Research In Motion Limited (USA) (Public, NASDAQ:RIMM) ) на падающем рынке в начале сессии вырос на 2 доллара

Гы-гы, наконец-то дошли у меня руки создать этот маленький постик для желающих поиграть. С такой работой, как сейчас у меня, и копыта отбросить не долго Этот пост создавался с целью объединить разбросанные комментарии людей о желании поиграть в Median XL … Continue reading →

К функционалу программы добавлены 2 техники: SSL MiTM и SSL Strip.

Первая является старой классической техникой подмены сертификатов.
Позволяет перехватывать данные любого протокола, защищенного при помощи SSL.
Стандартно поддерживаются: HTTPS\POP3S\SMTPS\IMAPS.
Опционально можно указать любой дополнительный порт.

При перехвате HTTPS, сертификаты генерируются «на лету», копируя оригинальную информацию
с запрашиваемого ресурса. Для всех других случаев используется статичный сертификат.

Естественно, при использовании данного функционала неизбежны предупреждения браузера и другого
клиентского ПО.



SSL Strip — «тихая» техника для перехвата HTTPS соединений. Долгое время рабочая версия
существовала только под unix, теперь подобные действия можно проводить и в среде NT.

Суть в следующем: атакующий находится «посередине», анализируется HTTP трафик, выявляются все https:// ссылки и производится их замена на http://

Таким образом клиент продолжает общаться с сервером в незащищенном режиме. Все запросы на замененные ссылки контролируются и в ответ доставляются данные с оригинальных https источников.

Т.к. никаких сертификатов не подменяется, то и предупреждений нет.
Для имитации безопасного соединения производится замена иконки favicon.

Одно закономерное условие успешного перехвата — URL должен быть введен без указания префикса https.



Официальный сайт — sniff.su

Вопросы можно задать на форуме: intercepter.maxforum.org
или по почте: intercepter.mail@gmail.com

Пару недель назад
Я бегал по хабру как угорелый в поисках рецепта (как оживить умерший роутер DIR-620).
Основная проблема была в том что родная прошивка 620-ки не принимала модем Verizon U175. И после нескольких прошивок DDWRT я наконец-то нашел ту самую которая и угробила его превратив в овощтупой свич.
А вот что произошло дальше читайте под катом

Сегодня важные новости - ВВП (QoQ) Прогноз 1.20%  Предыдущий 1.00% Валовой внутренний продукт (ВВП), который определяет полную ценность всех товаров и услуг, произведенных экономикой. ВВП является самой обширной мерой деятельности и первичная мера здоровья экономики. Зарубежным инвесторам сильная экономика рассматривается благоприятно, поскольку она поощряет инвестиционные возможности во внутреннем запасе и рынках облигаций. Центральный банк, вероятнее всего поднимет процентные ставки перед [...]