| |
| 2.5, Аноним (5), 10:24, 06/10/2024 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– |
Если речь о https, то конечно нужно генерировать ssl сертификат, при условии что не используется certificate pinning.
| | |
| |
| 3.57, Аноним (57), 03:02, 07/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Facebook обычно ругается, если используется MITM. Но браузер можно настроить, чтобы он всё равно подключался. По крайней мере, в Basilisk в about:config я накручивал опции, чтобы соединялось, несмотря на MITM. Но если доступа к клиенту (браузеру) нет и сервер использует certificate pinning, то в трафик не влезть, будет ошибка.
| | |
| |
| 4.62, Аноним (5), 10:54, 07/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
Хм, любопытно. Могу предположить, что FB косвенно детектит прокси (мб какое-то подобие certificate pinning со стороны самого сервера, реакция на прокси заголовок, не весь трафик идет через прокси итп). Мне не доводилось использовать его непосредственно для браузеров (я ограничивался другими приложениями), потому возможно не сталкивался с такими особенностями.
Если пользуетесь Windows и использовали выставление прокси через браузер, то я бы мог предложить ради интереса попробовать для прокси режим "--mode local" вместо настроек браузера, быть может при нем заработает без костылей.
| | |
|
|
| 2.6, Аноним (6), 10:27, 06/10/2024 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– | |
> Для того, чтобы используемый при соединении с клиентом подставной сертификат не приводил к выводу браузером предупреждений о проблемах с безопасностью соединения, в систему пользователя предлагается установить корневой сертификат mitmproxy, что можно сделать как вручную, так и открыв в браузере специальный хост mitm.it. | | |
| 2.25, Аноним (-), 14:12, 06/10/2024 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +1 +/– |
Ну почитайте же статью, там же автор написал про необходимость установить сертификаты. Вы что? Не читаете и задаёте вопросы?
| | |
| |
| 3.50, Аноним (50), 23:14, 06/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
Так вопрос какой температуры нужен паяльник чтобы клиент перестал ругаться на то что мы заставляем его ставить сертификат?
| | |
|
| 2.65, fi (ok), 12:57, 07/10/2024 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
 Клиенты ругаются. )))))
Этот написаный на .py HTTPS-анализатор можно использовать только для отлатки одним пользователям. Мы как-то тестировали его на скорость - и отказались, и перешли на haproxy.
| | |
|
| |
| 2.51, Аноним (50), 23:15, 06/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
Мы на работе всех заставили поставить сертификат чтобы видеть куда эти пентестеры там лазают в рабочее время. Кто не туда полез тому сразу по пену линейкой. Если вы понимаете о чём я.
| | |
| |
| 3.59, Проходил мимо (?), 07:28, 07/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
 Чтобы посмотреть, куда лезут, достаточно поставить старый добрый SQUID. Да, в логах не будет видно, что именно человек там запрашивал, но если трафик с рабочего компа идет на порнхаб, онлифанс или сервера Стима, то и так понятно, что с работой это не связано. А вот поставив всем сертификат вы создали для злоумышленника точку, в которой можно перехватить расшифрованный трафик и, теоретически, получить доступ к критически важной информации. Представьте ситуацию, что ваш сервер взломали, получили доступ к клиент-банку пользователя и украли у него миллион со вклада. Или получили доступ к госуслугам и смогли через них отжать квартиру.
| | |
|
|
| |
| 2.13, Аноним (13), 11:09, 06/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +2 +/– |
Да,ладно. Реально удобная вещь для отладки запросов в посторонние сервисы. Особенно когда они идут прозрачно для приложения из каких нибудь либ.
| | |
|
| |
| 2.37, Аноним (37), 17:13, 06/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Очень смешно. Всем известно, что настоящий ркн не занимается "инспектированием, модификацией [...] отслеживанием трафика [...] и диагностикой проблем". Ркн просто запрещает и блокирует.
| | |
|
| 1.24, Аноним (24), 13:25, 06/10/2024 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– |
 Допустим мы добавили рут в траст. Но Хром не будет ходить через QUIC, пока не укажешь сайт в настройке --origin-to-force-quic-on.
Они это как то решили, кто-нибудь знает?
| | |
| |
| 2.27, Аноним (27), 14:51, 06/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
>Но Хром не будет ходить через QUIC, пока не укажешь сайт в настройке --origin-to-force-quic-on.
Пчёлы против мёда?
| | |
| 2.45, Zulu (?), 19:56, 06/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Но Хром не будет ходить через QUIC, пока не укажешь сайт в настройке --origin-to-force-quic-on
Будет. Первый реквест нет, а потом получит alt-svc и пойдет через QUIC.
| | |
|
| 1.26, jsforever (ok), 14:45, 06/10/2024 [ответить] [﹢﹢﹢] [ · · · ] [↓] [↑] [к модератору]
| +/– |
 > Основным назначением Mitmproxy является организация отслеживания трафика в корпоративных системах
интересный момент, кстати. не увидел негативных комментов.
