当前位置: 代码迷 >> .NET面试 >> 散分!到底还是公布的小弟我写的HTTPS嗅探器+篡改器的模型 + 源代码 ,希望大家给这种技术的危害性提些建议
  详细解决方案

散分!到底还是公布的小弟我写的HTTPS嗅探器+篡改器的模型 + 源代码 ,希望大家给这种技术的危害性提些建议

热度:313   发布时间:2016-05-04 22:41:33.0
散分!!到底还是公布的我写的HTTPS嗅探器+篡改器的模型 + 源代码 ,希望大家给这种技术的危害性提些建议!
这种技术可以用来盗取银行帐号,不过这里的目的是研究如何能避免这种事情,并给有关公司敲个警钟!!!!!!!!!

本代码基于DNS欺骗+   IHTTPHandler   写成的类似于ISAPI的东东

原理   +源码地址   :   http://blog.csdn.net/lovelyxinxin_1983/archive/2007/04/03/1550053.aspx

大家多发表一下看法,谢谢!!!!也可以给我写Email:[email protected]


------解决方案--------------------
沙发!!
------解决方案--------------------
路过
------解决方案--------------------
我个人觉得安全问题更多来源于管理,有时如果网管尽职工作,按照流程工作,可以避免大多数的安全问题.


另外,还有我们所开发应用的本身问题.现在大多开发人员重功能,特别功能超酷而不实用的特性,而不去关心安全和性能.


比如我们正在做的项目,连基本的数据库的增删改都没有完全实现,就让人去搞什么URL参数的加密和解密.URL参数有必要加减密吗?搞不懂,真不知道领导的脑子是不是进水了.
------解决方案--------------------
这种技术可以用来盗取银行帐号,慎用,慎用,笔者的主要目的是技术!!!!!!!!不要用来干违法的事情!!!!!!


狂晕 不是真的吧....

发财了..
------解决方案--------------------
不懂啊,真牛
------解决方案--------------------
想了下似乎有点多此一举DNS欺骗成功了的话,直接钓鱼不就可以了(没有Activex的前提下)?
------解决方案--------------------
恭喜,我已经收藏,本周我会详细阅读理解.接分!
------解决方案--------------------
看了再说,
  相关解决方案