|
|
Post by Admin on Jul 31, 2017 16:50:11 GMT
зачем тебе ssl mitm для инъекций?
|
|
|
|
Post by Admin on Jul 31, 2017 18:13:18 GMT
включая ssl mitm ты провоцируешь подозрения при любом исходящем ssl соединении. сначала внедряй серт, а потом уже ссл митм. но надо понимать, что эта схема не дает никаких гарантий того, что цель установит твой сертификат.
|
|
|
|
Post by Admin on Jul 31, 2017 19:53:35 GMT
инъекция срабатывает на сайтах где подгружаются .js скрипты, в которые происходит внедрение кода.
т.е. если цель заходит на сайт, который не подгружает .js - инъекции не будет.
|
|
