【悪用厳禁】mitmproxyを使えばSSL通信でも傍受できる
最初に言っておきます。 mitmproxyは、開発の生産性をUPさせるモノです。 上手く使えば、開発の生産性がかなり向上します。 しかし、悪用しようと思えば悪用も可能です。 SSL通信であっても、通信を傍受できてしまいます。 つまり、パスワードをのぞき見することが可能になります。 でも、これは確実に犯罪です。 したがって、決して悪用はしないください。 今回は、そんな危険な可能性を持ったmitmproxyを紹介します。 本記事の内容 mitmproxyとは？mitmproxyのシステム要件mitmproxyのインストールmitmproxyの動作確認 それでは、上記に沿って解説していきます。 mitmproxyとは？ mitmproxyとは、SSL/TLS対応のインターセプトプロキシです。 わけがわからないですね。 もうすこしわかりやすく説明します。 インターセプトとは、通信の傍受という意味で
あなたのサーバーは大丈夫？安全なHTTPS設定の確認方法・検証ツール - Qiita
はじめに 本記事では日々変わっていく安全なHTTPS(SSL/TLS)の設定に関する確認手段を紹介します。常にセキュリティ系のニュースをウォッチするのが理想なのですが、完全に追いつくのは至難の業ですよね。 脆弱性とは Wikipedia セキュリティホールより セキュリティホール は、脆弱性についての俗表現である。 脆弱性は、コンピュータソフトウェアの欠陥（バグ、不具合、あるいはシステム上の盲点）の一つで、本来操作できないはずの操作（権限のないユーザが権限を超えた操作を実行するなど）ができてしまったり、見えるべきでない情報が第三者に見えてしまうような不具合をいう。ハードウェアおよびそれを含めたシステム全般の欠陥を指すこともある。 製品XXXのバグにより第三者に悪用されてしまう！といったものから、先日のインテルCPUに対するMeltdown, Spectreといった、仕様に対する脆弱性まで様
【flask】Webサーバーをhttps対応する方法 【お家IT#4】 - MotoJapan's Tech-Memo
本件の実装の一部 motojapan.hateblo.jp 前回の続き motojapan.hateblo.jp 目次 SSL対応の手順 秘密鍵を作成 秘密鍵から公開鍵を作成 デジタル証明書を作成 flask上でHTTPSサーバー起動 おまけ JavascriptからWebカメラを起動しようとしたら下記コードで怒られた。 非Secure通信下でのgetUserMediaはdeprecatedとのこと。 [Deprecation] getUserMedia() no longer works on insecure origins. To use this feature, you should consider switching your application to a secure origin, such as HTTPS. See https://goo.gl/rStTGz fo
Python's Requests Library (Guide) – Real Python
The Requests library is the go-to package for making HTTP requests in Python. It abstracts the complexities of making requests behind an intuitive API. Though not part of Python’s standard library, it’s worth considering Requests to perform HTTP actions like GET, POST, and more. By the end of this tutorial, you’ll understand that: Requests is not a built-in Python module—it’s a third-party library
PythonでGmailにIMAP経由でアップロードしてやんよ - methaneのブログ
経緯 いまさらだが、ローカルにためてたメールをGmailにアップロードしてみた。最初はThunderbirdでIMAP4の設定をして、Thunderbirdで選択＋移動でアップロードしていたのだが、(1)ときどきConnectionが切れる、(2)時々Gmailがエラーを返す、ために移動が止まってしまう。しかも、複数選択した状態で移動に失敗すると、アップロードに成功したメールも移動元に残ってしまい、どのメールをアップロードしたのかわからなくなってしまう。 なので、一回あたり数十通だけを選択してチマチマアップロードしていたのだが、一つ目のディレクトリをアップロードした時点残りのメールの量に絶望した。 下調べ とりあえず、imapとmboxを扱うライブラリが無いかとcheese shopを物色してみるも、殆ど無い。そういえば標準ライブラリにあった気がすると思い出して、標準ライブラリの法を調べて
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - PaloAltoNetworks/pyjarm: pyJARM is a library for doing JARM fingerprinting using python
GitHub - TKCERT/testssl.sh-masscan: Make TLS/SSL security mass scans with testssl.sh and import results into ElasticSearch
GitHub - gattjoe/OCSPChecker: OCSPChecker provides an automated means to check the OCSP revocation status for a x509 digital certificate.
GitHub - Te-k/pycrtsh: Python 3 library to request https://crt.sh/
API: Documentation | The Shadowserver Foundation
GitHub - skavngr/rapidscan: :new: The Multi-Tool Web Vulnerability Scanner.
GitHub - hahwul/a2sv: Auto Scanning to SSL Vulnerability
GitHub - nabla-c0d3/sslyze: Fast and powerful SSL/TLS scanning library.
GitHub - cheetz/sslScrape: SSLScrape | A scanning tool for scaping hostnames from SSL certificates.
Advanced Usage — Requests 2.32.5 documentation
GitHub - lhl/python-syslogssl: Extends logging.handlers.SysLogHandler to create a logging handler with SSL support
Python 3: How to log SSL handshake errors from server side
【Python】SSL接続で警告されるへのスクレイピング
GitHub - wesleyraptor/streamingphish: Python-based utility that uses supervised machine learning to detect phishing domains from the Certificate Transparency log network.