вот слежка вообще - это плохо, любой эксперт расскажет. а вот в слежка корпоративных системах - это нормально. но ведь одно от другого принципиально не отличается. откуда тогда диаметрально противоположные оценки явлений?
| | |
| |
| |
| |
| |
| 5.77, jsforever (ok), 07:29, 09/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
хорошо. но проблема в том, что тот же принцип есть везде.
вот взять тот же гугл - трафик никак с ним не связанный(не через их андроид/браузер/сервисы) гуглом не отслеживается. ситуация как и на работе: не хочешь слежки - не пользуйся/увольняйся.
в чём тогда смысл лозунгов про гуглозонды и подобное?
| | |
|
|
|
| 2.39, Аноним (39), 17:48, 06/10/2024 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +1 +/– |
На самом дел это ЛПП. Основное назначение mitmproxy - это отладка мобильных и веб-приложений. Иными словами - замена Fiddler и Charles. А перехват на потоке питоновский скрипт не потянет. Он и отладку веб-приложений еле-то тянет.
| | |
| |
| 3.41, Аноним (66), 18:39, 06/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
А на потоке и не надо. Надо конкретных пользователей перехватывать, если мы о корпоративной сети говорим. Ну и про то, что Питон якобы отладку веб-приложений еле тянет ты лукавишь, всё там замечательно на железе десятилетней давности.
| | |
|
| 2.47, Eaaasdfsd (?), 21:00, 06/10/2024 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +2 +/– | |
> вот слежка вообще - это плохо, любой эксперт расскажет. а вот в слежка корпоративных системах - это нормально. но ведь одно от другого принципиально не отличается. откуда тогда диаметрально противоположные оценки явлений?
Да потому, что ты добровольно подписал трудовой договор. Никто насильно не заставлял. Если там прописаны какие-то ограничения - изволь соблюдать.
Совсем другое дело, когда ты договор добровольно не подписывал. А какие-то левые люди решили, что им надо за тобой следить. Это уже диаметрально противоположный расклад.
| | |
| |
| 3.67, jsforever (ok), 17:53, 07/10/2024 [^] [^^] [^^^] [ответить] [↓] [к модератору]
| +/– | |
> Совсем другое дело, когда ты договор добровольно не подписывал
ты добровольно пользуешься фоксом/хромым/разными сайтиками/ещё чем-то со слежкой. также никто насильно не заставлял, не так ли?
| | |
| |
| 4.71, Eaaasdfsd (?), 20:54, 07/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> сайтиками/ещё чем-то со слежкой. также никто насильно не заставлял
Только я с сайтиками не подписывал договор в котором прописана ответственность сторон, не так ли?
Значит могу их хотелки слать лесом и резать их отслеживающие трекеры у себя.
| | |
| |
| 5.72, jsforever (ok), 07:33, 08/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
раз договора нет - сайтик может слать твои хотелки и делать с тобой что угодно. браузер тоже может делать что угодно - затиреть тебе весь диск в неожиданный момент, сливать пароли, просто падать через пару секунд после запуска. договор то никто не подписывал.
а почему тогда эксперты ноют "за нами следят"/"долой слежку"? всё же логично получается: в корпоративной среде ты подписал договор, а вне этой среды никто никаких договоров не подписывал и каждый может делать что хочет.
| | |
| |
| |
| 7.79, jsforever (ok), 10:02, 10/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
то есть значительная часть коментаторов с лозунгами про гуглозонды просто фантазирует, верно? ибо как могут существовать и применяться зонды, если это запрещено законодательством и за подобное наказывают.
или ты просто выдрал из контекста и дал шаблонный ответ?
| | |
|
| 6.84, X86 (ok), 10:12, 16/10/2024 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
 >браузер тоже может делать что угодно - затиреть
> тебе весь диск в неожиданный момент, сливать пароли, просто падать через
> пару секунд после запуска. договор то никто не подписывал.
А разработчики могут присесть по статьям 272, 273 УК РФ или аналогичным статьям в большинстве государств мира
| | |
| |
| 7.85, jsforever (ok), 22:52, 17/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
это сразу мимо, потому как в сторону слежки от государств(тех самых "статей") завываний ещё больше, чем по поводу гугла. ты либо подчиняешься государству и не ноешь, когда это государство следит в том числе за тобой, либо ноешь, но тогда не прячешься за законы.
