Митм устарел, даже не пытайся. В паблике ты найдешь только информацию о sslstrip, обход hsts, но в боевых условиях всё это, тебе не поможет. Есть один эфективный перехват трафика, установка фальшивого сертификата, но необходимо получить сессию, чтобы в дальнейшем установить сертификат, и снифить трафик, и снова подводный камень, большинство АВ детектят сертификат. Так что, не трать время в пустую, ищи другое занятие, и исследуй что-нибудь другое.
РАЗБОР
Решено
Как сделать редирект с https на http?
[ обложка статьи ]
Режим чтения
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Поиск в обсуждении
Продолжить чтение
Следующий разбор
5 ошибок AI-агента в автономном пентесте
Комментарии
1