SafeGroup
Quick MITM Checker - Wersja do druku

+- SafeGroup (https://safegroup.pl)
+-- Dział: Bezpieczeństwo (https://safegroup.pl/forum-10.html)
+--- Dział: Tools/Software (https://safegroup.pl/forum-45.html)
+--- Wątek: Quick MITM Checker (/thread-11880.html)



Quick MITM Checker - ichito - 23.05.2019

Quick MITM Checker - autorski program do wykrywania ewentualnych ataków MITM na naszą maszynę. Program realizuje swoje zadanie łącząc się ze najbardziej znanymi stronami w sieci i alarmuje o ewentualnych podejrzanych lub nieznanych certyfikatach wykorzystanych do  procedury (protokołu) tzw. "SSL handsake".
Program do tego celu wykorzystuje rzeczywiste...lokalne...certyfikaty wykryte na konkretnej maszynie, na której jest uruchomiony.
Strona programu
https://www.trustprobe.com/fs1/apps.html
Dyskusja na Wildersach
https://www.wilderssecurity.com/threads/mitm-checker.416844/

Poniżej screen z własnej instancji programu na XP...mam dwa alerty, zgłoszone zostały do autora zgodnie z jego prośbą.


RE: Quick MITM Checker - Sillo - 23.05.2019

u mnie aż roi się od koloru czerwonego -- chyba nie lubi certyfikatu od Kasperskiego Grin


RE: Quick MITM Checker - ichito - 23.05.2019

Możliwe, że to jest wyjaśnieniem...cytat pochodzi z linkowanej dyskusji na WS
Cytat:It will detect obvious cases (such as interception by a local proxy, your employer's SSL inspection gateways, or a malware infection), as well as more advanced attacks (for instance, if the cert is valid but originates from an unusual organization/country).



RE: Quick MITM Checker - ichito - 04.06.2019

Nowa wersja się pokazała

Cytat:Version 0.41b is now available.

Main changes:

- fewer handshake failures
- better performance
- larger host list
- added: copy results to clipboard

https://www.wilderssecurity.com/threads/mitm-checker.416844/page-2#post-2831334