Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск mitmproxy 1.0, инструмента для анализа трафика HTTP/H..., opennews (??), 27-Дек-16, (0) [смотреть все] Да-да-да, мы так и поверили, Аноним (-), 14:08 , 27-Дек-16, (1) +7 // Если некто может впихнуть вам в систему левый корневой сертификат - он вас уже п, тоже Аноним (ok), 14:16 , 27-Дек-16, (3) +21 // Дома нет, но кому надо на рабочих машинах админ установит этот сертификат , vantoo (ok), 15:36 , 27-Дек-16, (7) // Тогда какой это MITM Организация на своих машинах мониторит свой трафик, Crazy Alex (ok), 15:54 , 27-Дек-16, (8) +1 А те, кто сгенерил на своих дорвеях сертификаты, подпертые тем же корнем, просто, тоже Аноним (ok), 17:19 , 27-Дек-16, (16) если организация не в состоянии обеспечить защиту и контроль использования своег, Аноним (-), 14:55 , 29-Дек-16, (35) А если мне подебажить надо , Аноним (-), 16:19 , 27-Дек-16, (11) // Мне слово рабочую нужно было капсом написать, да Незаметно получилось , тоже Аноним (ok), 17:20 , 27-Дек-16, (17) +2 Про DLP слыхали , tensor (?), 05:40 , 28-Дек-16, (27) // Вестимо Data Loss Prevention, вряд ли о нём часто слышат не причастные к ИБ люди, zanswer CCNA RS (?), 06:35 , 31-Дек-16, (40) Кстати да, именно этим наша компания поздравила сотрудников с Новым Годом Всем , freehck (ok), 15:31 , 31-Дек-16, (41) Однако ж скрипткидизов с сабжем таки попадалось Есть даже комплекты кульхацкера, Аноним (-), 21:50 , 30-Дек-16, (39) Яровая одобряет , Аноним (-), 14:09 , 27-Дек-16, (2) +1 Таки да, или да , Аноним (-), 14:30 , 27-Дек-16, (4) // Удобно дебажить приложения на андроиде айфоне, например , Аноним (-), 16:17 , 27-Дек-16, (10) // Не понимаю за что тебя заминусовали Верно же говоришь , chinarulezzz (ok), 21:53 , 27-Дек-16, (26) +1 // Специально поднимал хост с прозрачным mitmproxy, когда он еще не был 1 0 в гейм-, Андрейка (?), 14:08 , 03-Янв-17, (43) newbmode ну и как этой штукой сматреть пароли вкантактике newbmode , Аноним (-), 14:33 , 27-Дек-16, (5) // Шаг первый рассказываешь пацанам из команды Вконтактика, как этой штукой классн, тоже Аноним (ok), 14:46 , 27-Дек-16, (6) –4 Исходные тексты проекта написаны на языке Python основное назначение mitmpr, proud_anon (?), 16:22 , 27-Дек-16, (12) –1 // Прикинь, Python, Java, C чаще всего для создания корпоративных приложений юзают, Аноним (-), 06:46 , 28-Дек-16, (29) +1 То ли дело Borschelisp , Аноним (-), 14:29 , 28-Дек-16, (31) Lets Encrypt поддерживает , Аноним (-), 16:33 , 27-Дек-16, (13) // Что несешь , Аноним (-), 17:41 , 27-Дек-16, (19) +2 // А что такого Может кому-то надо свой таким образмо исследовать, не пропадать же, Аноним (-), 19:00 , 27-Дек-16, (23)   // LE проверяет кому выдает сертификаты На неподконтрольный домен нельзя получить , rshadow (ok), 19:15 , 27-Дек-16, (24) +1   Если у тебя есть свой веб-сервер с доменом, и на него ты получил сертификат от L, Аноним (-), 01:25 , 30-Дек-16, (38)   ага, на бидоне писать ТАКОЕ и задержки и издержки по ресурсам будут ТАКИЕ что , Аноним (-), 16:41 , 27-Дек-16, (14) –5 // ruby - это легковесный аналог python , Аноним (-), 17:30 , 27-Дек-16, (18) +9 Что Ты Несёшь Криворукая макака и на асме напишет так, что тормозить будет даж, Аноним (-), 06:48 , 28-Дек-16, (30) –1 // По крайней мере metasploit - кусок глюкавого гумна которое работает через раз Н, Аноним (-), 23:31 , 31-Дек-16, (42) Ой, класс Это замена wireshark , Аноним (-), 17:55 , 27-Дек-16, (20) // Нет, это твоя мамка, Аноним (-), 18:14 , 27-Дек-16, (21) +3 Скорее, замена squid ssl_bump и icap-мониторилки на питоновый комбайн , tensor (?), 05:41 , 28-Дек-16, (28) Это дополнение к wireshark, чтобы более подробно http s смотреть, а не то убого, Андрейка (?), 14:11 , 03-Янв-17, (44) Rp08aR одобряет , commiethebeastie (ok), 18:39 , 27-Дек-16, (22) Ничего нового squid уже давно умеет делать mitm в https по описанному сценарию , anonymous (??), 20:08 , 27-Дек-16, (25) +2 // Только squid не умеет тебе показать все отфильтрованное в красивой веб-мордке и , Андрейка (?), 14:13 , 03-Янв-17, (45) Вчера принесли ноутбук, на котором все браузеры сообщали, что недоверенное соед, DmA (??), 16:42 , 28-Дек-16, (33) +1 // Объясните, как может существовать валидный сертификат для всех сайтов Разве сер, anon99990 (?), 12:55 , 29-Дек-16, (34) // банально, юнош, банально вот вам и впихивают левый авторизующий центр в конфи, Аноним (-), 15:05 , 29-Дек-16, (36) +1 Браузеры на компе при получении https сертификата сайта, проверяет время его дей, DmA (??), 00:32 , 30-Дек-16, (37) 1,2,4,5,12,13,14,20,22,25,33

Сообщения

[Сортировка по времени | RSS]

	23. "Выпуск mitmproxy 1.0, инструмента для анализа трафика HTTP/H..."	+/–
	Сообщение от Аноним (-), 27-Дек-16, 19:00
	А что такого? Может кому-то надо свой таким образмо исследовать, не пропадать же удобному инструменту. В итоге вместо каки-то странных сертификатов будут вполне валидные от LE.
	Ответить | Правка | Наверх | Cообщить модератору

	24. "Выпуск mitmproxy 1.0, инструмента для анализа трафика HTTP/H..."	+1 +/–
	Сообщение от rshadow (ok), 27-Дек-16, 19:15
	LE проверяет кому выдает сертификаты. На неподконтрольный домен нельзя получить сертификат.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Выпуск mitmproxy 1.0, инструмента для анализа трафика HTTP/H..."	+/–
	Сообщение от Аноним (-), 30-Дек-16, 01:25
	Если у тебя есть свой веб-сервер с доменом, и на него ты получил сертификат от Let's Encrypt, то да – можно выставить mitmproxy наружу, а за ним – уже настоящий веб-сервер.
	Ответить | Правка | К родителю #23 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема