Domande con tag 'ssl-interception'

domande con tag
0
risposte

Un router wifi può decifrare le informazioni SSL / TLS? [duplicare]

Quando si utilizza il modem / router tutto il traffico internet lo attraversa, così come i certificati che il server invia al client. Quindi, qual è il problema che elimina la chiave pubblica dal certificato e la usa per decifrare la chiave pr...
posta 09.07.2017 - 13:18
2
risposte

Inchiesta dati sensibili in richiesta [duplicato]

Abbiamo impostato la connessione https, tra client e server. Il problema è che i ragazzi della sicurezza, ci hanno mostrato che è possibile intercettare i dati utilizzando un certificato non valido rogue (l'utente deve accettarlo nel browser)....
posta 29.07.2016 - 00:17
4
risposte

In che modo gli hacker intercettano i messaggi? [chiuso]

Spesso si dice che la ragione principale dell'uso della crittografia è quella di impedire agli intermediari (ascoltatori) di capire i messaggi scambiati tra le parti anche se lo intercettano. Ma è trascurato menzionare come qualcuno possa effe...
posta 18.10.2016 - 12:10
2
risposte

Perchè le distribuzioni hanno come sorgente predefinita dei pacchetti HTTP invece di HTTPS [duplicato]

Molte distribuzioni hanno collegamenti HTTP nel loro elenco di fonti per i pacchetti. La prova: link link link ...ÈquestoperrenderepiùfacileperNSA,FBI,ecc.a MITM il tuo traffico e inserire backdoor? Non riesco a pensare ad alc...
posta 07.04.2018 - 13:42
1
risposta

In che modo i browser rilevano i siti HSTS?

Mi sono imbattuto in scenari in cui introduciamo un proxy che decodifica SSL e fallisce nei siti HSTS, ad es. Facebook, Gmail, ecc. In una configurazione proxy MITM, la pagina di Facebook sarà firmata dal proxy e non dall'autorità di certific...
posta 19.11.2017 - 18:19
1
risposta

Generazione certificato SSL dispositivo mobile [chiuso]

Ho svolto ricerche sui certificati SSL nei dispositivi mobili, in particolare nel settore bancario. Ho queste domande e non ho idea di dove trovare le risposte, ma qui. Esiste una tecnologia che verifica l'autenticità dei certificati mobili...
posta 28.04.2018 - 13:30
1
risposta

Come posso intercettare il traffico SSL dell'applicazione Android in cui viene utilizzato il blocco SSL?

Voglio catturare il traffico SSL di un'applicazione Android che penso utilizzi il blocco SSL. Ho provato a eseguire un'app che dice che utilizza VPN Tunneling e un certificato di root per acquisire il traffico SSL ed è in grado di acquisire i...
posta 24.07.2018 - 12:18