合了多種滲透測試組件，使我們自動化地或手工地能更好的完成對web應用的滲透測試和攻擊。在滲透測試中，我們使用Burp Suite將使得測試工作變得更加容易和方便，即使在不需要嫻熟的技巧的情況下，只有我們熟悉Burp Suite的使用，也使得滲透測試工作變得輕松和高效。
Burp Suite是由Java語言編寫而成，而Java自身的跨平台性，使得軟體的學習和使用更加方便。Burp Suite不像其他的自動化測試工具，它需要你手工的去配置一些參數，觸發一些自動化流程，然後它才會開始工作。
Burp Suite可執行程序是java文件類型的jar文件，免費版的可以從免費版下載地址進行下載。免費版的BurpSuite會有許多限制，很多的高級工具無法使用，如果您想使用更多的高級功能，需要付費購買專業版。專業版與免費版的主要區別有
Burp Scanner
工作空間的保存和恢復
拓展工具，如Target Analyzer, Content Discovery和 Task Scheler
本章主要講述Burp Suite的基本配置，包含如下內容：
如何從命令行啟動Burp Suite</br>
如何設置JVM內存 大小</br>
IPv6問題調試
如何從命令行啟動Burp Suite
Burp Suite是一個無需安裝軟體，下載完成後，直接從命令行啟用即可。但Burp Suite是用Java語言開發的，運行時依賴於JRE，需要提前Java可運行環境。
如果沒有配置Java環境或者不知道如何配置的童鞋請參考win7電腦上的Java環境配置 配置完Java環境之後，首先驗證Java配置是否正確，如果輸入java -version 出現下圖的結果，證明配置正確且已完成。
這時，你只要在cmd里執行java -jar /your_burpsuite_path/burpSuite.jar即可啟動Burp Suite,或者，你將Burp Suite的jar放入class_path目錄下，直接執行java -jar burpSuite.jar也可以啟動。
==注意：your_burpsuite_path為你Burp Suite所在路徑，burpSuite.jar文件名必須跟你下載的jar文件名稱一致==
如何設置JVM內存 大小
如果Java可運行環境配置正確的話，當你雙擊burpSuite.jar即可啟動軟體，這時，Burp Suite自己會自動分配最大的可用內存，具體實際分配了多少內存，默認一般為64M。當我們在滲透測試過程，如果有成千上萬個請求通過Burp Suite，這時就可能會導致Burp Suite因內存不足而崩潰，從而會丟失滲透測試過程中的相關數據，這是我們不希望看到的。因此，當我們啟動Burp Suite時，通常會指定它使用的內存大小。 一般來說，我們通常會分配2G的內存供Burp Suite使用，如果你的電腦內存足夠，可以分配4G；如果你的電腦內存足夠小，你也可以分配128M。當你給Burp Suite分配足夠多的內存時，它能做的工作也會更多。指定Burp Suite佔用內存大小的具體配置方法是在啟動腳本里添加如下命令行參數： 假設啟動腳本的名稱為burp_suite_start.bat，則該bat腳本的內容為
java -jar -Xmx2048M /your_burpsuite_path/burpsuite.jar
其中參數-Xmx指定JVM可用的最大內存，單位可以是M，也可以是G，如果是G為單位的話，則腳本內容為：
java -jar -Xmx2G /your_burpsuite_path/burpsuite.jar
更多關於JVM性能調優的知識請閱讀 Oracle JVM Tuning
IPv6問題調試
Burp Suite是不支持IPv6地址進行數據通信的，這時在cmd控制台里就會拋出如下異常
java.net.SocketException: Permission denied
同時，瀏覽器訪問時，也會出現異常
Burp proxy error: Permission denied: connect
當出現如上問題時，我們需要修改啟動腳本，添加對IPv4的指定後，重啟Burp Suite即可。
java -jar -Xmx2048M -Djava.net.preferIPv4Stack=true /your_burpsuite_path/burpsuite.jar
通過 -Djava.net.preferIPv4Stack=true參數的設置，告訴Java運行環境，使用IPv4協議棧進行數據通信，IPv6協議將會被禁止使用。 這個錯誤最常見於64位的windows操作系統上，使用了32位的JDK
第二章 Burp Suite代理和瀏覽器設置
Burp Suite代理工具是以攔截代理的方式，攔截所有通過代理的網路流量，如客戶端的請求數據、伺服器端的返回信息等。Burp Suite主要攔截http和https協議的流量，通過攔截，Burp Suite以中間人的方式，可以對客戶端請求數據、服務端返回做各種處理，以達到安全評估測試的目的。
在日常工作中，我們最常用的web客戶端就是的web瀏覽器，我們可以通過代理的設置，做到對web瀏覽器的流量攔截，並對經過Burp Suite代理的流量數據進行處理。
