aeris22’s avataraeris22’s Twitter Archive—№ 36,735

  1. …in reply to @CobaltVelvet
    @alice_ptr Si, parce que tu peux MITM simplement sur HTTP, rewrite violamment tous les https:// en http:// et attendre.
    On twitter.com Twitter logo aeris22’s avatar Mood 0
    1. …in reply to @aeris22
      @alice_ptr Par exemple pour rewrite toutes les requêtes AJAX en http. Ou l’accès aux resources. Et choper EN CLAIR les 1ères requêtes.
      Permalink On twitter.com Twitter logo aeris22’s avatar Mood 0
      1. …in reply to @aeris22
        @alice_ptr Si HTTP n’est pas du tout ouvert, la connexion TCP ne s’établit carrément pas dès le SYN.
        Permalink On twitter.com Twitter logo aeris22’s avatar Mood -2 🙁
        1. …in reply to @aeris22
          @alice_ptr Si HTTP ouvert, toute la stack TCP valide, les données sont send en clair, on se prend un 302, les données sont resend chiffrées.
          Permalink On twitter.com Twitter logo aeris22’s avatar Mood 0