Recentemente ho iniziato a utilizzare uno strumento di sicurezza (Burpsuite 1.5) che ha una licenza libera e una professionale. Dopo aver scaricato quello gratuito dal suo sito Web del fornitore (sto usando BackTrack), ho notato all'interno del mio Wireshark che ogni volta che lancio lo strumento, viene effettuata una connessione TLS all'IP del venditore sulla loro porta 443. Questa connessione rimane aperta e scambiare informazioni finché lo strumento è tenuto aperto. Poiché non so cosa viene trasmesso, ho bloccato il traffico in uscita sul mio firewall su questo IP: questo non ha avuto alcun impatto sulla sua usabilità. Potrebbe essere paranoia, ignoranza o entrambi, ma non penso che voglio che ciò accada.
Ho dedicato un paio d'ore di ricerche per vedere se i venditori avrebbero detto qualcosa, cosa che non mi ha portato da nessuna parte: forse non ho cercato correttamente, ma sono affascinato da questo dal punto di vista dell'apprendimento (e anche dal punto di vista della sicurezza, ma in misura minore in questo caso). Non ho ancora contattato direttamente il fornitore, principalmente perché voglio prima di tutto imparare, quindi mi scuso se questo è fuori ambito qui. Tuttavia, una domanda se posso:
C'è un modo per scoprire che cosa viene inviato?
C'è un modo più elegante per impedire che ciò accada se non bloccare la connessione sul mio firewall?