я конечно понимаю твой и остальных экспертов уровень(нулевой), но постарайся хотя бы минимально логично мыслить.
| | |
| |
| |
| |
| |
| Часть нити удалена модератором |
|
|
|
|
|
|
|
|
| 3.82, microcoder (ok), 11:06, 12/10/2024 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– |
 > Совсем другое дело, когда ты договор добровольно не подписывал
Ну как это? Паспорт есть? Паспорт это договор с "государством", а с ним все выпускаемые Законы в той стране ты по умолчанию этим договором принимаешь, соглашаешься. Так что если ФСБ решило, что им надо следить, то они будут следить и ты с этим ДОБРОВОЛЬНО согласился, когда взял Паспорт и подписал его
| | |
|
| 2.61, планктон офисный (?), 09:35, 07/10/2024 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +1 +/– | |
Наверное от того, что код который вы пишете во время работы не ваш и вообще, всё что вы делаете, делаете от лица фирмы и почему бы ей не проследить за работой? Как никак, вам за это платят. И особенно никто не скрывает, что всё что вы делаете на работе - отслеживается.
Дома же, вам никто не платит за просмотр
Т.е. мы можем здесь сделать сравнение такое:
Почему просмотр стриптиза в специальном заведении это нормально
А просмотр стриптиза через бинокль в окно соседки, это нет?
Ведь опять же, и там и там раздеваются.
| | |
| |
| 3.69, jsforever (ok), 18:03, 07/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– | |
> и вообще, всё что вы делаете, делаете от лица фирмы и почему бы ей не проследить за работой? Как никак, вам за это платят
подразумевается, что сотрудники исполняют вполне конкретный список обязанностей, а не продаются в рабство на время рабочего дня. поэтому не всё, конечно же.
> А просмотр стриптиза через бинокль в окно соседки, это нет?
это неверная аналогия. если эта соседка в окне уведомлена о наблюдателях(или даже это и является целью) - то здесь всё также нормально. а так, если кто-то прилюдно раздевается - очевидно жалобы "за мной подглядывают" сразу идут мимо.
| | |
|
|
| 1.29, Самый умный аноним (?), 15:20, 06/10/2024 [ответить] [﹢﹢﹢] [ · · · ] [↓] [к модератору]
| –1 +/– |
Не могу понять для кого этот инструмент?
Для митм надо иметь доступ к клиенту для установки сертификата. Для дебагинга на клиенте можно юзать начиная с wireshark до спец инструментов
| | |
| |
| 2.43, Аноним (43), 19:54, 06/10/2024 [^] [^^] [^^^] [ответить] [↓] [↑] [к модератору]
| +/– |
Для хакеров или как тут пишут - пентестеров. Судя по администрированию сообщений - не удивлен. Помогает админ чем может.
| | |
| |
| 3.75, Аноним (74), 14:30, 08/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
> Для хакеров или как тут пишут - пентестеров. Судя по администрированию сообщений
> - не удивлен. Помогает админ чем может.
Хакккер это который шарит в пк. Тот который ты имеешь ввиду называется кракер)
| | |
|
| 2.63, 1 (??), 11:25, 07/10/2024 [^] [^^] [^^^] [ответить] [↑] [к модератору]
| +/– | |
Просто устанавливается СВОЙ сертификат через AD и все дела.
Такое уже давно делает любой DPI.
| | |
| 2.83, microcoder (ok), 11:13, 12/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +/– | |
> Для митм надо иметь доступ к клиенту для установки сертификата
Так это не проблема. Сберпанк рассылает уведомление - Если не установите, то не получите доступ к своим кровным! И всё. Этого достаточно, чтобы установили десятки миллионов. Уже просят устанавливать "отечественные" корневые и ноль проблем с этим, устанавливают :)))
| | |
|
| |
| 2.73, Аноним (74), 14:28, 08/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +1 +/– |
> Интересно, с чего бы у них на картинке старый МакПро и старый
> Ыфон как сервер и клиент? :)
Давно картинку не обновляли, лень рисовать. Вообще в linux проблема с дизайнерами) ( кроме KDE, которая Plasma, Которая кроссовки, которая KDE ).
| | |
|
| |
| 2.70, Аноним (70), 18:18, 07/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Charles - платный и неопенсорсный. Fiddler - тоже проприетарный, но на шарпе, декомпилится элементарно, но нафиг. mitmproxy функциональнее, у него даже API есть.
| | |
| |
| 3.80, Аноним (81), 05:32, 12/10/2024 [^] [^^] [^^^] [ответить] [к модератору]
| +/– |
Fiddler это не совсем то. Он как-бы перехватчик, а не прокси. Как-бы не одно и то же. А прокси вообще можно допустим к анонимным сетям присобачить, с чем некоторые перехватчики не справятся.
| | |
|
|
| 1.58, Аноним (57), 03:05, 07/10/2024 [ответить] [﹢﹢﹢] [ · · · ] [↑] [к модератору]
| +/– |
Показали бы ещё на пальцах как настроить перехват этого QUIC. Это же ведь не просто прокси указать, с QUIC такое не пройдёт. Там или iptables или tun какой-нибудь.
| | |
|
