All streams
Search
Write a publication
Pull to refresh
0
0
Send message
Нет, ну это понятно что шифрованный трафик в итоге будет. Вопрос в том где его перехватить, чтобы снять пароль. Прога показывает что это реально встрять между браузером и шифровалкой… значит трой так же может.
Т.е если продолжить тему, то ничто не мешает трояну влезть вместо снифера…
Видимо у людей есть пробел в знаниях на тему SSL и как это работает, иначе бы не писали «используйте ссл» ниже :)
Да, это отдельный снифер.

Программа — HttpAnalyzer5
Если это вам известно, это не значит что известно всем, верно?
А следовательно писать «топик ни о чем» лишь потому что вы это знаете глупо, нет?
Обновите, возможно картинка не полностью загрузилась…

Повторил сюда
Вы мелите полную ересь… перечитайте еще раз и посмотрите на скрин снифер снял пароль с SSL.

Так же само работают и трояны
Вот данные со снифера локального

Открыть

HTTPS, ПриватБанк, все видно как на ладоне, мой динамический пароль, который я только что ввел…
Ну так понятное дело одноразовая… Я же писал что хеши будут разные как раз из-за того что куки разные.
Зря вы так, эта параноя может спасти кучу денег кому-то.
Например osmp.ru использовал такую идею до перехода на сертификаты…
я не говорю о создателях, я говорю о пользователях вируса… Написал может быть и крутой программер, а пользуется школьник, который скачал это на варез сайте или еще где и решил добыть себе немного фри инета или еще ченить
Зачем? Вирус стоит на стороне клиента, не надо ничего открывать и тд, прочитал спокойно то что должно уйти на сервер и сохранил себе
нравится… но это спасает если сниферят посередине, еще раз говорю, если ты себе локально поставишь снифер и попробуешь авторизироватся на https то увидишь свой пароль
придется использовать винамп(
))))

Было дело, награда 1000уе и только через неделю позвонил чувак…
Человек, я с тобой согласен…
Но ты это делаешь для того, чтобы ужаснуться количеством красных клеток… Как они будут расположены я думаю это уже не тот вопрос)
Чем же это недочет? Вы ведь для себя делаете… По этому менять прошлые дни или нет (обман?) — решать только вам)
Так оно в куки и пишет… Странно, конечно, но вот LiveHTTPHeaders показывает что куки шлются… проверьте у себя что-то.

Information

Rating
Does not participate
Registered
Activity