अपडेट 0x4553-इंटरसेप्ट

कार्यक्रम की कार्यक्षमता में दो तकनीकों को जोड़ा गया है: एसएसएल एमआईटीएम और एसएसएल स्ट्रिप।

पहली पुरानी क्लासिक सर्टिफिकेट प्रतिस्थापन तकनीक है।
आपको एसएसएल द्वारा संरक्षित किसी भी प्रोटोकॉल के डेटा को इंटरसेप्ट करने की अनुमति देता है।
मानक समर्थित: HTTPS \ POP3S \ SMTPS \ IMAPS।
वैकल्पिक रूप से, आप किसी भी अतिरिक्त पोर्ट को निर्दिष्ट कर सकते हैं।

HTTPS को इंटरसेप्ट करते समय, मूल जानकारी की नकल करते हुए, मक्खी पर सर्टिफिकेट तैयार किया जाता है
अनुरोधित संसाधन से। अन्य सभी मामलों के लिए, एक स्थैतिक प्रमाणपत्र का उपयोग किया जाता है।

स्वाभाविक रूप से, इस कार्यक्षमता का उपयोग करते समय, ब्राउज़र चेतावनी और अन्य
ग्राहक सॉफ्टवेयर।



एसएसटी स्ट्रिप एचटीटीपीएस कनेक्शन को बाधित करने के लिए एक मूक तकनीक है। लंबे समय तक काम करने वाला संस्करण
केवल यूनिक्स के तहत अस्तित्व में है, अब एनटी वातावरण में इसी तरह की कार्रवाई की जा सकती है।

लब्बोलुआब यह है: हमलावर मध्य में है, HTTP ट्रैफ़िक का विश्लेषण किया जाता है, सभी https: // लिंक का पता लगाया जाता है और http: // के साथ प्रतिस्थापित किया जाता है।

इस प्रकार, क्लाइंट असुरक्षित मोड में सर्वर के साथ संवाद करना जारी रखता है। प्रतिस्थापित लिंक के सभी अनुरोधों की निगरानी की जाती है और मूल https स्रोतों से डेटा प्रतिक्रिया में वितरित किया जाता है।

क्योंकि कोई प्रमाण पत्र नहीं बदला जाता है, तो कोई चेतावनी नहीं है।
सुरक्षित कनेक्शन का अनुकरण करने के लिए, फ़ेविकॉन आइकन को बदल दिया जाता है।

एक सफल अवरोधन के लिए एक प्राकृतिक स्थिति यह है कि URL को https उपसर्ग निर्दिष्ट किए बिना दर्ज किया जाना चाहिए।



आधिकारिक साइट - sniff.su