下面我們就分別看看IE、Firefox、Google Chrome下是如何配置Burp Suite代理的。
IE設置
當Burp Suite 啟動之後，默認分配的代理地址和埠是127.0.0.1 ：8080,我們可以從Burp Suite的proxy選項卡的options上查看。如圖：
現在，我們通過如下步驟的設置即可完成IE通過Burp Suite 代理的相關配置。
啟動IE瀏覽器
點擊【工具】菜單，選擇【Internet】選項
打開【連接】選項卡，點擊【區域網設置】，進行代理設置。
在代理伺服器設置的地址輸入框中填寫127.0.0.1,埠填寫8080，點擊【確定】，完成代理伺服器的設置。
這時，IE的設置已經完成，你可以訪問 http://burp 將會看到Burp Suite的歡迎界面。
FireFox設置
與IE的設置類似，在FireFox中，我們也要進行一些參數設置，才能將FireFox瀏覽器的通信流量，通過BurpSuite代理進行傳輸。詳細的步驟如下：
啟動FireFox瀏覽器，點擊【工具】菜單，點擊【選項】。
在新打開的about:preferences#advanced窗口中，依次點擊【高級】-【網路】，我們將會看到FireFox連接網路的設置選項。
點擊【設置】，在彈出的【連接設置】對話框中，找到「http代理」，填寫127.0.0.1，埠填寫8080，最後點擊【確認】保存參數設置，完成FireFox的代理配置。
當然，FireFox瀏覽器中，可以添加FireFox的擴展組件，對代理伺服器進行管理。例如FireX Proxy、Proxy Swither都是很好用的組件，感興趣的讀者可以自己下載試用一下。
Google Chrome設置
Google Chrome使用Burp Suite作為代理伺服器的配置步驟如下：
啟動Google Chrome瀏覽器，在地址欄輸入chrome://settings/，回車後即顯示Google Chrome瀏覽器的配置界面
點擊底部的【顯示高級設置】，將顯示Google Chrome瀏覽器的高級設置。
當然，你也可以直接在搜索框中輸入「代理」，回車後將自動定位到代理伺服器設置功能。
點擊【更改代理伺服器設置】，windows系統下將會彈出IE瀏覽器的代理設置，此時，按照IE瀏覽器的設置步驟，完成代理伺服器的配置即可。
除了上述的三種常用的瀏覽器外，還有Safari瀏覽器也有不少的用戶在使用，其代理配置請點擊閱讀進行查看。
第三章 如何使用Burp Suite代理
Burp Proxy 是Burp Suite以用戶驅動測試流程功能的核心，通過代理模式，可以讓我們攔截、查看、修改所有在客戶端和服務端之間傳輸的數據。
本章主要講述以下內容：
Burp Proxy基本使用
數據攔截與控制
可選項配置Options
歷史記錄History
Burp Proxy基本使用
通過上一章的學習，我們對Burp Suite代理模式和瀏覽器代理設置有了基本的了解。Burp Proxy的使用是一個循序漸進的過程，剛開始使用時，可能並不能很快就獲取你所期望的結果，慢慢地當你熟悉了它的功能和使用方法，你就可以用它很好地對一個產品系統做安全能力評估。 一般使用Burp Proxy時，大體涉及環節如下：
首先，確認JRE已經安裝好，Burp Suite可以啟動並正常運行，且已經完成瀏覽器的代理伺服器配置。
打開Proxy功能中的Intercept選項卡，確認攔截功能為「Interception is on」狀態，如果顯示為「Intercept is off」則點擊它，打開攔截功能。
打開瀏覽器，輸入你需要訪問的URL（以http://ke..com/為例）並回車，這時你將會看到數據流量經過Burp Proxy並暫停，直到你點擊【Forward】，才會繼續傳輸下去。如果你點擊了【Drop】，則這次通過的數據將會被丟失，不再繼續處理。
當我們點擊【Forward】之後，我們將看到這次請求返回的所有數據。
當Burp Suite攔截的客戶端和伺服器交互之後，我們可以在Burp Suite的消息分析選項卡中查看這次請求的實體內容、消息頭、請求參數等信息。消息分析選項視圖主要包括以下四項：
Raw 這是視圖主要顯示web請求的raw格式，包含請求地址、http協議版本、主機頭、瀏覽器信息、Accept可接受的內容類型、字元集、編碼方式、cookie等。你可以通過手工修改這些信息，對伺服器端進行滲透測試。
params 這個視圖主要顯示客戶端請求的參數信息、包括GET或者POST請求的參數、Cookie參數。滲透人員可以通過修改這些請求參數來完成對伺服器端的滲透測試。
headers 這個視圖顯示的信息和Raw的信息類似，只不過在這個視圖中，展示得更直觀、友好。
Hex 這個視圖顯示Raw的二進制內容，你可以通過hex編輯器對請求的內容進行修改。
