перехват трафика

Всё по теме «перехват трафика» на форуме Codeby.net. Обсуждений: 6. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    mitmproxy

    mitmproxy — интерактивный перехватывающий прокси с поддержкой TLS для тестировщиков на проникновение и разработчиков. Позволяет видеть, останавливать и модифицировать HTTP(S)-трафик в реальном времени: перехват мобильных приложений и API, правка запросов и ответов на лету, replay, запись и...
  2. Gustavo Fring

    Статья Charles. Обход API авторизации в Android приложении

    Прежде чем перейти к практике, стоит отметить важный нюанс: далеко не каждое приложение можно «просниффить» так легко. Современные мобильные приложения нередко используют certificate pinning — жёсткую привязку к конкретному серверному сертификату, из-за которой подменённый сертификат Charles...
  3. Максим Жмакин

    Перехват команды и ее дальнейшее использование

    Здравствуйте! Есть мотор для карнизов, который хотят подключить к умному дому, мотор управляется с помощью приложения на телефоне, телефон отправляет команды на включение/выключение мотора и т.д. Оба и телефон и мотор подключаются к общей точке доступа через которую как я понимаю гоняется...
  4. B

    Netflow (сетевой поток) vs sFlow: какая между ними разница и какой из них лучше?

    Сэм, сетевой администратор, собирается сделать утренний кофе. Как раз в этот момент раздается звук сообщения сотового телефона. Сэм поворачивается к столу. В текстовом сообщении говорится, что на одной из ссылок WAN организации произошел всплеск трафика; данная аномалия явилась причиной...
  5. n3d.b0y

    Статья Атака через фейковое обновление: разбираем MITM на классическом примере

    Привет, codeby.net! Эта статья посвящена теме, которая давно не дает мне покоя, — фейковым обновлениям ПО. Меня в целом захватывает мир атак типа Man-in-the-Middle (MITM), особенно их реализация внутри локальной сети. И подмена обновлений — один из самых коварных векторов. Года полтора назад я...
  6. A

    данные ПК

    Здравствуйте, заранее прошу прощение за своё нубство, но у меня возник срочный вопрос. можно ли каким нибудь образом узнать айпи машины рядом с который ты расположен, но не имеешь доступа? может софт есть какой, метод? благодарю