试了一下通过mitm破解bitwarden会员。。。。

jarmoku

本帖最后由 jarmoku 于 2024-3-5 22:23 编辑

结论好麻烦。

新建一个python文件，如main.py，内容如下：
[ol]

import mitmproxy.http

from mitmproxy import ctx

import json

class bitwardencrack:

    def response(self, flow: mitmproxy.http.HTTPFlow):

        if flow.request.host == "api.bitwarden.com" and flow.request.path.startswith("/sync"):

            content = flow.response.get_text()

            json_content = json.loads(content)

            # 修改 JSON 中的字段或添加新字段

            json_content["profile"]["premium"] = True

            # 将修改后的 JSON 内容重新编码并设置为响应内容

            flow.response.set_text(json.dumps(json_content))

addons = [

    bitwardencrack()

][/ol]复制代码
然后python通过pip安装mitmproxy,
然后运行 mitmweb -s main.py
他就会开启一个本地8080端口的代理。
浏览器装smartproxy，主要是设置bitwarden.com及其子域名通过上面的代理进行访问。

louiejordan

这玩意免费的已经很有诚意了，付费一年也就10刀，还能自建，我是没想到居然会有人对bitwarden下手。

jarmoku

看一下，可以直接使用TOTP

我不是戏精

没看出意义

帝玺SSL

会员了又有什么用呢

jarmoku

louiejordan 发表于 2024-3-5 22:38

这玩意免费的已经很有诚意了，付费一年也就10刀，还能自建，我是没想到居然会有人对bitwarden下手。 ...
自建没有专业的稳，哈哈哈哈。付费的好处就是可以用totp

redneck

这技术能破netflix会员吗？
楼主继续研究一下

coiaprant

redneck 发表于 2024-3-5 23:09

这技术能破netflix会员吗？
楼主继续研究一下
支持

jarmoku

我研究了一下发现，自建反代bitwarden，然后中间改数据。

jarmoku

用的时候选择自建服，但是实际数据还是存放在官方服务器上？