默認情況下，Burp Proxy只攔截請求的消息，普通文件請求如css、js、圖片是不會被攔截的，你可以修改默認的攔截選項來攔截這些靜態文件，當然，你也可以通過修改攔截的作用域、參數或者伺服器端返回的關鍵字來控制Burp Proxy的消息攔截，這些在後面的章節中我們會進一步的學習。 所有流經Burp Proxy的消息，都會在http history記錄下來，我們可以通過歷史選項卡，查看傳輸的數據內容，對交互的數據進行測試和驗證。同時，對於攔截到的消息和歷史消息，都可以通過右擊彈出菜單，發送到Burp的其他組件，如Spider、Scanner、Repeater、Intruder、Sequencer、Decoder、Comparer、Extender，進行進一步的測試。如下圖所示：
數據攔截與控制
Burp Proxy的攔截功能主要由Intercept選項卡中的Forward、Drop、Interception is on/off、Action、Comment 以及Highlight構成，它們的功能分別是： Forward的功能是當你查看過消息或者重新編輯過消息之後，點擊此按鈕，將發送消息至伺服器端。 Drop的功能是你想丟失當前攔截的消息，不再forward到伺服器端。Interception is on表示攔截功能打開，攔截所有通過Burp Proxy的請求數據；Interception is off表示攔截功能關閉，不再攔截通過Burp Proxy的所有請求數據。 Action的功能是除了將當前請求的消息傳遞到Spider、Scanner、Repeater、Intruder、Sequencer、Decoder、Comparer組件外，還可以做一些請求消息的修改，如改變GET或者POST請求方式、改變請求body的編碼，同時也可以改變請求消息的攔截設置，如不再攔截此主機的消息、不再攔截此IP地址的消息、不再攔截此種文件類型的消息、不再攔截此目錄的消息，也可以指定針對此消息攔截它的伺服器端返回消息。
Comment的功能是指對攔截的消息添加備注，在一次滲透測試中，你通常會遇到一連串的請求消息，為了便於區分，在某個關鍵的請求消息上，你可以添加備注信息。
Highlight的功能與Comment功能有點類似，即對當前攔截的消息設置高亮，以便於其他的請求消息相區分。
除了Intercept中可以對通過Proxy的消息進行控制外，在可選項設置選項卡Options中也有很多的功能設置也可以對流經的消息進行控制和處理。
可選項配置Options
當我們打開可選項設置選項卡Options，從界面顯示來看，主要包括以下幾大板塊（涉及https的功能不包含在本章內容里，後面會一章專門敘述）：
客戶端請求消息攔截
伺服器端返回消息攔截
伺服器返回消息修改
正則表達式配置
其他配置項
客戶端請求消息攔截
客戶端請求消息攔截是指攔截客戶端發送到伺服器端消息的相關配置選項，其界面如下：
主要包含攔截規則配置、錯誤消息自動修復、自動更新Content-Length消息頭三個部分。
如果intercept request based on the follow rules的checkbox被選中，則攔截所有符合勾選按鈕下方列表中的請求規則的消息都將被攔截，攔截時，對規則的過濾是自上而下進行的。當然，我們可以根據自己的需求，通過【Up】和【Down】按鈕，調節規則所在位置和排序。同時，我們可以點擊【Add】添加一條規則，也可以選中一條規則，通過點擊【Edit】進行編輯、點擊【Remove】進行刪除。當我們點擊【Add】按鈕時，會彈出規則添加的輸入對話框，如下圖：
攔截規則添加時，共包含4個輸入項。Boolean opertor表示當前的規則與其他規則是與的方式（And）還是或的方式（Or）共存；Match type表示匹配類型，此處匹配類型可以基於域名、IP地址、協議、請求方法、URL、文件類型、參數, cookies, 頭部或者內容, 狀態碼, MIME類型, HTML頁面的title等。Match relationship表示此條規則是匹配還是不匹配Match condition輸入的關鍵字。當我們輸入這些信息，點擊【OK】按鈕，則規則即被保存。
如果Automatically fix missing的checkbox被選中，則表示在一次消息傳輸中，Burp Suite會自動修復丟失或多餘的新行。比如說，一條被修改過的請求消息，如果丟失了頭部結束的空行，Burp Suite會自動添加上；如果一次請求的消息體中，URl編碼參數中包含任何新的換行，Burp Suite將會移除。此項功能在手工修改請求消息時，為了防止錯誤，有很好的保護效果。
如果Automatically update Content-Length的checkbox被選中，則當請求的消息被修改後，Content-Length消息頭部也會自動被修改，替換為與之相對應的值。
⑨ APP軟體合作代理怎麼做
首先這家公司的整個技術團隊和政策支持、推廣能力，公司的規模大不大，利潤分成怎樣，
公司知名度怎樣，有沒給app代理商提供較好的渠道支持，比如宣傳冊、招商手冊等品牌相關物料
很對人做app代理與第三方app開發平台合作，主要原因一是自己缺乏一定的技術，或者沒有足夠資金
組建開發團隊，二是想藉助開發商的品牌力量提高自己的業務量。凌雲app開發平台在國內是最實用的 app開發平台，一站式智能化為企業打造app和微網站，給代理商提供的渠道支持全面、品牌宣傳到位
後期服務也很給力。