Domande con tag 'proxy'

1
risposta

tunneling Richiesta HTTP tramite DMZ da un'area protetta

Nella mia topologia ho un'area protetta dove sono tutti i server. C'è anche una DMZ con alcuni server proxy inversi. Ora devo rendere aperto uno dei server nell'area protetta per effettuare chiamate HTTP a Internet (verso uno specifico indirizzo...
posta 02.12.2017 - 15:07
1
risposta

Non è possibile ottenere risposta tramite OWASP ZAP

Ho eseguito i seguenti passaggi per acquisire richiesta / risposta in ZAP: - Genera il certificato dinamico in ZAP. Aggiungi il certificato al browser (FireFox). Imposta il proxy locale su 127.0.0.1 e porta su 8090 imposta il proxy in...
posta 02.11.2017 - 14:54
0
risposte

Impossibile connettersi all'errore www.google.co.in:443 nella suite burp?

Sto cercando di intercettare la richiesta https, ma ricevo questo errore durante la ricerca di qualcosa in URL.it che sta colpendo il mio rutto, ma non riesco a ottenere alcuna risposta dopo aver fatto clic sul pulsante Avanti, viene forni...
posta 13.02.2018 - 12:07
0
risposte

Traccia attività torrent dietro un proxy

Ho una domanda su come sia possibile tracciare la propria attività torrent se si utilizza un proxy. In particolare, ho il seguente dietro un proxy "Socksv5 w / Auth" nel client bittorrent di Deluge: Peer Sementi Web Tracker DHT Quan...
posta 05.10.2017 - 14:04
1
risposta

Configura un Proxy con un'app per Android Cordova / Ionica (ovvero la versione Open Source di PhoneGap)

Stiamo facendo una valutazione della sicurezza su un'applicazione Cordova / Ionic Mobile (APK e IPA). Anche se abbiamo importato la nostra autorità di certificazione dei proxy sul dispositivo e siamo in grado di intercettare SSL nel browser Web...
posta 27.11.2017 - 16:45
1
risposta

Il proxy SOCKS non è protetto rispetto alla VPN? Come?

In quali circostanze un proxy SOCKS è vulnerabile e una VPN no?     
posta 28.05.2017 - 04:01
3
risposte

CSRF non funziona su proxy CORS

Sto consumando servizi OData da JQuery e sto girando in uno scenario tipico di Same Origin Policy. Non ho il controllo sul server e quindi non posso implementare CORS, quindi l'unica cosa che posso fare è usare un proxy per bypassare la stessa p...
posta 19.05.2017 - 21:19
0
risposte

Nessun campo catturato in BurpSuite

Sto utilizzando Burpsuite per il modulo di login dei bruteforce my router, ma ho riscontrato un problema ... Quando inserisco qualcosa nel campo della password, BurpSuite mostra la richiesta, ma non quello che è stato inserito. Ad esempio: (i...
posta 22.04.2017 - 03:57
0
risposte

proxy Burpsuite sulla stessa rete

Scenario: un server di test ha una build distribuita pronta per essere testata, posso usare burpsuite / ZAP sul mio computer locale se il server si trova sulla stessa rete? Sto distorcendo in qualche modo i risultati e i dati che vedo all'intern...
posta 08.08.2017 - 02:30
2
risposte

Come rilevare SSH a lunga durata

Sto cercando di trovare un modo per rilevare sessioni SSH che sono state stabilite per un lungo periodo di tempo. Mi sembra di ricordare che c'erano modi per rilevare connessioni TCP che sono state collegate da molto tempo ma non ricordo come. H...
posta 06.08.2017 - 23:27