Сейчас на форуме: Magister Yoda, site-pro, Rio (+6 невидимых)

 eXeL@B —› Крэки, обсуждения —› SSL/TLS руками
Посл.ответ Сообщение

Ранг: 10.7 (новичок)
Активность: 0.010
Статус: Участник

Создано: 29 августа 2011 21:01
· Личное сообщение · #1

доброго времени суток!
хочется разобраться в сабже, так сказать увидеть своими глазами куда что передается и как расшифровывается, но не хочется руки марать
в основном программы полагаются на openssl.
а есть ли исходники, где реализован сабж без openssl?



Ранг: 60.6 (постоянный), 87thx
Активность: 0.060
Статус: Участник

Создано: 29 августа 2011 21:16
· Личное сообщение · #2

http://polarssl.org/
или сорцы winssl.dll поищи

| Сообщение посчитали полезным: Gigi


Ранг: 793.4 (! !), 568thx
Активность: 0.740
Статус: Участник
Шаман

Создано: 30 августа 2011 07:52
· Личное сообщение · #3

По моему в сорсах RDesktop видел.

-----
Yann Tiersen best and do not fuck




Ранг: 516.1 (!), 39thx
Активность: 0.280
Статус: Участник

Создано: 30 августа 2011 08:42 · Поправил: Av0id
· Личное сообщение · #4

без openssl и прочих есть пример в platformsdk

<PSDKDir>\Samples\WinBase\Security\SSL



Ранг: 10.7 (новичок)
Активность: 0.010
Статус: Участник

Создано: 30 августа 2011 10:58
· Личное сообщение · #5

Kaimi пишет:
http://polarssl.org/

круто, спасибо. то что надо.




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 31 марта 2012 14:35
· Личное сообщение · #6

Вопрос: какой программой/плагом(для лисы или оперы может) можно сниффить SSL?
В частности интересует данный сайт: --> Link <--
Пробовал HTTP Analyzer, Komodia SSL Sniffer (который по идее для того и сознан, но молчит, как и всё остальное), и др. малоизвестное ПО. Реакция у всех одна - никакой! Будто вообще не входишь на сайт.

Очень нужно, заранее благодарен за советы

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 60.6 (постоянный), 87thx
Активность: 0.060
Статус: Участник

Создано: 31 марта 2012 14:46
· Личное сообщение · #7

Isaev пишет:
какой программой/плагом(для лисы или оперы может) можно сниффить SSL?

Tamper Data или Charles или Fiddler

| Сообщение посчитали полезным: Isaev


Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 31 марта 2012 16:05 · Поправил: Isaev
· Личное сообщение · #8

Tamper Data вполне сойдёт, спс... Не привычно немного, но показывает.

[deleted]

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh





Ранг: 88.2 (постоянный), 111thx
Активность: 0.070.01
Статус: Участник

Создано: 31 марта 2012 16:34
· Личное сообщение · #9

Fiddler'ом очень удобно SSL трафик перехватывать, ставится как прокси по-умолчанию для ИЕ или же в разных прогах, где прокси поддерживается можно вписать локальный адрес и порт фидлера =)




Ранг: 756.3 (! !), 113thx
Активность: 0.610.05
Статус: Участник
Student

Создано: 31 марта 2012 16:49
· Личное сообщение · #10

Airenikus точно, удобнее!... я на первом на радостях остановился и до него не дошёл )

-----
z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh




Ранг: 85.4 (постоянный), 51thx
Активность: 0.090
Статус: Участник

Создано: 02 апреля 2012 09:00
· Личное сообщение · #11

oSpy еще есть


 eXeL@B —› Крэки, обсуждения —› SSL/TLS руками
:: Ваш ответ
Жирный  Курсив  Подчеркнутый  Перечеркнутый  {mpf5}  Код  Вставить ссылку 
:s1: :s2: :s3: :s4: :s5: :s6: :s7: :s8: :s9: :s10: :s11: :s12: :s13: :s14: :s15: :s16:


Максимальный размер аттача: 500KB.
Ваш логин: german1505 » Выход » ЛС
   Для печати Для печати