SSLsplit

SSLsplit ay isang open source, cross-platform at libreng command-line software na ipinapatupad sa C at dinisenyo mula sa offset na gagamitin para sa pagsasagawa ng man-in-the-middle na pag-atake, na-target sa mga koneksyon sa network na naka-encrypt gamit ang alinman sa mga SSL at TLS protocols.Features sa isang glanceKey mga tampok isama ang suporta para sa simpleng SSL (Secure Sockets Layer), plain TCP (Transmission Control Protocol), pati na rin ang HTTP (Hypertext Transfer Protocol) at HTTPS (Hypertext Secure Transfer Protocol) na koneksyon sa paglipas ng IPv6 at IPv4 na koneksyon.
Bilang karagdagan, ang software ay may suporta para sa Pangalan ng Server pahiwatig (SNI), RSA, ECDSA (patambilog Curve Digital Signature Algorithm) at DSA (Digital Signature Algorithm) key, pati na rin ECDHE (patambilog Curve Diffie & ndash; Hellman Exchange) at DHE ( Diffie & ndash; Hellman key exchange) cipher suites.
Sa ngayon, sinusuportahan SSLsplit ang mga sumusunod na NAT engine at UNIX-tulad ng mga operating system: netfilter TPROXY at pag-redirect sa Linux, pf rdr at ilihis-to, ipfilter rdr at ipfw Fwd: sa FreeBSD, pf rdr-to at ilihis-to sa OpenBSD, pati na rin ang pf rdr at ipfw Fwd: sa Mac OS X.Command-line optionsThe software ay may iba't-ibang mga pagpipilian sa command-line, bukod sa kung saan namin banggitin ang kakayahang gumamit ng isang tiyak na CA certificate, key chain o mula sa isang pemfile mag-sign pineke mga sertipiko, gumamit ng isang halo ng mga certificate, chain at key file PEM mula sa isang tukoy na direktoryo upang i-target ang lahat ng mga site na tumutugma sa mga karaniwang pangalan, pati na rin upang tanggihan ang lahat ng mga kahilingan sa OCSP sa lahat ng proxy specs.
Bilang karagdagan, ito ay posible na gamitin ang mga parameter DH group mula sa isang pemfile, huwag paganahin ang SSL / TLS compression sa lahat ng mga koneksyon, gamitin ang partikular na mga pagtutukoy OpenSSL cipher suite, tukuyin ang default na NAT engine upang gamitin, listahan ng magagamit NAT engine, i-drop ang mga pribilehiyo sa isang tiyak user, isulat ang PID file sa isang tiyak na file, paganahin ang iba't ibang mga pagpipilian sa pag-log, at tukuyin ang proxy specs.Getting Magsimula sa SSLsplitSSLsplit ay ipinamamahagi lamang bilang isang archive na naka-compress (tarball), na nangangahulugan na dapat mong ipunin ang source code nito upang i-install at gamitin ito sa ilalim ng iyong system GNU / Linux. Gayunpaman, maaari itong maging posible upang madaling i-install ito mula sa pangunahing mga repositoryo ng software ng iyong pagbabahagi, kaya buksan ang iyong manager ng pakete at maghanap ng mga SSLsplit may bago ano pa man.

Ano ang bagong sa paglabas:.

• Ang bersyon na ito ay nagdadagdag ng mga pang-eksperimentong suporta para sa pf sa Mac OS X, at nagdadagdag ng suporta para sa pf ilihis-to sa FreeBSD at OpenBSD
• SSLsplit inaalis ngayon header ng suporta para sa SPDY / QUIC mula sa mga tugon ng HTTP-advertise. Bukod pa rito, ang isang bilang ng mga pagkakamali sa pagse-segment, isang tumagas memory, at isang file descriptor tumagas na-fixed, lubhang pagpapabuti ng pangkalahatang katatagan

Mga Kinakailangan :

• OpenSSL
• libevent