«man-in-the-middle» 태그된 질문

MITM (Man-in-the-middle)은 발신자와 수신자 사이에 물리적 또는 논리적으로 위치한 장치가이를 가장하는 보안 공격 유형을 설명합니다.

10
known_hosts에서 키 제거
지난 몇 주 동안 여러 개의 가상 시스템을 구축했습니다. 문제는 .ssh/known_hosts 나에게 중간에있는 남성 경고. 이는 다른 지문이 가상 시스템 IP와 연결되어 있기 때문에 발생합니다. 에서 .ssh/known_hosts 하지만 IP와 관련된 기록은 발견하지 못했습니다. 단지 두 개의 기괴하고 열쇠 같은 문자열과 "ssh-rsa"만 있습니다. 누구든지 이전 키를 제거하는 방법에 대한 아이디어가 있습니까? …

6
Chrome에서 NET : ERR_CERT_AUTHORITY_INVALID를 어떻게 처리합니까?
내 직장은 SSL 연결을 가로 채서 내용을보고 데이터를 내 컴퓨터와 원격 호스트와주고받습니다. 일종의 중간자 공격입니다. 회사 또는 엔터프라이즈 환경에서는 드문 일이 아닙니다. 이제 컴퓨터에서 가상 머신을 실행하고 있습니다. 가상 머신에는 실제 머신이 가지고있는 인증서가 없으므로 MITM이 투명하게 작동 할 수 있습니다. 결과적으로 다음 메시지가 나타납니다. 이 문제를 해결하려면 어떻게해야합니까?

1
Firefox / Thunderbird / Chrome에서 Bitdefender 루트 인증서를 제거하는 방법
Windows 10 홈 PC 맬웨어 방지 엔진 7.73769에서 "Bitdefender Antivirus Free Edition 1.0.9.54"를 사용하고 있습니다. 마지막 날에 "Bitdefender Root Certificate"를 설치하기 위해 Firefox / Thunderbird / Chrome을 종료하라는 팝업 창이 나타납니다. 이것은 SSL 웹 트래픽을 분석하는 중간 단계의 접근 방식과 매우 비슷합니다. 바이러스 백신 콘솔을 열었으며이 기능을 비활성화 할 수있는 …

1
리피터가 내 네트워크에 삽입 되었습니까?
나는 이것이 그런 종류의 지원 웹 사이트가 아니라는 것을 알고있다. 그러나 다른 쪽 위에서 나는 나의 문제를 매우 매혹적이게 발견했다. 그래서 나는 그것을 어떻게해서든지 게시 할 것이다. 어제 모든 컴퓨터가 내 홈 네트워크에서 연결이 끊어졌습니다. 다시 연결될 때까지 시간이 걸렸습니다. 그런 다음 모든 것이 정상으로 되돌아갔습니다. 게다가 내 컴퓨터 (Windows …

4
이상한 피싱 공격?
내가 wachovia / wells fargo / amazon / paypal에 로그인 할 때, 내가 삽입 한 사용자 / 패스와 상관없이, 나는 atm 핀에서 ssn에 이르기까지 모든 것을 묻는 "정보를 확인해야합니다"페이지를 얻습니다. 엄마의 처녀 이름 (LOL) 그런 다음 가짜 데이터를 삽입하면 비자 인증 페이지 (visa.com에서 올바른 SSL 사용)를 얻을 때까지 비자 비밀번호와 …

0
iOS 8 https 프록시가 작동하지 않습니다.
Mac App Store의 Cellist를 Mac의 http / s 프록시로 사용합니다. MITM 공격을 통해 https 트래픽을 차단할 수 있었지만, iOS 8 이후에는 iOS가 TLS 트래픽을 처리하는 방식이 변경되었을 것입니다. 이제는 사파리에서만 오류가 발생합니다. There was a problem communicating wit the secure web proxy server (HTTPS) Charles와 같은 다른 인기있는 도구에서도 동일한 …

2
전송 중에 이메일의 내용이 변경 되었습니까?
내 동료가 회사의 보안되지 않은 이메일에 은행 계좌 정보를 받았습니다. 그는 전자 메일의 세부 정보를 사용하여 총 금액을 계정에 지불했습니다. 그에게 이메일을 보낸 회사는 돈을받지 못했습니다. 그가받은 이메일의 은행 계좌 정보는 회사에서 보낸 것과 다릅니다. 이 소리가 그럴 듯한가? 이것이 일종의 일입니까? 이 사실이 실제로 설명 된대로 발생한 경우 공격 …

1
피들러 : 콘텐츠에 영향을주지 않고 URL의 일부를 바꾸거나 숨길 수 있습니까?
Fiddler 디버깅 프록시를 사용하고 있으며 아래 코드는 서버 (YouTube) 데이터를 가로 채고 HTML 정보가 클라이언트 (내 웹 브라우저)에 도달하기 전에 수정할 수 있습니다. if (oSession.HostnameIs("www.youtube.com") && oSession.oResponse.headers.ExistsAndContains("Content-Type","text/html")){ oSession.utilDecodeResponse(); oSession.utilReplaceInResponse("old string","new string"); } 이제 http://www.youtube.com/results?search_query= & page = 3 dolphin에서 단어를 바꾸거나 숨기려고합니다 . 어떻게하면 되나요?dolphin 고맙습니다

1
라우터가 office365 연결을 MITM하려고합니까?
최근에 가정용 인터넷 연결을위한 새로운 BT HomeHub6 라우터를 설치했습니다. 24 시간도 채 걸리지 않아서 office365에서 호스팅되는 Exchange와 Exchange의 Exchange 서비스 연결과 관련하여 데스크탑 컴퓨터에 경고 팝업이 나타나는 경우가 있습니다. 이 오류는 서버 (outlook.office365.com)에서 제공 한 인증서가 다음과 같음을 나타냅니다. 자체 서명 outlook.office365.com과 일치하는 주제가 없습니다 날짜로 유효합니다 인증서에 대해 자세히 …

1
Iptables는 때때로 생각대로 작동하지 않습니다.
로컬 네트워크에서 중간자 공격을 시도하고 navigationshilfe1.t-online.de 서버를 내 서버로 바꾸려고합니다. 나중에 http 서비스 대신 사용자 정의 서비스를 교체하고 싶습니다. 내 현재 스크립트는 다음과 같습니다 sysctl -w net.ipv4.ip_forward=1 export TARGET=192.168.2.104 export ATTACKER=192.168.2.115 export GATEWAY=192.168.2.1 export SITE=62.138.238.45 # navigationshilfe1.t-online.de iptables -t nat -F iptables -t nat -A PREROUTING -p tcp --destination-port 80 …
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.