man-in-the-middle

4зной

1ответ

Flask RESTful Destroy User Token обсуждает, как уничтожить токен флакона, однако это не мешает человеку в средней атаке. Есть ли способ аннулировать токен, чтобы он не был активен до истечения срока е

0зной

4ответ

Обнаруживать, когда пользователи сознательно обходят ошибки сертификата сервера https

Есть ли заголовок https на сервере или метод JavaScript в браузере, который позволит нам обнаружить, когда пользователь намеренно обошел сертификат безопасности или каким-либо другим способом обнаруже

1зной

1ответ

Ettercap TCP-пакеты типа

Извините, если мой вопрос выглядит тупой, но я хотел бы понять смысл письма, написанные рядом с деталями пакета транзакционных Ettercap когда нюхают TCP-пакетов, например: Thu Apr 16 04:07:30 2015 TC

4зной

1ответ

Обход HSTS с sslstrip + & dns2proxy

Я пытаюсь понять, как обойти защиту HSTS. Я читал о инструментах LeonardoNve (https://github.com/LeonardoNve/sslstrip2 и https://github.com/LeonardoNve/dns2proxy). Но я этого не понимаю. Если клиент з

1зной

1ответ

Как HTTPS предотвращает повторные атаки?

Когда инициируется разговор HTTPS, создается случайное число для создания ключа для обмена (или что-то в этом роде). Я не понимаю, как это предотвращает повторные атаки. Почему злоумышленник не может

0зной

1ответ

Сценарий Bash для проверки того, изменился ли IP-адрес маршрутизатора на MAC-адрес с компьютера

Я пытаюсь создать скрипт, чтобы проверить, изменился ли IP-адрес маршрутизатора на MAC-адрес с моего компьютера. В основном пытается проверить, происходит ли атака MITM. Я не могу заставить это работа

0зной

1ответ

Как обнаружить ips с помощью nmap?

В настоящее время я работаю над тем, чтобы показать человека в середине. Атакующий противник, которым я пользуюсь своим телефоном как жертвой, и мой компьютер работает на ubuntu 14.04LTS в качестве ат