-
-
有没有大神开发过https中间人程序
-
发表于: 2019-9-27 17:23
-
|
|
|---|---|
|
|
|
|
|
|
|
|
这个很难搞，HTTPS降级攻击可以勉强实现，类似ssltrip，遇上chrome，还要过滤Upgrade-Insecure-Requests等标签，不然强制走https，加上SSL证书就不一样了，毕竟域名和证书是绑定的……针对特定网站还可以用障眼法，但是要面对全网……
|
|
|
那这样，fiddler是不是好多情况也抓不到https流量呢？我想了解一下，一次具体的https会话过程，中间人根据客户端服务器协商的密钥交换和身份验证算法，利用自制根证书，为目标域名签发并替换证书，还有根据两边交换的随机数等参数，最终解出来对称密钥的具体细节。 |
|
|
|
|
|
|
|
|
原理我了解了，我想了解一下实现的细节 |
|
|
|
|
|
|
|
|
好的，感谢。 |
|
|
|
