Domande con tag 'proxy'

0
risposte

È possibile passare attraverso il proxy mentre PK Pinning è abilitato?

Il mio client e applicazione client JavaFX ha attivato PK Pinning. Tuttavia, alcuni client ci chiedono di aggiungere il supporto proxy all'app client perché l'accesso diretto nel loro ufficio è chiuso e tutto il traffico passa attraverso un prox...
posta 05.04.2017 - 12:21
0
risposte

ARP poisoning HTTP (S) traffico mobile

Sto lavorando a un test di sicurezza per app mobili. Questa app comunica con un webservice e sto cercando di intercettare il traffico tra di loro. Ho già realizzato questo impostando il mio proxy HTTP come proxy sulla configurazione mobile. Ha f...
posta 05.03.2017 - 19:11
0
risposte

Come esportare il traffico https decifrato dal proxy mitm

Uso il proxy mitm per intercettare il traffico https su un dispositivo Android e sembra funzionare alla grande. Ho scaricato e installato il certificato da mitm.it quando la connessione internet dell'emulatore Android è proxy e posso vedere la v...
posta 13.01.2017 - 00:04
1
risposta

Come funzionano i proxychain

Sto accedendo a Internet utilizzando il proxy del mio ISP che blocca molti servizi come netcat. Così ho installato proxychain e ora posso usare netcat. Non ho aggiunto alcun IP proxy esterno al file di configurazione di proxychains. Ho appena...
posta 26.02.2017 - 14:40
1
risposta

È possibile utilizzare lo scanner Nessus dietro a un proxy?

È possibile utilizzare Nessus dietro un proxy come Burp o OWASP ZAP? Ho provato a configurarlo in Impostazioni proxy Web , ma non ha funzionato. Devo vedere tutte le richieste / risposte che vengono eseguite durante la valutazione.     
posta 21.10.2016 - 13:27
0
risposte

payload Metasploit con VPN o proxy?

Ho acquistato VPN con torguard e ho chiesto loro di inoltrare le porte. Eseguo un test sull'IP VPN e sulle porte specificate, e le porte vengono chiuse, ma dicono diversamente nell'interfaccia. Comunque creo un payload con Msfvenom usando LHOST...
posta 07.09.2016 - 09:50
0
risposte

Fare funzionare la mia cache e non i loro: Blacklist per bloccare i siti di cache con Squidguard?

Esiste una blacklist di Squid Guard (presupponendo la decrittazione e l'ispezione SSL) che bloccherà la memorizzazione nella cache di siti Web come Google Cache, Google Translate e la Wayback Machine di Internet?     
posta 05.07.2016 - 21:38
0
risposte

Aiuto proxy su Kali Linux [chiuso]

Recentemente ho iniziato ad usare tor e capisco che tor gestisce solo tcp. Quello che speravo era di indirizzare tutto il mio traffico di rete dalla mia macchina locale attraverso quello che, a suo tempo, pensavo fosse il proxy di Tor, quindi ho...
posta 30.03.2016 - 04:37
0
risposte

Come eseguire un MITM tra un server e un programma client le cui porte locali vengono generate in modo casuale?

Di solito usavo Burp o strumenti simili per le comunicazioni basate su browser. Il programma client in questione non offre un'opzione proxy da configurare. Quindi non posso usare Burp in questo caso, a parte le porte sono randomizzate. Non posso...
posta 03.04.2016 - 22:37
0
risposte

Charles Proxy: Genymotion con pinning del certificato

Posso comunque utilizzare il proxy charles con un'app per Android che utilizza il blocco dei certificati? Ho letto questo thread: link e dice che puoi farlo ma il TrustKiller SSL a cui si riferisce ha circa 2 anni e non penso che funzioni con...
posta 27.04.2016 - 13:31