• XSS.stack #1 – первый литературный журнал от юзеров форума

trickbot proxy module

Marginal

RAM
Забанен
Регистрация
06.05.2019
Сообщения
103
Реакции
25
Пожалуйста, обратите внимание, что пользователь заблокирован
Всем привет. Ресерчеры пишут, что у трикбота появился новый модуль. Он поднимает локальный прокси, и как-то ( без внедрения кода в браузеры ) перенаправляет траффик на себя. Хочу реализовать подобное. Можете подсказать, куда копать, как это работает?
 
установи дефолтный прокси на свой и поставь рут сертификат. как в фидлере - сможешь редактировать траффик
или

перехвати в браузере резолв адреса (винсок getaddrinfo и тд), перенаправляй на локальный прокси и перехвати функции для патча сертификатов
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх