SSLsplit

SSLsplit er en åpen kildekode, cross-platform og gratis kommandolinje programvare implementert i C og designet fra offset til å bli brukt for å utføre man-in-the-middle-angrep, rettet mot nettverkstilkoblinger kryptert med ett av SSL og TLS protocols.Features på en glanceKey funksjoner inkluderer støtte for vanlig SSL (Secure Sockets Layer), vanlig TCP (Transmission Control Protocol), samt HTTP (Hypertext Transfer Protocol) og HTTPS (Hypertext Transfer Protocol Secure) tilkoblinger over IPv6 og IPv4-tilkoblinger.
I tillegg kommer programvare med støtte for Server Name Indikasjon (SNI), RSA, ECDSA (Elliptic Curve digital signatur algoritme) og DSA (digital signatur algoritme) nøkler, samt ECDHE (Elliptic Curve Diffie & ndash; Hellman Exchange) og DHE ( Diffie & ndash; Hellman nøkkelutveksling) Chiffreringssamlingene.
For øyeblikket støtter SSLsplit følgende NAT motorer og UNIX-lignende operativsystemer: netfilter TPROXY og omdirigere på Linux, pf rdr og avlede-to, både IPFilter rdr og ipfw fwd på FreeBSD, pf RDR-til og avlede-to på OpenBSD, samt pf rdr og ipfw fwd på Mac OS X.Command-linje optionsThe programvare har ulike kommandolinjealternativer, blant hvilke vi kan nevne muligheten til å bruke en bestemt CA-sertifikat, nøkkel eller kjetting fra en pemfile å signere smidde sertifikater, å bruke en blanding av sertifikat, kjetting og nøkkel PEM-filer fra en bestemt katalog å målrette alle nettsteder som samsvarer med vanlige navn, samt å nekte alle OCSP forespørsler på alle proxy specs.
I tillegg er det mulig å bruke DH gruppeparametere fra en pemfile, deaktivere SSL / TLS-komprimering på alle tilkoblinger, bruke spesifikke OpenSSL chiffreringssamling spesifikasjoner, angi standard NAT motoren som skal brukes, liste tilgjengelige NAT motorer, slippe privilegier til en bestemt brukeren, skriver PID-filen til en bestemt fil, aktiverer ulike logging, og angi proxy specs.Getting startet med SSLsplitSSLsplit distribueres bare som en komprimert arkiv (tarball), som betyr at du må kompilere kildekoden for å installere og bruke den under GNU / Linux-system. Imidlertid kan det være mulig å enkelt installere det fra de viktigste programvare repositories av din distribusjon, så åpne pakkebehandleren og søke etter SSLsplit det før noe annet.

Hva er nytt i denne utgaven:.

• Denne versjonen legger eksperimentell støtte for pf på Mac OS X, og legger til støtte for pf kobling-til på FreeBSD og OpenBSD
• SSLsplit fjerner nå overskrifter annonsering støtte for SPDY / QUIC fra HTTP-svar. I tillegg har en rekke segmenteringsfeil, en minnelekkasje, og en fil descriptor lekkasje blitt fikset, mye bedre stabiliteten

Krav :

• OpenSSL
• libevent