Август | 2017

Простой почтовый терминал с некоторыми необычными возможностями — например, в полной мере реализованы все наработки для обхода валидации писем на большинстве почтовых серверов, все письма считаются подтвержденными и из доверенного источника. Можно смело отправлять письма с почтового ящика, скажем, «Госдумы» — а Яндекс еще и герб в аватаре нарисует. Для доступа к терминалу требуется авторизация.

Сначала немного теории. MITM — вид атаки, называется «человек посередине» или, реже, «атака посредника». Согласно вики, это метод компрометации канала связи, при котором взломщик, подключившись к каналу между контрагентами, осуществляет вмешательство в протокол передачи, удаляя или искажая информацию. Более простыми словами — это когда злоумышленник перехватывает и подменяет сообщения, которыми обмениваются корреспонденты, причём ни один из последних не догадывается о его присутствии в канале. Атака обычно начинается с прослушивания канала связи и заканчивается тем, что криптоаналитик пытается подменить перехваченное сообщение, извлечь из него полезную информацию, перенаправить его на какой-нибудь внешний ресурс.

Месяц: Август, 2017

[Неактуально] Почтовый терминал Cerberus

Intercepter-NG — MITM фраймворк

Свежие записи

Свежие комментарии

Архивы

Рубрики

Мета