深信服那么厉害难道说解密所有流量？

kyc · 发表于 2022-4-26 13:18:43

提示: 作者被禁止或删除内容自动屏蔽

Jonathan9527 · 发表于 2022-4-26 13:46:17

MoeWang 发表于 2022-4-26 13:39
有大佬能从技术层面解释一下它们的原理吗

捉过包的或者做开发的用过fiddler的或者其他抓包工具的都知道
就是在你和服务器直接有一层中间层你以为是和服务器通信其实是和中间层通信
服务器以为是和你通信其实也是和中间层通信

比较麻烦的https 应为需要证书加密所以需要你本地安装信任人中间层的证书
这样你和中间层https 经过中间层自己的证书通信至于提示https安全与否根本不需要担心应为你们运维已经手动给你信任了
然后就简单了中间层就拿着你的请求去请求对应的网站就行了
中间层不用我说就知道是谁了吧

sdlyjcl · 发表于 2022-4-26 13:36:32

表示单位互联网也装了这个，无所谓啦，我自己就是网管，

longkulo · 发表于 2022-4-26 14:24:26

Jonathan9527 发表于 2022-4-26 13:38
它咋那牛逼呢我就不信我一个新电脑打开https 网站它能给我破解了？真能破解https 银行也别干了
当然那 ...

你电脑上那么多证书, 其中或许就有它的证书的.
就比如burpsuite能截获https一样, 安装了它的证书.

MoeWang · 发表于 2022-4-26 14:15:20

Jonathan9527 发表于 2022-4-26 13:46
捉过包的或者做开发的用过fiddler的或者其他抓包工具的都知道
就是在你和服务器直接有一层中间层你 ...

明白了。又看了下这货还支持域控服务器

zhai0122 · 发表于 2022-4-26 13:58:34

你电脑上别安装它的证书软件之类的。只用网络的话问题应该不大

Jonathan9527 · 发表于 2022-4-26 13:48:54

榆榆不可及发表于 2022-4-26 13:46
https 注意下证书不装他那个插件应该就行了吧

不装你就用不了网

v2 或者ssr 可解

榆榆不可及 · 发表于 2022-4-26 13:46:57

https 注意下证书不装他那个插件应该就行了吧

dansnow · 发表于 2022-4-26 13:42:51

深度包检测（deep packet inspection，DPI）是一种先进的包过滤方法，它在开放系统互连（OSI）参考模型的应用层中起作用。使用深度包检测可以发现、识别、分类、重新路由或阻止具有特殊数据或代码有效载荷的数据包，而传统的包过滤只能检测数据包包头，不能发现这些数据包。

StarkSands · 发表于 2022-4-26 13:42:20

/watch?v=vuF6rDLp3pg 楼主可以看看这个，https的证书可以解析流量信息。

大侠饶命 · 发表于 2022-4-26 13:41:27

深信服好贵诶

		自动登录	找回密码
密码			注册

kyc kyc 当前离线积分 3927	电梯直达 1^# 发表于 2022-4-26 13:18:43 来自手机 \| 只看该作者 \|正序浏览 \|阅读模式提示: 作者被禁止或删除内容自动屏蔽
kyc kyc 当前离线积分 3927	分享到: QQ好友和群 QQ空间收藏0
	回复举报