瀏覽單個文章
野口隆史
Elite Member
 
野口隆史的大頭照
 

加入日期: Mar 2001
您的住址: Rivia
文章: 7,050
引用:
作者anderson1127
我不是很確定

但如果是要知道SSL的通訊內容,就我所知就只有SSL Proxy 才辦得到!!

這部份我沒做過Lab , 所以無法驗證!!

而且還要花錢買SSL 憑證 , 不然自己隨便建一個,瀏覽器就會告警!!

以上是理論上的說法

但我從某個奴隸銀行的某家公司徵才內容提到 ssl bump 這個keyword , 搜尋過後
發覺,原來SSL要破解並不是那麼容易的事,就算你有SSL Proxy 也一樣!!
這下子就真的麻煩了....

可以掃描出內容
那是因為企業內部在各個電腦中安裝了自己的憑證
例如客戶端電腦連上 google ,實際上你連到的是那台中繼
google server 這邊會以為搜索請求真正的客戶端是那台中繼
所以要看你內容,會要求在瀏覽器安裝監控中繼的憑證
不管你花多少錢,因為憑證跟瀏覽器還有 OS 內建的憑證合不起來
所以一定會在瀏覽器網址列上顯示不安全之類的警告
__________________
Folding@home with GPGPU集中討論串

Unix Review: ArchLinuxSabayonOpenSolaris 2008.5Ubuntu 8.10
AVs Review: GDTCAntiVir SSESSKIS 09NIS 09Norton 360 V3

I Always Get What I Want.
舊 2020-01-10, 09:10 AM #20
回應時引用此文章
野口隆史離線中