Size: a a a

2020 August 14

SA

Snakey Art in secinfosec
Guess Who
Если принципиально именно запускать на виртуалке, то... вай нот. Разве что если есть доступ к твоей основнйо винде, то это может быть плохо. Ну и виртуалку на шифрованный той же верой раздел  закинуть.
З.ы. мб я чего-то не понимаю, но не вижу смысла в впн. Уж лучше тогда через тор весь траф пустить
К тору вообще никакого доверия в свете последних новостей
источник

GW

Guess Who in secinfosec
Snakey Art
К тору вообще никакого доверия в свете последних новостей
А что за  новости, не поделишься ссылкой?
источник

SA

Snakey Art in secinfosec
Guess Who
А что за  новости, не поделишься ссылкой?
Щас попробую найти
источник

GW

Guess Who in secinfosec
Ну или ключевые слова мне
источник

GW

Guess Who in secinfosec
спс
источник

q

qap in secinfosec
Guess Who
А что за  новости, не поделишься ссылкой?
источник

GW

Guess Who in secinfosec
Угум, читал
источник

SA

Snakey Art in secinfosec
источник

SA

Snakey Art in secinfosec
Да, то же самое
источник

Р

Руслан Бляхер... in secinfosec
Выдалось два выходных, чем заняться?
источник

Р

Руслан Бляхер... in secinfosec
🤔
источник

GW

Guess Who in secinfosec
Думаю, что мне не хватит знаний, чтобы тут предметно высказаться. Но что скажут специалисты интересно было бы услышать.

Но со своей позиции ламера, митм ведь вполне виден в браузере, достаточно попытаться зайти на заблокированный РКН сайт
источник

SA

Snakey Art in secinfosec
Руслан Бляхер
Выдалось два выходных, чем заняться?
Смотря чем увлекаешься
источник

GW

Guess Who in secinfosec
Руслан Бляхер
Выдалось два выходных, чем заняться?
Прокомментируй вышеуказанные новости!
источник

SA

Snakey Art in secinfosec
Guess Who
Думаю, что мне не хватит знаний, чтобы тут предметно высказаться. Но что скажут специалисты интересно было бы услышать.

Но со своей позиции ламера, митм ведь вполне виден в браузере, достаточно попытаться зайти на заблокированный РКН сайт
Интересная гипотеза. Не пробовал так делать. Есть инфа чем закончится такая попытка?
источник

GW

Guess Who in secinfosec
Snakey Art
Интересная гипотеза. Не пробовал так делать. Есть инфа чем закончится такая попытка?
Ммм в смысле, какая попытка? Сперва браузер скажет "тут что-то с сертификатами не то.  левый он какой-то" . Если нажать "я верю, что это сертификат сайта!", то  перенаправит уже на страницу-заглушку РКН. Я так понимаю, что, по сути, это mitm
источник

SA

Snakey Art in secinfosec
Guess Who
Ммм в смысле, какая попытка? Сперва браузер скажет "тут что-то с сертификатами не то.  левый он какой-то" . Если нажать "я верю, что это сертификат сайта!", то  перенаправит уже на страницу-заглушку РКН. Я так понимаю, что, по сути, это mitm
У меня всю жизнь это именно так и работает. Сначала сертификат, а потом заглушка. И без митма причем
источник

GW

Guess Who in secinfosec
Snakey Art
У меня всю жизнь это именно так и работает. Сначала сертификат, а потом заглушка. И без митма причем
Эммм, я имею  в виду, что (да поправят меня спецы), РКН,  по сути, осуществляет митм-атаку - подменяет сайт, на который я хочу зайти своей фигней.  Например, если попробовать зайти на линкедин, то мы увидим...
источник

GW

Guess Who in secinfosec
Вернее, "атака" осуществляется на уровне  провайдера
источник

GW

Guess Who in secinfosec
И это прекрасно видно. Т.к. сертификат не тот
источник