VK
ну так ты же свой запрос видишь
Size: a a a
2019 December 01
CV
ну так ты же свой запрос видишь
Дык хттпс должен все скрыть
VK
и от тебя?
CV
Да по идее
JC
ну так ты же свой запрос видишь
странно, что другие приложения могут это делать
VK
странно, что другие приложения могут это делать
я так понял он внутри этого приложения и сделал запрос
VK
вот он и видит все данные
CV
я так понял он внутри этого приложения и сделал запрос
Нет. Я юзаю httpCanary для просмотра трафика
OC
Дык хттпс должен все скрыть
кстати у ваершарка есть крутая возможность подменять сертификаты и тем самым ковыряться в шифрованом трафике)
VK
Нет. Я юзаю httpCanary для просмотра трафика
понятия не имею что это такое
CV
кстати у ваершарка есть крутая возможность подменять сертификаты и тем самым ковыряться в шифрованом трафике)
Вот с этим у меня и вопрос. Как определить подмену сертификата? Могу ли я митмнуть чувака в кафе и подменить сертификат на свой и смотреть его траф?
OC
Вот с этим у меня и вопрос. Как определить подмену сертификата? Могу ли я митмнуть чувака в кафе и подменить сертификат на свой и смотреть его траф?
конкретно с ваершарком - конечно же нет, там надо устанавливать в систему виртуальные сетевые адаптеры, модифицировать корневые трасты в операционной системе и браузере, и всё такое. То есть это для тестирования твоих собственных приложений на локале, а не для митма
I
кстати у ваершарка есть крутая возможность подменять сертификаты и тем самым ковыряться в шифрованом трафике)
а как же OCSP?
OC
Вот с этим у меня и вопрос. Как определить подмену сертификата? Могу ли я митмнуть чувака в кафе и подменить сертификат на свой и смотреть его траф?
+ есть вроде какие-то плагины для Firefox вроде http://patrol.psyced.org/
VK
Вот с этим у меня и вопрос. Как определить подмену сертификата? Могу ли я митмнуть чувака в кафе и подменить сертификат на свой и смотреть его траф?
если ты сможешь митмнуть человека в кафе удаленно то тебе тупа денег отвалят дохуя
JC
А если раздать ему вайфай и он потключится?
OC
а как же OCSP?
я не очень в курсе, сорри :(
когда ты отлаживаешь свой собственный сервак, то тебе достаточно иметь приватные ключи от всего и кормить их ваершарку
когда ты отлаживаешь свой собственный сервак, то тебе достаточно иметь приватные ключи от всего и кормить их ваершарку