Erzwingen Sie eine Webadresse, um HTTPS zu durchlaufen

Ich frage mich, ob alle Anwendungen von Drittanbietern tatsächlich Proxy-Einstellungen berücksichtigen. Oder wenn das Ändern der systemweiten Proxy-Einstellungen andere Anwendungen beeinträchtigen kann. (Wenn beispielsweise der Proxy des Unternehmens für den Internetzugang erforderlich ist, kann er nicht geändert werden, um den Datenverkehr umzuleiten twitter.com.) Wenn die Anwendung HTTPS nicht verwendet, kann sie kein Man-in-the-Middle finden. Also: Legen Sie einen Man-in-the-Middle- twitter.comPort für Port 80 mit DeleGate an .

Die folgenden Schritte wurden unter Mac OS X 10.6 und Windows XP mit Konten mit vollständigen Administratorrechten getestet.

1. Laden Sie DeleGate herunter . Lassen Sie sich nicht von der Homepage der 90er Jahre täuschen: Das Programm bleibt erhalten.

2. Teilen Sie DeleGate mit, dass alle lokalen Anforderungen an Port 80 (und 443) an den HTTPS-Server basierend auf dem Wert des Host-Headers in der HTTP-Anforderung weitergeleitet werden sollen. Wie bei einem Mac unter Intel (wo sudoprivilegierte Ports unter 1024 erforderlich sind):

   sudo ./macosxi-dg -v -P80,443 \ SERVER=https \ RELAY=vhost \ RESOLV=cache,dns \ STLS=-fcl,fsv \ ADMIN=a@b.c 

   Für Windows, wenn entpackt zu c:\:

   cd c:\dg9_9_4\bin dg9_9_4.exe -v -P80,443 SERVER=https RELAY=vhost RESOLV=cache,dns STLS=-fcl,fsv ADMIN=a@b.c 

   Wenn Sie den Proxy Ihres Unternehmens für den Internetzugang verwenden möchten, verwendet DeleGate diesen gerne, wenn Sie PROXY=proxy.example.com:8080der Befehlszeile etwas hinzufügen .

3. Fügen Sie in Ihrer /etc/hostsDatei ( c:\windows\system32\drivers\etc\hostsunter Windows XP; Informationen zu Speicherorten in anderen Betriebssystemen von Wikipedia ) die folgende Zeile hinzu, um alle Anfragen twitter.coman Ihren eigenen Computer zu richten . Beachten Sie, dass bei der Zuordnung von Domänenname zu IP-Adresse das Protokoll nicht berücksichtigt wird. Also: Dies wird nicht nur für HTTP verwendet, sondern auch für HTTPS (und alles andere wie Befehle wie ping).

   127.0.0.1 twitter.com 

4. Stellen Sie sicher, dass Ihr Browser nicht für die Verwendung eines Proxyservers oder twitter.comals Ausnahme festgelegt ist. Nur für den Fall, dass Ihr Browser die IP-Adresse von Twitter zwischengespeichert hat, möchten Sie sie möglicherweise neu starten.

5. Jetzt bekommt http://twitter.com Sie (und alle Ihre Anwendungen) https://twitter.com.

Die Ausgabe zeigt, dass die HTTPS-Site tatsächlich angefordert wird von https://twitter.com:

REQUEST - GET / HTTP/1.1 REQUEST = https://twitter.com:443/ GET / HTTP/1.1 [..] ConnectToServer connected [16]  ## SSLway -- TLSxSNI: sent ru=0 ty=0 nm=localhost ## SSLway ## 0.459622 connected/accepted ## SSLway server's cert. =  **subject / C=US/ O=twitter.com/ OU=GT09721236/ OU=See www.rapidssl.com/resources/cps (c)09/ OU=Domain Control Validated - RapidSSL(R)/ CN=twitter.com **issuer / C=US/ O=Equifax Secure Inc./ CN=Equifax Secure Global eBusiness CA-1 

Bei Verwendung MOUNT="/* https://twitter.com/*"statt RELAY=vhostdann http://localhostwürde man sogar eine geben https://twitter.com:

Wenn explizit mit HTTPS anfordert https://twitter.com, dann die vertrauenswürdige Zertifikatskette ist gebrochen: ein HTTPS-aware applicate wird der Mann-in-the-Middle - Angriff entdecken, und wird scheitern, wenn es nicht für Ihre Erlaubnis bitten können, um fortzufahren!

Entfernen Sie nach dem Test den Parameter, um ihn als Dienst unter Windows auszuführen -v. Dadurch wird das Programm als Dienst installiert. Es wird dann im Hintergrund ausgeführt und Sie werden gefragt, ob Sie es beim Start ausführen möchten:

Trying to start as a service [DeleGate Server -P80,443] ... Set Automatic Start on System Startup ? [y] / n : 

Nachdem Sie den obigen Befehl ohne -vParameter ausgeführt haben, finden Sie weitere Informationen unter Manuelles Starten oder Stoppen von DeleGate unter Systemsteuerung »Verwaltung» Dienste. Beachten Sie, dass sich dieser Dienst auf den Ort bezieht, von dem Sie das dg9_9_4.exeProgramm ursprünglich gestartet haben . Sie sollten das Programm also nicht löschen oder verschieben. entpacken Sie den Download, um beispielsweise c:\dg9_9_4einen Verweis auf einige Downloads-Verzeichnisse zu vermeiden, die Sie möglicherweise löschen.

