- 11 Ağu 2018
- 408
- 2
İnternette biraz araştırma yaptım fakat hala HSTS'yi bypass eden güncel bir yol görmedim...
Bilen biri var mı ?
Bilen biri var mı ?
Moderatör tarafında düzenlendi:
Çözüldü HSTS'yi Bypass Etmenin Güncel Yolu Var Mı ?
- Konbuyu başlatan Brokropro110
- Başlangıç tarihi
- Durum
HSTS icin sahte sertikifa kullanarak burp suite uzerinden verileri alabilirsin. Bu yöntemi bilen pek yok. Sertifika kopyalamayi yani
- 11 Ağu 2018
- 408
- 2
- Konbuyu başlatan
- #3
Uygulamalı ve facebook gibi korumalı siteler ile örneklendirilmiş bir video var mı
Ve şimdi aklıma geldi sertifika kopyalamayı engellemek için HTTP Public Key Pinning kullanılabiliyordu ve doğrudur bu yöntemi bilen fazla değildir facebook ve gmail google gibi sitelere baktığımda ise bunun önlemini almışlar :trl
white shade
Son düzenleme:
merhaba bunu lınux uzerınden yapabılırsın sana yardımcı olacak videonun lınkını buraya bırakıyorum
[ame]https://www.youtube.com/watch?v=D4tUKkZiOIs[/ame]
[ame]https://www.youtube.com/watch?v=D4tUKkZiOIs[/ame]
- 11 Ağu 2018
- 408
- 2
- Konbuyu başlatan
- #5
O yöntem includesubdomains diye bir seçenek eklenerek kapatıldı güncel değil :d
En güncel yöntem sosyal mühendislik
- 11 Ağu 2018
- 408
- 2
- Konbuyu başlatan
- #7
Mantıklı :trl
Neyse sanırsam bilen yok ki haklısınız zaten pisayada olunca direk kapatıyorlar bu yüzden konuyu kilitleyebilirsiniz
- Durum
