интересувам се от sniffer, който да decrypt-ва SSL пакети след като е източил сертификата. някакви предложения относно къде мога да намеря такъв дзвер?


aaaaaaaaaa!

uffffffffff abe wie toq google za nishto go nqmate mai a?...

Съдържаниет е скрито
Влезте за да го видите

Хехе, какъв кеф!

И как мислиш да декриптваш SSL-а? Че той нали за това е правен за да не се декриптва?

Положението е следното. В сертификата, който изтегляш, има само публичен ключ. Зареди сертификата в броузера (например в IE: Options/Contents/Certificate/Import/...) и виж там колко битов е ключа - 1024 или нагоре...

Задачата се свежда да разбиеш 1024 или по-мощен RSA ключ. Не че е невъзможно по принцип, ама тая работа не е като оная, не и с наличните около теб компютри (предполагам не работиш за NCSA).

Така че тоя дзвер, дето ще си изтеглиш, само ще ти събира пакетите, и толкова.

е то е ясно, че ще се ползва публичният ключ... въпросът бе самият sniffer да го разпознава е в последствие използва за да decrypt-не пакетите


aaaaaaaaaa!

благодаря


aaaaaaaaaa!

Данните са криптирани със сесиен ключ. А той се предава симетрично криптиран с ключовете от сертификатите.

Снифера нема проблем да разпознае публичния ключ ОТ СЕРТИФИКАТА. Но сесийния ключ, с който са криптирани данните, е криптиран с двата публични ключа на сертификатите и скрития ключ на сертификата на изпращача. Трябва ти скрития ключ на приемника, за да декриптираш сесийния ключ. А скрития ключ не е част от публичната част на сертификата, т.е. ти го нямаш. Трябва да разбиваш 1024-битов публичен RSA ключ, за да получиш скрития и от там да декриптираш сесийния, с който са криптирани данните.

Разбра ли? :))

Така е като бързам :))

Сесийния ключ е криптиран само с публичния ключ на приемащия, и се декриптира с неговоя скрит ключ, който ни липсва. Останалото е както го описах.

ne moga da pomogna, no opredeleno tuk ima neshto po wyprosa:

Съдържаниет е скрито
Влезте за да го видите

Ei brat4et ti znaesh li 4e ako se opitvash da otcelish key (1024 ili po-ve4e )
Az sam smiatal pri generirane kakvo ste stane (pri broad forse)
e otgovora e 4e takaw key se genirira (samo ako znaesh izhodnata infornaciq)
za 18479.2443 veka pri 100MHz PC .. deistvai :-))

Da spe4elish toto e detska igra w sravnenie s tova :-)

dokument, be chowek, neka chete! Nikoi ne e kazal, che she trygnem sega da kyrtim alogrityma.