Als «mitmproxy» getaggte Fragen

4
Apache: Überprüfen Sie die SSL-Vertrauenskette, um MITM-Angriffe zu verhindern?
Ich habe gerade festgestellt, dass SSL-Man-in-the-Middle-Angriffe weitaus häufiger sind als ich dachte, insbesondere in Unternehmensumgebungen. Ich habe von mehreren Unternehmen gehört und mich selbst gesehen, die über einen transparenten SSL-Proxyserver verfügen. Alle Clients sind so konfiguriert, dass sie dem Zertifikat dieses Proxys vertrauen. Dies bedeutet im Grunde, dass der Arbeitgeber …

3
Ist SSLsplit das richtige Tool, um HTTPS-Verkehr auf einem WLAN-Router abzufangen und neu zu verschlüsseln?
Ich möchte eine Schwachstellenuntersuchung für Produkte durchführen, die auf einer Vielzahl von Geräten ausgeführt werden, indem deren HTTPS-Verkehr abgefangen wird. Ich möchte die Geräte jedoch nicht ändern, außer ein benutzerdefiniertes Zertifikat zu installieren . Es scheint, dass SSLsplit das tut, was ich will, da es ermöglicht, dass " Verbindungen transparent …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.