Portál AbcLinuxu, 27. července 2025 17:39


Dotaz: Proxy se záměnou souborů

14.5.2017 09:17 Jirka
Proxy se záměnou souborů
Přečteno: 433×
Odpovědět | Admin
Hledám nějaký jednoduše konfigurovatelný proxy server, na kterém bych nastavil port, na kterém má běžet a měl nějaký log a ukazoval mi url, na které se přistupuje. Potom mi umožnil "přesměrování" některých url (např. nějaký soubor) na soubor na lokálním pc místo vzdáleného souboru.
Nástroje: Začni sledovat (0) ?Zašle upozornění na váš email při vložení nového komentáře.

Odpovědi

14.5.2017 09:36 NN
Rozbalit Rozbalit vše Re: Proxy se záměnou souborů
Odpovědět | | Sbalit | Link | Blokovat | Admin
Squid?
14.5.2017 10:49 Matlák
Rozbalit Rozbalit vše Re: Proxy se záměnou souborů
Odpovědět | | Sbalit | Link | Blokovat | Admin
Rozhodně Squid. Koukni na prastarý, ale zábavný upside-down-ternet.
15.5.2017 20:44 Jirka
Rozbalit Rozbalit vše Re: Proxy se záměnou souborů
Odpovědět | | Sbalit | Link | Blokovat | Admin
Můžete poradit, jak to nastavit? V podstatě potřebuji, aby squid dělal MITM. Potřebuju, aby "dešifroval" SSL spojení na daný server, umožnil mi prohlížet GET/POST požadavky, a pak na GET pro daný soubor poslal klientovi jiný. Jedná se o to, že Sony pro PS4 zakazuje pro Skyrim mody s externími asety. Potřeboval bych si nainstalovat "unofficial skyrim patch", který oficiálně není dostupný. Napadlo mě, že bych ho konzoli předhodil takto místo jiného "schváleného" modu.
15.5.2017 22:12 NN
Rozbalit Rozbalit vše Re: Proxy se záměnou souborů
Nebylo by jednoduzsi podvrhnout DNS a neservirovat to cele z fake serveru?
15.5.2017 22:31 Jirka
Rozbalit Rozbalit vše Re: Proxy se záměnou souborů
Ono to tahá seznam modů z toho ofic serveru a pak to z něho (tuším) taky stahuje. Potřebuju vlastně aby ten seznam prošel, vybral bych si nějaký mod a podvrhnul mu soubor ke stažení.
15.5.2017 22:32 Jirka
Rozbalit Rozbalit vše Re: Proxy se záměnou souborů
A je to připojené přes SSL. S výchozí instalací squidu vidím akorát CONNECT na ten server a nic víc.
16.5.2017 06:30 Matlák
Rozbalit Rozbalit vše Re: Proxy se záměnou souborů
Mno, ty uvozovky u "dešifroval" nejsou na místě. Pokud chceš něco takového (dešifrovat SSL), je to jiný level. PS4 velmi pravděpodobně obsahuje otisky veřejných klíčů cílových serverů - pokud nemůžeš přidat nový otisk do PS4, máš totální smůlu, SSL jen tak nedešifruješ, proto se používá, aby se nedal za žádných okolností provést MITM.

Navíc bych se nedivil kdyby i ty jednotlivé mody byly nějak podepsané a i kdyby se povedlo nějak PS4 přesvědčit, že ten nový snakeoil certifikát vydala Sony, tak to nakonec spadne na tom že nesedí kontrolní hash toho modu s údaji co původně Sony pro ten mod poskytlo (i když s magickou krabičkou dešifrující jakýkoliv SSL provoz by šlo asi udělat cokoliv, třeba i vybrat za pár hodin nejbližší banku).

Asi bych se vydal na forum zaměřené na PS4 a koukl se na to jestli to omezení nejde prolomit už v PS4. Snahou dešifrovat moderně nastavené SSL se (pravděpodobně) nikam nedostaneš.
16.5.2017 21:04 Jirka
Rozbalit Rozbalit vše Re: Proxy se záměnou souborů
Tak dešifrovat můžu, ale PS4 pak předhodím třeba self-signed certifikát na tu doménu. Ještě jsem to nezkoušel, ale mohlo by to projít.
Jendа avatar 15.5.2017 23:56 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Proxy se záměnou souborů
Odpovědět | | Sbalit | Link | Blokovat | Admin
burp proxy

Založit nové vlákno • Nahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.