ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Скажите, а без dns имени перехват ssl трафика методом "человек посередине" не получится?

Ведь исходя из этой статья http://habrahabr.ru/post/213397/ нужно сделать алиас в файле hosts на dns имя, а потом его использовать в сертификате...

Можно и в этой статье пошагово человек описал как . Только он приводил пример все-таки своей машины, к которой он имеет доступ и может на ней проводить любые настройки фактически.

Вы получите дамп трафика из которого уже приблизительно будет видно, используется ли ssl/tls или что-то другое.

Без dns для перенаправления трафика можно попробовать использовать netsh/iptables.

ps: все АПКШ СЗИ отечественного производства редкое УГ

зато STERRa умеет на L2 работать наконец то ... Хотя вроде как инфотекс тоже год назад анонсировал это Но в целом согласен! Настраивается порой не тревиально, работает пока не трогаешь и не дышишь в ту сторону.

Ладно, допустим я перенаправил трафик с клиента PokerStars на localhost (127.0.0.1)

А что мне тогда в сертификате указывать, какой домен?

CN=*.playdata.co.uk - это можно заменить на *.* ?

например:

makecert -n CN=MyCA -cy authority -a sha1 -sv “MyCA.pvk” -r “MyCA.cer” //Создаём сертификат ЦА

certmgr -add -all -c “MyCA.cer” -s -r LocalMachine Root //Добавляем в довереные коневые центры сертификаты

makecert -n CN=*.playdata.co.uk -ic MyCA.cer -iv MyCA.pvk -a sha1 -sky exchange -pe -sr currentuser -ss my SslServer.cer

//Создаём серверный сертификат

можно...это просто будет означать что сертификат распространяется на любые доменные имена 4 уровня для данного домена playdata.co.uk

Но, корневик который с генерируете, MyCA должен быть в доверенном корневом на машине, иначе браузер будет блокировать.

UPD сразу не обратил внимание, у вас второй строкой экспорт в машину стоит

ничего не говори про С-Терру... с этими железками я года три "развлекался"

если не учитывать утечку памяти в корневом процессе, ежемесячные перезагрузки и потерю пакетов на длинных каналах (что для UDP/ipsec критично) в остальном нормальные железки

А, забыл еще процедуру обновления с разворотом вм и загрузкой по сети..

Попробуйте перехватить поля сертификата в сессии, сразу будет понятно какой серт генерить.

Интересная конечно тема. Всё никак руки не доходили до инъекции сертификата

Ну zodiaX выше писал сделать tcpdump запроса к серверу, а потом тем же шарком посмотреть.. вы клиента трафик хотите попробовать перехватить? или все-таки через браузерное подключение?

UPD хотя... можно и не заморачиваться. Если рассматривать классическую цепочку user->proxy->server. То мы можем любой SSL серт испоьзовать между user->proxy вне зависимости какой он идет реально, с этим реальным будет работать прокси, мы собираем расшифрованный трафик на прокси в обе стороны. Ну это конечно если работаем через браузер. а не через клиента. у которого могут быт вшиты настройки проверки валидности сертификата.