Tytuł: Man-in-the-middle attack - jak podsłuchiwać informacje nawet przy szyfrowanym połączeniu
Opis sesji: Man in the Middle attack... Czyli jak podsłuchiwać i modyfikować informacje wysyłane przez użytkowników do/z internetu nawet przy szyfrowanym połączeniu…", do banku internetowego (niestety) również.
W sesji tej praktycznie pokażemy w jakiś sposób nie tytko podsłuchujemy informacje wysyłane w sieci informatycznej, ale także je modyfikujemy. Dodatkowo skonfigurujemy klienta, tak iż nie będzie on świadomy tego faktu. Przeglądarka będzie się zachowywała jak gdyby nigdy nic. Na zakończenie zobaczymy czy popularny program antywirusowy z przydomkiem „Internet Security” wykryje ten typ ataku.
Sesja też przydatna dla programistów piszących serwisy internetowe, zwłaszcza podczas ich „debugingu”.
Prelegent: Ferdyn Mariusz
Agenda:
- Wstęp 0:01:38 hd
- Geneza rozwiązania 0:01:49 hd
- Industrialna droga na MTS 0:05:19 hd
- O Autorze 0:00:43 hd
- Zbieramy Narzędzia 0:00:29 hd
- Jak będziemy działać 0:01:48 hd
- Środowisko 0:00:50 hd
- Konfigurujemy serwer – jako Man in The Middle 0:18:22 hd
- Sprawdzamy konfiguracje Człowieka w Środku 0:01:38 hd
- Praca…Praca…Praca… i Sprawdzamy jak to działa u ofiary ataku 0:18:19 hd
- Zabezpieczamy się 0:15:29 hd
- Postscriptum 0:01:34 hd