man-in-the-middle

0열

1답변

HSTS 및 SslStrip

나는 Sslstrip 및 ettercap을 사용하여 워크샵을 만들고 있습니다. 모든 설정이 정상적으로 작동한다고 생각합니다. Hst가없는 페이지는 http로 리디렉션됩니다. 그러나 트위터와 페이스 북과 같은 인기있는 페이지는 Hst를 사용합니다. 나는 서버 인증서 오류를 얻으려고했지만, 대신이 사이트의 https 버전을 얻었습니다. 이것은 SslStrip이

https man-in-the-middle hsts 2017-11-23

---

-1열

1답변

mitmproxy를 사용하여 HTTPResponse의 이미지를 변경하십시오.

학교 프로젝트의 경우 Kali Linux에서 설정을 완료합니다. 마지막으로, 우리는 mitmproxy를 설치할 수 있었고 이제 우리는 Raspberry Pi의 WLAN 클라이언트로 웹 사이트를 탐색하는 클라이언트 장치의 HTTPS 패키지를 가로 챌 수 있습니다. 우리의 목표 중 하나는 HTTPS 패키지의 이미지를 변경하는 것이고 우리는이 프로젝트에서이 작업

python python-3.x man-in-the-middle mitmproxy kali-linux 2017-05-17

---

1열

1답변

Qt 5.2.1로 작성된 SSL 서버에서 SSL 핸드 셰이크가 실패했습니다.

Qt를 사용하여 ssl 프록시 서버를 작성하고 있습니다. 다음은 코드 샘플입니다. 개인 키로 CA 자체 서명 인증서를 생성하고 CA 인증서로 서명 한 특정 도메인에 대해 다른 인증서를 생성했습니다. CA 인증서를 /usr/local/share/ca-certificates에 복사 한 후 sudo update-ca-certificates을 실행하십시오. 내 서

c++ qt ssl proxy man-in-the-middle 2014-08-31

---

2열

3답변

man-in-the-middle은 SSL 패킷을 가로 채서 복제 할 수 있습니까?

AFAIK, SSL은 안전한 상태에서 메시지를 암호화합니다. 하지만 중간에있는 사람이 패킷을 포착하고 복제 할 수 있는지 여부에 대한 관심이 여전히 있습니다. 1000 번

security ssl man-in-the-middle 2014-04-05

---

1열

1답변

Pcap.Net 게이트웨이 주소 얻기

현재 Pcap.Net을 사용하여 MITM-Project에서 작업하고 있습니다. 그러나 이제 막혔습니다. 짧게 유지하려면 선택한 LivePacketDevice의 기본 게이트웨이 주소를 가져와야합니다. 아무 것도 찾지 못했기 때문에 쉽게 할 수 있습니다. 감사 로 단자

c# pcap man-in-the-middle pcap.net 2014-09-07

---

0열

1답변

MD5 합계는 언급 된 페이지를 간단하게 수정할 수있는 경우 파일의 무결성을 인증하는 수단으로 간주되는 이유는 무엇입니까?

대용량 파일을 변조시키고 동일한 해시를 얻는 것이 어렵 기 때문에 대용량 파일에서 MD5 나 Sha1과 같은 해시를 사용하는 이유라고 들었습니다. 내 질문은 뭔가 달라. 대용량 파일 (예 : Debian iso 등)에 링크 된 모든 웹 페이지에는 일반적으로 해시가있는 다른 페이지에 대한 링크 또는 동일한 페이지에 나열된 링크가 있습니다. 해시 MITM 공격

md5 man-in-the-middle 2017-02-23

---

1열

1답변

scapy를 사용하여 MITM으로 패킷을 즉시 변경하기

클라이언트와 서버 사이의 통신 중간에 관리된다고 가정합니다. 핫스팟을 열어 클라이언트가 내 컴퓨터). 클라이언트가 다른 서비스와의 통신을 방해하지 않고 보내고받는 패킷을 어떻게 변경합니까? 내 스크립트를 통해 클라이언트가 보내고받을 패킷을 모두 전달하기 전에 (전달하기 전에) 모든 패킷을 라우트하는 방법이 있어야합니다. 이 작업을 수행하는 올바른 방향은 i

python linux iptables scapy man-in-the-middle 2016-09-29

---

0열

1답변

FiddlerCore를 사용하는 MITM 프록시

MITM 프록시를 구현하려고합니다. 클라이언트로부터 https 요청을 받고 해독 한 다음 미리 녹음 된 응답을 반환해야합니다. 프록시가 원격 서버에 직접 연결되어 있지 않다는 의미입니다. FiddlerCore가 MITM을 지원한다는 것을 알고 있지만 어떻게하면 내 시나리오에서 사용할 수 있습니까? 감사

https man-in-the-middle fiddlercore 2014-07-27

---

0열

1답변

AES를 사용하여 암호화 된 데이터의 무결성을 검사 할 수 있습니까?

TCP 연결을 통해 보내기 전에 내 페이로드를 AES를 사용하여 암호화하고 있습니다. 공유 키에 액세스 할 수없는 사람이 전송 중에 수정되었는지 여부를 확인할 수 있습니까? 확장하려면 의미가 있습니까? 보내기 전에 : 1) 페이로드에서 SHA256 해시를 생성 -)> 페이로드 해시 2 페이로드 해시 + 공유 비밀에서 SHA256 해시 생성 - 위의 반복을받

encryption aes man-in-the-middle 2014-03-04

---

4열

1답변

iOS MapKit이 모든 통신에 HTTPS를 사용하도록 강제 적용하려면 어떻게해야합니까? 내 응용 프로그램에서지도 삽입

의 형식은, 많은 HTTP 요청이 생성되도록 : http://gspe19.ls.apple.com/tile.vf?flags=1&style=1&size=2&scale=0&v=99999999&z=99&x=9999&y=9999&checksum=1&sid=999999&accessKey=XXXXXX 이 주위에 하나의 스크롤로지도에 표시되는 타일 데이터입니다. 그러

ios security mapkit man-in-the-middle interception 2016-07-05

---