深信服那么厉害难道说解密所有流量？

大南瓜 · 发表于 2024-9-30 16:59:22

MoeWang 发表于 2022-4-26 13:39
有大佬能从技术层面解释一下它们的原理吗

捉过包的或者做开发的用过fiddler的或者其他抓包工具的都知道
就是在你和服务器直接有一层中间层你以为是和服务器通信其实是和中间层通信
服务器以为是和你通信其实也是和中间层通信

比较麻烦的https 应为需要证书加密所以需要你本地安装信任人中间层的证书
这样你和中间层https 经过中间层自己的证书通信至于提示https安全与否根本不需要担心应为你们运维已经手动给你信任了
然后就简单了中间层就拿着你的请求去请求对应的网站就行了
中间层不用我说就知道是谁了吧

灌水王 · 发表于 2024-9-30 16:59:49

表示单位互联网也装了这个，无所谓啦，我自己就是网管，

灌水王 · 发表于 2024-9-30 17:00:40

当然不可能

灌水王 · 发表于 2024-9-30 17:01:29

中间人攻击？

灌水王 · 发表于 2024-9-30 17:02:13

直接终端截屏不好吗或者终端安装证书。。。。

灌水王 · 发表于 2024-9-30 17:02:55

伪造证书呗

chseohrn · 发表于 2024-9-30 17:03:01

直接伪造证书就好了。然后你还装了他们的根证书。

灌水王 · 发表于 2024-9-30 17:03:27

差不多，但不完全是

灌水王 · 发表于 2024-9-30 17:03:55

它咋那牛逼呢我就不信我一个新电脑打开https 网站它能给我破解了？真能破解https 银行也别干了
当然那种你们运维给你们配置的电脑除外都给你装后台软件和访问证书了说真的真想看你干嘛几秒钟一截图不比流量分析管用的多
流量分析是给你们老板看的

灌水王 · 发表于 2024-9-30 17:04:32

有大佬能从技术层面解释一下它们的原理吗:lol

深信服那么厉害难道说解密所有流量？

本帖子中包含更多资源