ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
05.02.2019, 00:54
|
|
Guest
Сообщений: n/a
Провел на форуме:
11005
Репутация:
0
|
|
ну в общем решил попробовать с другим доменом, для примера был взят ya.ru, всё получилось, а если выбрать домен с hsts (до этого был vk.com) то пишет про небезопасный серт и нет возможности добавить его в исключение. появился вопрос, если есть hsts то принудительно добавить серт жертва не сможет?
|
|
|
|
05.02.2019, 00:56
|
|
Guest
Сообщений: n/a
Провел на форуме:
58046
Репутация:
13
|
|
Сообщение от bot_st
bot_st said:
↑
ну в общем решил попробовать с другим доменом, для примера был взят ya.ru, всё получилось, а если выбрать домен с hsts (до этого был vk.com) то пишет про небезопасный серт и нет возможности добавить его в исключение. появился вопрос, если есть hsts то принудительно добавить серт жертва не сможет? Ну, если для примера, то юзайте Modlishka ( https://github.com/drk1wi/Modlishka), это существенно проще.
|
|
|
|
05.02.2019, 14:30
|
|
Guest
Сообщений: n/a
Провел на форуме:
11005
Репутация:
0
|
|
можно в трёх словах, что это и с чем это едят?
|
|
|
|
05.02.2019, 16:13
|
|
Guest
Сообщений: n/a
Провел на форуме:
58046
Репутация:
13
|
|
Это reverse_proxy для случаев, подобных Вашему.
Работает как MITM, принимает запросы от клиента, транслирует на настоящий сайт и обратно, попутно перехватыая то, что нужно.
По ссылке есть видео - посмотрИте.
|
|
|
|
09.02.2019, 23:01
|
|
Guest
Сообщений: n/a
Провел на форуме:
8867
Репутация:
26
|
|
Уважаемые, пока сертификат не будет находится на клиентской машине у вас это не получится.
Делайте редирект на свой сайт с https и ставьте поддомен:
https://vk.com.fakeapp.com
Если нужно детально разжевать как работает MITM proxy - могу рассказать, но вопрос в том,что как вы засуните свой сертификат клиенту? Никак. И ssl downgrade у вас не сработает на сайтах такого масштаба.
Также есть вариант с покупкой домена с русским "к" и так далее, это тоже может сработать.
Есть много вариантов, но SSL для этого и создан что бы это было не простой тупой процедурой.
Советую посмотреть это простенькое видео, возможно оно поможет чем-то |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
