МИТМ на Гмейл - чем?

Discussion in 'Песочница' started by seul, 28 Aug 2013.

  1. seul

    seul New Member

    Joined:
    28 Sep 2012
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    Здравствуйте!

    sslstrip не подходит, потому что гмейл проверяет наличие https

    sslsniff - сертификаты выдаются, но браузер не может их принять, постоянно выдается новый алерт о плохом сертификате

    sslsplit - сертификаты выдаются и принимаются, все круто, но именно на гмейл после логина браузер отдает "Internal communication error"

    ettercap - постоянные конекшн таймаут, вообще как-то плохо работает этот софт

    Посоветуйте плиз работающий софт именно под гмейл!
     
  2. Грабитель

    Joined:
    5 Mar 2013
    Messages:
    196
    Likes Received:
    12
    Reputations:
    -7
    Под яндекс и майл ру нормально whireshark с плагинами подходят.
    А вообще не парься с SSL сертификатами, юзай обычный http там траффик отсниффать легче.
     
  3. seul

    seul New Member

    Joined:
    28 Sep 2012
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    яндекс и мейл.ру прекрасно снимаются сслстрипом, а вот с гмейл проблемы, и если я правильно понимаю дело в HSTS, поэтому твое предложение не работает, или у тебя работает? :)