একটি উইন্ডোজ প্রক্সিতে এসএসএল প্রমাণীকরণ করা হচ্ছে


0

একটি অ্যাপ্লিকেশন ডিবাগ করার জন্য আমার আইফোন থেকে কিছু ট্র্যাফিক পরিদর্শন করা দরকার যা কোনও https ঠিকানা থেকে যাচ্ছে এবং আসছে।

এই মুহুর্তে আমার কাছে ম্যাক নেই, তাই আমি পেরোস প্রক্সি দিয়ে চেষ্টা করেছি যা আমি আগে ব্যবহার করেছি। এটি HTTP সংযোগগুলির সাথে দুর্দান্ত কাজ করছে, তবে যখনই আমি মোবাইল সাফারিতে এসএসএল এনক্রিপশন সহ কোনও ওয়েবসাইট খোলার চেষ্টা করি তখন এটি বলছে যে শংসাপত্রটি বিশ্বাসযোগ্য নয়। আমি "চালিয়ে যেতে" পারি এবং এটি কাজ করবে তবে অ্যাপ্লিকেশনগুলিতে নয়।

আমি কীভাবে পারোস এবং আইফোন দিয়ে একটি বিশ্বস্ত শংসাপত্র সেট আপ করতে পারি?

অগ্রিম ধন্যবাদ, অ্যালেক্স

আপডেট: আমি উইন্ডোজ মেককার্টের সাথে পরীক্ষার জন্য আমার নিজের এসএসএল শংসাপত্রটি চেষ্টা করতে এবং তৈরি করতে যাচ্ছি

আপডেট 2: কোনও কারণে আমি উইন্ডোজ এসডিকে ইনস্টল করতে পারি, তাই আমি এখনও এটি চেষ্টা করি নি ...

আপডেট 3: এখন OWASP ZAP ব্যবহার করে চেষ্টা করা, যদি কারও সাথে এর আরও অভিজ্ঞতা থাকে।

উত্তর:


0

আপনি কি OWASP ZAP ব্যবহার করার চেষ্টা করেছেন ?

জেড অ্যাটাক প্রক্সি (জ্যাপ) ওয়েব অ্যাপ্লিকেশনগুলিতে দুর্বলতা সন্ধানের জন্য একীভূত অনুপ্রবেশ পরীক্ষার সরঞ্জামটি ব্যবহার করা সহজ। এটি বিস্তৃত সুরক্ষার অভিজ্ঞতার সাথে লোকেরা ব্যবহার করার জন্য ডিজাইন করা হয়েছে এবং এটি ডেভেলপার এবং কার্যকরী পরীক্ষকদের জন্য আদর্শ যারা অনুপ্রবেশ পরীক্ষায় নতুন। জ্যাপটি স্বয়ংক্রিয় স্ক্যানার পাশাপাশি সরঞ্জামগুলির একটি সেট সরবরাহ করে যা আপনাকে ম্যানুয়ালি সুরক্ষা দুর্বলতাগুলি সন্ধান করতে দেয়।

এটি পারোসের একটি কাঁটা যা সক্রিয়ভাবে বিকশিত হচ্ছে (পারোসের বিপরীতে) আমি একটি আইফোন থেকে ট্রাফিক প্রক্সি করার চেষ্টা করতে পারি নি, তবে আমরা এসএসএল হ্যান্ডলিংটি আবার লিখেছি, সুতরাং এটি কার্যকর হতে পারে।

জ্যাপের জন্য একটি রুট সিএ সার্ট তৈরি করুন এবং তারপরে এটি আপনার আইফোনে আমদানি করুন।

আপনি কিভাবে পেতে আমাকে জানতে দিন!


ডায়নামিক এসএসএল শংসাপত্র ট্যাবটিতে আমি জ্যাপ ব্যবহার করে একটি শংসাপত্র তৈরি করেছি এবং এটি আইফোনে আমদানি করেছি। এটি আমার কম্পিউটারে ইনস্টল করুন। তবে আমি যখনই কোনও https ঠিকানা ব্রাউজ করি তখন এটি ত্রুটি বার্তা দেখায় এটি বিশ্বাসযোগ্য নয় (আইফোনে) আমি কি কিছু হারিয়েছি?
অরবানো

আমি ভয় করি আমার কাছে আইফোন নেই তাই আমি নিজেই এটি চেষ্টা করে দেখতে পারি না। তবে আমি আমাদের ডেভ তালিকায় জিজ্ঞাসা করেছি: গ্রুপ. google.com.com/d/topic/zaproxy-develop/SxGsm3phKWw/… এবং কারও ভাল পরামর্শ থাকলে এই থ্রেডটি আপডেট করব।
সাইমন বেনেটস 9

আপনি যখন আপনার আইফোনটিতে এটি আমদানি করেছিলেন, তখন আপনার কাছে কি এটি বিশ্বস্ত সিএ হিসাবে ইনস্টল করার বিকল্প ছিল? আমি এই নিবন্ধটি সবেমাত্র পেয়েছি যা কিছুটা পুরাতন, তবে রুট শংসাপত্রগুলি
সাইমন বেনেটস
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.