HTTPS proxy

Тема в разделе "WASM.NETWORKS", создана пользователем agent007, 28 сен 2007.

  1. agent007

    agent007 New Member

    Публикаций:
    0
    Регистрация:
    3 фев 2007
    Сообщения:
    166
    интересует сорец (си) https прокси сервера. есть такое?
     
  2. G13

    G13 New Member

    Публикаций:
    0
    Регистрация:
    24 мар 2006
    Сообщения:
    499
    3proxy by 3APA3A
     
  3. lamer2k

    lamer2k New Member

    Публикаций:
    0
    Регистрация:
    14 май 2006
    Сообщения:
    88
    тут где-то валялся, поищи
     
  4. agent007

    agent007 New Member

    Публикаций:
    0
    Регистрация:
    3 фев 2007
    Сообщения:
    166
    меня именно интересует с техникой человек посередине, т.к. в планах собирать траф и менять его...
     
  5. xh4ck

    xh4ck New Member

    Публикаций:
    0
    Регистрация:
    6 мар 2005
    Сообщения:
    60
    Адрес:
    Russia
    декриптить https трафф? круто
     
  6. agent007

    agent007 New Member

    Публикаций:
    0
    Регистрация:
    3 фев 2007
    Сообщения:
    166
    xh4ck че крутого? знаю возможно такое...
     
  7. W4FhLF

    W4FhLF New Member

    Публикаций:
    0
    Регистрация:
    3 дек 2006
    Сообщения:
    1.050
    Ну если человек посередине - квантовый компьютер, то запросто:)
     
  8. agent007

    agent007 New Member

    Публикаций:
    0
    Регистрация:
    3 фев 2007
    Сообщения:
    166
    http://www.delegate.org/delegate/mitm/
     
  9. agent007

    agent007 New Member

    Публикаций:
    0
    Регистрация:
    3 фев 2007
    Сообщения:
    166
    вот софтину лично скачал, Achilles 0.27... спокойно работает с HTTPS трафом по этой технологии, даже заголовки править можно на лету.... Наверное там квантовый компьютер реализован, да W4FhLF? ;)
     
  10. IceStudent

    IceStudent Active Member

    Публикаций:
    0
    Регистрация:
    2 окт 2003
    Сообщения:
    4.300
    Адрес:
    Ukraine
    agent007
    Эта софтина [delegate] сама выступает в качестве сервера. AFAIK, для выступания в роли https-сервера необходим сертификат. А так - обычные "https" proxy поддерживают только перенаправление трафика без его модификации и расшифрования (т.н. CONNECT proxy).

    А чем сорцы delegate не нравятся?
     
  11. agent007

    agent007 New Member

    Публикаций:
    0
    Регистрация:
    3 фев 2007
    Сообщения:
    166
    IceStudent наверное тем, что я плохо смотрел и не нашел их....
     
  12. W4FhLF

    W4FhLF New Member

    Публикаций:
    0
    Регистрация:
    3 дек 2006
    Сообщения:
    1.050
    Дык, так сразу и нужно было говорить, что "человек посередине" = Man-In-The-Middle и ты хочешь осуществить попытку MITM атаки на алгоритм.
    Ну насчёт эффективности этой атаки, существуют методы её предотвращения и все, кто хотят защититься их успешно используют. Так, что для универсальности квантовый компьютер и ниипёт:)
     
  13. IceStudent

    IceStudent Active Member

    Публикаций:
    0
    Регистрация:
    2 окт 2003
    Сообщения:
    4.300
    Адрес:
    Ukraine
    Кстати, вышеупомянутая Achilles также выступает в роли промежуточного https-сервера и, естесственно, браузеры ругаются на невалидные сертификаты. Т.о., смысла в ней мало.
     
  14. Agent_Smit

    Agent_Smit New Member

    Публикаций:
    0
    Регистрация:
    19 май 2007
    Сообщения:
    60
    Proxomitron так делает, у него какой-то свой сертификат, и браузер об этом предупреждает