Pošto sam ja tebi odgovorio šta je privatni ključ, odgovori ti meni šta je Certificate Authority i čemu služi. Naravno da browser neće ništa da primeti jer je prethodno podešeno da je proksi CA. Znači da je proxy neko kome browser veruje. Pogledaj stranicu chrome://settings/certificates tu ćeš naći listu predefinisanih CA i opciju za dodavanje novih.
Ako mi daš pristup svom računaru onda nije problem. Naglasio sam da je potrebno instalirati sertifikat, a takođe je potrebno podesiti browser da ide preko proksija.
Zavisi šta želiš da postigneš. Sa proksijem možeš da menjaš stranice u letu. Možeš da filtriraš i analiziraš kompletan saobraćaj, izvlačiš podatke samo sa određenih sajtova ili stranica, pišeš svoje skripte koje izvlače podatke... Iako može da se koristi za krađu podataka, https proxy je alat koji ima i brojne druge korisne i/ili legalne primene. Naravno mitm napad može da bude mnogo sofisticiraniji od instaliranja sertifikata i podešavanja brauzera.
Everbot:
Ako mi daš pristup svom računaru onda nije problem. Naglasio sam da je potrebno instalirati sertifikat, a takođe je potrebno podesiti browser da ide preko proksija.
Ako imas pristup racunaru na nivou da mozes da instaliras sertifikate, daleko je lukrativnije da onda instaliras ceo baraz alata kao sto su keyloggeri i sl.
Naravno ovo iskljucuje legalnu upotrebu MITM-a za https, kao npr. u nekim poslovnim primenama gde je neophodno presretati sav saobracaj.
Priča o pristupu računaru je počela od filtriranja neželjenih reklama koje se serviraju preko https-a. Naveo sam način na koji to može da se uradi, tako da to nema nikakve veze sa kilogerima.
Everbot:
Ako mi daš pristup svom računaru onda nije problem. Naglasio sam da je potrebno instalirati sertifikat, a takođe je potrebno podesiti browser da ide preko proksija.
Cek ajde daj sertifikat tog proxy-ja da probamo. Stavicu ga podesiti proxy pa da proverimo teoriju.
Važi, ukoliko pristaješ na NDA :) Pokrenuo sam mitmproxy, samo ne želim da objavim javno IP adresu. Jel možemo da komuniciramo mejlom? Mejlom bih ti poslao i sertifikat.
P.S.
Mejl možeš da mi pošalješ na pp, a možeš i da kriptuješ mojim javnim ključem sa prethodne stranice i objaviš ovde. :)
Pošto smo razmenili poruke mejlom možemo da nastavimo ovde.
Pretpostavljam da ti nije potrebno uputstvo za podešavanje, ali da bi tema bila kompletna:
Potrebno je da podesiš proksi na nivou sistema. Umesto 127.0.0.1 upiši adresu proksi servera.
Nakon toga ideš na chrome://settings/certificates, zatim uvezi, i izabereš fajl mitmproxy-remote.crt. Restartuješ Hrom i nakon toga pokušaj da otvoriš neki https sajt.
Čini mi se da si pomenuo da koristš Chrome, inače može i ručno podešavanje u FF. Sa FF je i jednostavnije. Mislim da Chrome nema ručno podešavanje proksija, ili samo ja ne znam gde se nalazi.
Otvoriće ti sistemska podešavanja na Windowsu. Na mom sistemu prikazuje poruku:
Citat:
Kada koristite Google Chrome u podržanom računarskom okruženju, koristiće se podešavanja proksija sistema. Međutim, ili sistem nije podržan ili je došlo do problema pri pokretanju konfiguracije sistema.
Ali i dalje možete da konfigurišete preko komandne linije. Pogledajte man google-chrome-stable za više informacija o obeležjima i promenljivama okruženja.
Everbot:
Čini mi se da si pomenuo da koristš Chrome, inače može i ručno podešavanje u FF. Sa FF je i jednostavnije. Mislim da Chrome nema ručno podešavanje proksija, ili samo ja ne znam gde se nalazi.
Ok poverio sam se tvom sertifikatu. Sad jos da startujes proxy ;p
Kada koristite Google Chrome u podržanom računarskom okruženju, koristiće se podešavanja proksija sistema. Međutim, ili sistem nije podržan ili je došlo do problema pri pokretanju konfiguracije sistema.
Ali i dalje možete da konfigurišete preko komandne linije. Pogledajte man google-chrome-stable za više informacija o obeležjima i promenljivama okruženja.
To ili je prevodio neko bespismen ili je koristio google translate.
Daj mi izvorni tekst na engleskom.
Registrovani: 11 ( bojanum, Ultrena, baki., valjan, Darko Nedeljković, Stefann95, Shadowed, Nebojsa Milanovic, krgo, Srečko, anakin14 )
Re: Čemu služi https?
