sandman Dec 25 2011 at 05:24

Раскрытие трафика AppStore и iCloud

5 min

11K

Information Security*

+38

Comments 15

datacompboy Dec 25 2011 at 08:01

Зачем нужен arpspoof, если мы просто можем маршрутизатором для этой сети во внешнюю сеть?

sandman Dec 25 2011 at 08:07

> arpspoof, наверное, самый простой, если нет контроля над шлюзом

datacompboy Dec 25 2011 at 08:21

Дак я вот не понимаю этого момента. Как может не быть контроля над шлюзом, если мы собираем стенд?

vip_delete Dec 25 2011 at 14:48

Непонятно зачем проводить атаку MITM на свой стенд. Неужели нет других способов просмотра трафика с тестового компьютера?

BeLove Dec 25 2011 at 15:58

Поддерживаю.
Можно было просто на _шлюзе_ запускать сниффер (шлюз то свой)

sandman Dec 25 2011 at 17:03

часто шлюзом является копеечная д-линковская железка, которая кроме NAT ничего не умеет осмысленного.

BeLove Dec 25 2011 at 17:21

Выставили в настройках шлюзом нужную машину (которую соотв. настроили) — задача решена.

sandman Dec 26 2011 at 02:44

мне лень не позволяет городить таки конструкции, когда можно запустить arpspoof и всё.

fltz Dec 26 2011 at 01:50

нука-нука, как это сниффером прослушать ssl?

deus Dec 25 2011 at 17:50

ждем отчеты с дампами, хотел сам такое сделать (только без митма а с сменой шлюза по умолчанию в устройстве)

crazyrabbit2 Dec 25 2011 at 18:21

Весь этот перехват без проблем реализуется с помощью Charles (который реализует MITM для SSL соединений) и SocksCap (который перенаправляет трафик заданного приложения на указанный прокси).
Все делается буквально за 5 минут.

BasilioCat Dec 25 2011 at 18:50

sockscap на iphone? Ну-ну.

crazyrabbit2 Dec 26 2011 at 19:00

А если цель — ловить с ифона, то все делается с помощью того же Charles и перенаправления трафика с маршрутизатора, откуда ифон вифи берет, на локальный прокси.
Короче в статье есть секция про генерацию сертификатов и поднятие в общем-то прокси, которую можно было бы заменить фразой «Качаем Charles» (или Fiddler, он вроде тоже умеет)

sandman Dec 25 2011 at 22:05

да я не спорю, статья-то не про MITM

WDMGroup Jan 16 2012 at 01:24

Да… Яблочку есть над чем поразмыслить…
Отличная статья!

Show the best of all time