Y
Cumberbatch
Просили что бы блочило
Ему надо SSLStrip сделать. Чтобы с HTTPS на HTTP. Он готов пожертвовать тем что юзер будет об этом в курсе.
Size: a a a
2020 March 10
KG
Еще на 53 поставь что бы днс тоже не возвращал записи
K
KG
Но это можно обойти через DNS over https
C
Ему надо SSLStrip сделать. Чтобы с HTTPS на HTTP. Он готов пожертвовать тем что юзер будет об этом в курсе.
KG
Большинство сайтов такие как фейсбуке не будут работать без https
Y
Cumberbatch
Там выше беседа началась
Y
Вот, то что он хочет. Хз можно ли так на микроте.
C
На микроте такое возможно сделать?
Я написал ссылку на обсуждение
KG
Можно выдовать авто настройки на прокси, и делать инспекшен на каком нибудь сквиде
KG
При установке рут сертификатов
KG
И это можно сделать внутри микротика с КВМ и виртуалкой
KG
Но рут сертификаты всё равно придётся как то устанавливать
C
Вот, то что он хочет. Хз можно ли так на микроте.
Если уже ранее заходил на сайт (и сайт с правильными параметрами). И браузер нормальный то http не откроется.
Y
Cumberbatch
Если уже ранее заходил на сайт (и сайт с правильными параметрами). И браузер нормальный то http не откроется.
Ага
Y
Он готов этим жертвовать
Y
Как я понял
K
В принципе можно на все сайты поставить правило, чтобы была подмена на определенную страницу
KG
Эй, мы в 21 веке, HSTS, default 443 у многих сайтов нет даты на 80, и там только правило 301 на 443 и всё