Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти
 
Страницы: 1
RSS
Можно ли из траффика HTTPS выловить(+)
 
логин и пароль человека.
Мне человек сказал видел программу которая перехватывала защищенный HTTPS трафик и выдавала пароль на почтовый сервер. Хочу проверить эту информацию.
Я читал что, чтобы взломать закрытый текст испольщующий 40 битный ключ требуется год выделенного процессорного времени для компьютера с 64-MIPS. Но может есть какие-то дырки в реализациях?
 
Фундаментально:
http://www.securitylab.ru/40051.html
есть уже софт который это творит.

Идея общая - человек по середине.
дырки встречаются, например:
http://www.security.nnov.ru/search/news.asp?binid=2227

В общем тулзов много (тот же cain, ettercap), главное правильный левый сертификат сбатцать.
гуглюй m-i-m ssl
Страницы: 1
Читают тему