non_logs сказал(а):

В комментариях ответ

Rollly сказал(а):

Странно что у него одного получилось провести MITM Атаку, обойти https соединение. Почему же об этом нету информации в интернете?

Underwood сказал(а):

Подобные темы регулярно появляются на нашем форуме, каждый раз мы советуем начать с базовых основ, чтобы понимать как сломать - нужно понимать как работает, необходимо изучать протоколы, OSI модель, читать спецификации и RFC-стандарты - это может с первого взгляда не так интересно, как видео с "волшебным скриптом от очередного 3l33t hax0r", но тогда бы не возникало подобных вопросов про ssl3, который уязвим по умолчанию на уровне криптографии и практически не используется и прочей ереси про "ВКшный DNS"

Underwood сказал(а):

Абсолютно верно, к тому же даже имея возможность подменить корневой сертификат в системном и браузерном хранилище, большинство современных браузеров еще дополнительно на лету проверяет сертификат по списку центров сертификации, и пользователь все равно увидит предупреждение о несоответствии.