man-in-the-middle

1зной

1ответ

Я попытался бежать бежать Ettercap следующим образом: sudo ettercap -i eth0 -Tq -M arp:remote,oneway -w out.data // /10.8.40.250/ Но Ettercap может добавить только 2 (иногда 1) хостов в списке хосто

4зной

1ответ

Android предотвращает попадание человека в середине для SSL

Я использую HTTPS в своем приложении для Android, чтобы общаться с моим собственным API. Когда я обнюхиваю пакет, я не вижу никакой информации, которая бы хороша. Однако, когда я использую программное

0зной

1ответ

Same Domain JSONP Security

Насколько уязвимы для атак типа «человек в середине», был бы следующий сценарий в пределах того же домена (НЕ междоменного)? Форма на незащищенной странице представляет запрос JSONP, содержащий конфид

1зной

1ответ

Создание Java Proxy MITM

Я пытаюсь создать Java-программу в качестве прокси-сервера для просмотра пакетов из входящего источника для отладки. Для этого я создал простое приложение Java-сервера и отредактировал файл моего хост

1зной

1ответ

Как преобразовать переданные данные в скрипт с помощью socat?

Я хочу проанализировать переданные данные между клиентом и сервером с помощью socat. Я сумел создать Сокат как человек-в-середине с помощью следующей команды: socat -x -v OPENSSL-LISTEN:4443,reuseaddr

1зной

1ответ

Возможно ли использовать сертификат SSL в качестве промежуточного сертификата CA?

Я настраиваю тестовую среду MITM на Android, и мне нужно подделать поддельные сертификаты, которые затем представлены приложениям. Для этого мне нужен мой CA, чтобы быть среди надежных Android, а это

1зной

2ответ

Избегайте человека посредине (прокси) Android

У меня есть задача выполнить мою работу, чтобы перепроектировать приложение. Я использовал Charles Proxy несколько раз с другими приложениями без проблем и также попробовал Fiddler. Я всегда мог отсле