A
Кто нибудь ещё из группы будет там?
Size: a a a
2017 November 23
AS
я пас.. работать надо)
WS
Привет! А подскажите, чем сейчас mitm'ить принято? Нужно посмотреть траффик мобильного приложения - там ожидается HTTPS, голый TLS (XMPP) и DTLS-SRTP (webrtc) (и, кажется, особенно вкусно — это ICE из webrtc, подключение к TURN-серверу по UDP...) Хочется opensource-тулы, по возможности. mitmproxy ведь только для https, а для остального что порекомендуете?
MK
Sslsplit?
z
Привет! А подскажите, чем сейчас mitm'ить принято? Нужно посмотреть траффик мобильного приложения - там ожидается HTTPS, голый TLS (XMPP) и DTLS-SRTP (webrtc) (и, кажется, особенно вкусно — это ICE из webrtc, подключение к TURN-серверу по UDP...) Хочется opensource-тулы, по возможности. mitmproxy ведь только для https, а для остального что порекомендуете?
есть пару сылок в закладках.но они околомитмные.если интересно в лс
WS
Sslsplit?
Ок.. https и tls/tcp покроем. А что для DTLS-SRTP?
z
Mitmf это тоже самое?
z
Где то вспомнил
PC
Ок.. https и tls/tcp покроем. А что для DTLS-SRTP?
из готового вроде ничего толком нет. Bettercap + на scapy что-нибудь накатать, например
MK
Ок.. https и tls/tcp покроем. А что для DTLS-SRTP?
Тут видимо самому писать. Или гитхаб шерстить
WS
Ясно.. спасибо)
WS
Нашел только тут https://webrtchacks.com/webrtc-and-man-in-the-middle-attacks/ - Алан Джонстон пишет, что сам написал прокси на js для реализации mitm — правда без ссылок на код и т.д.
WS
Переслано от Wire Snark
А кто-нибудь видел исследования/атаки на ICE? Трудно найти инфу по теме
C
Вроде как-то можно перенаправить sslsplit в wireshark. Через пайпы
2017 November 24
D
Так следующая встреча DEFCON Russia под кодовым названием ZeroNights AfterAfterParty пройдёт. 2 декабря (суббота) в 16:00. Детали/подробности чуть позже.
Желающие выступить пишите на почту или кому-нибудь из организаторов в личку)
Желающие выступить пишите на почту или кому-нибудь из организаторов в личку)
d
К сожалению только такая дата подошла докладчикам, кто приезжает в Питер в это время, и ребятам, кто помогает с помещением. Надеемся желающим и хакатон посетить и дефкон не сильно это не повредит
A🌚
а трансляция будет какая?
B
Как обычно
A🌚
B
(а обычно ее нет)