АБ
Какие проверки вы бы включили для тестирования работы гибридного/нативного приложения с сетью?
Стандартные, посмотрите в любом чеклисте мобильного тестирования
Size: a a a
2020 July 31
IS
Кому интересно, можете потестить
IS
q
Ребзи какие есть сейчас хорошие аналоги программы sslstrip?это утилита для перевода https трафика в http, искал в инете и нашел только приложухи 7-ми летней давности которые уже почти не пашут ,в общем что щас есть нового и рабочего из етого
♪
Юзай Чарльз с сертификатами и не мучай себе мозги
q
Юзай Чарльз с сертификатами и не мучай себе мозги
Для стрипинга трафика?
А
Прилаг нет, потмоу что мало кому это нужно. Я вот сходу не могу придумать реалистичный кейс, при котором это бы было нужно
q
Прилаг нет, потмоу что мало кому это нужно. Я вот сходу не могу придумать реалистичный кейс, при котором это бы было нужно
Всмысле а как получить пароли?
А
Всмысле а как получить пароли?
шта?
q
Если перевести в http то трафик идёт не зашифрован
А
вообще то ssl и придуман для того, чтобы нельзя бало получить плэйн текст пароли и прочее левым людям
q
Да ну🌚
А
и никакая тулза без сертификата вам трафик не дешифрует. А если у вас есть серт - зачем вам это все? :)
q
и никакая тулза без сертификата вам трафик не дешифрует. А если у вас есть серт - зачем вам это все? :)
Для аудита безопасности
q
Вообще канечно с новым TLS это не будет работать
q
А если есть где-то SSL то это можно
VK
Хочется почитать
Еще рано)
A
Avocado
Благодарю!
А
Для аудита безопасности
если аудит белый - подкиньте свой серт на сервер, и спокойно с ним вклинивайтесь в трафик. По паролям - вы можете без перехвата смотреть обычным клиентом, в каком виде пароли уходят на сервер (плэйн текст или шифруются на клиенте)