Um den Dienst zu entfernen, müssen Sie nur den gleichen Wert für den -PParameter angeben :

dg9_9_4.exe -P80,443 ADMIN=a@b.c [..] The service `DeleGate Server -P80,443' exists. Delete it ? [y] / n : y OK. DELETEd the previous service. Create a new service ? [y] / n : n 

Schließlich fragt man sich vielleicht, wie DeleGate die IP-Adresse von twitter.com kennt (da wir dies auf 127.0.0.1 in der hostsDatei festgelegt haben). DeleGate ruft das eigentlich selbst ab, weil RESOLV=cache,dns:

MOUNT[5]X[2] /* https://twitter.com/*  SOA got [162.143.168.in-addr.arpa][ns1.dn.net] [dnsadmin.enterprise.verio.net] 2008121001 10800 3600 604800 86400 

Sie benötigen eine Art Proxy-Server mit einer Funktion zum Überschreiben von Regeln. Ich vermute, dass Sie, wenn keine bessere Antwort angeboten wird, eine Änderungsregel für Fiddler schreiben könnten, um dies zu tun. Fiddler-Regeln sind in JavaScript geschrieben und es gibt mehrere Beispiele online.

Bearbeiten: Bitte sehen Sie Eric Laws Antwort auf dieser Seite.

Die Fiddler- Regel ist ziemlich einfach. Fügen Sie in OnBeforeRequest Folgendes hinzu:

if (oSession.fullUrl.StartsWith("http://twitter.com/")) { oSession.oRequest.headers.UriScheme = "https"; } 

Sie können jeder Zensur entkommen, indem Sie ein VPN verwenden und aus Ihrem Arbeitsnetzwerk tunneln.

Beim VPN-Tunneln wird eine logische Netzwerkverbindung eingerichtet und aufrechterhalten (die möglicherweise Zwischenhops enthält). Bei dieser Verbindung werden Pakete, die in einem bestimmten VPN-Protokollformat erstellt wurden, in einem anderen Basis- oder Trägerprotokoll gekapselt, zwischen dem VPN-Client und dem Server übertragen und schließlich auf der Empfängerseite entkapselt.

Das bedeutet, dass alle Ihre Pakete über einen Vermittler im Internet gesendet werden. Dieser Vermittler wird normalerweise nicht durch die Firewall Ihres Unternehmens blockiert. Er leitet alle Ihre Pakete an das Ziel weiter und sendet die erhaltenen Antworten an Ihren Computer zurück. Darüber hinaus stellt die VPN-Verbindung sicher, dass alle Ihre Pakete auf beide Arten verschlüsselt und vor neugierigen Blicken geschützt sind.

Sie erhalten den besten Service von kommerziellen Produkten, aber einige sind kostenlos und nicht zu schlecht. Der HTTP-Tunnel Client ist beispielsweise ein sehr gutes Produkt.

Es ist nicht kostenlos, aber der Charles (ein Web - Debugging - Proxy) eine Karte Remote - Funktion Einstellungen, die zur Karte gesagt werden könnte, http://twitter.comauf https://twitter.comeinfache Weise eine GUI. Sie können eine Testversion von der Website herunterladen, um zu sehen, ob sie Ihren Anforderungen entspricht.

Sie könnten ein Greasemonkey- Skript mit Firefox schreiben . Hier ist einer für FriendFeed .

Edit: Skript für Twitter.

Unter Firefox scheint das Add-On Force-TLS Ihr Problem zu lösen.
Zitat:

So funktioniert das:

1. Eine Site x.com, die über HTTPS bereitgestellt wird, stellt in ihrer Antwort einen Header X-Force-TLS bereit. Der Header enthält einen Wert für max-age (wie lange wird das erzwungene TLS berücksichtigt) und optional ein includeSubDomains-Flag.
2. Der Browser empfängt diesen Header und fügt ihn einer Force TLS-Datenbank hinzu.
3. In der Zukunft werden alle Anforderungen an x.com so geändert, dass sie über HTTPS erfolgen, wenn sie über HTTP versucht werden, bevor die Anforderung das Netzwerk erreicht.
4. Wenn Subdomains * .x.com über HTTP angefordert werden und das IncludeSubDomains-Flag gesetzt wurde, müssen sie auch HTTPS sein.

Ich denke es gibt nicht = /

Jemand kann einen Weg zeigen, aber dies als Softwareentwickler zu sehen: Viele Anwendungen haben http://twitter.com hartcodiert, und da nicht nur die Adresse, sondern das Protokoll anders ist, sehe ich nicht Eine Möglichkeit, dies automatisch zu tun, ohne die Anwendung zu ändern. Einige Anwendungen funktionieren möglicherweise mit beiden, sodass Sie es konfigurieren können.

Hinweis: Webanwendungen sind hackiger als Desktopanwendungen.

EDIT: gut, crb. Ein Proxy-Server kann, abhängig von der Art und Weise, wie Twitter blockiert wird, helfen.

Eine andere Lösung wäre vielleicht die Verwendung eines Clients wie DestroyTwitter oder TweetDeck . Diese verwenden twitter.com nicht direkt, sondern twittern und lesen eine API, die wahrscheinlich nicht blockiert ist.