Preguntas con etiqueta 'proxy'

1
respuesta

Cómo configurar ZAP para la aplicación de escritorio

He utilizado ZAP para realizar MiTM para aplicaciones web, ¿cuáles son las configuraciones o los métodos para realizar MitM para una aplicación de escritorio? ¿Hay alguna manera de configurar ZAP como un proxy del sistema para que pueda monit...
hecha 13.02.2018 - 17:41
1
respuesta

Formas de capturar solicitudes GET de aplicaciones móviles

Contexto : estoy invirtiendo una aplicación móvil cuyo objetivo principal es emitir un voto. El programa intenta continuamente conectarse a google adserver y, si no puede recuperar anuncios, simplemente deja de funcionar con el mensaje "Sin con...
hecha 15.09.2017 - 09:22
2
respuestas

¿Cómo detectar el proxy SMTP en wifi público?

Para un pequeño proyecto de investigación, deseo recopilar características de puntos de acceso wifi públicos. Un tema que surgió fue el proxy SMTP: ¿hay alguna forma de detectar un proxy o puedo verificar si los puertos estándar están general...
hecha 08.06.2017 - 12:57
2
respuestas

Burp + Genymotion: no todo el tráfico de la aplicación en el emulador se ha procesado a través de Burp

He configurado Burp + Genymotion así: enlace para realizar pruebas de penetración en Aplicaciones de Android para el trabajo. Las configuraciones de Wifi de Genymotion (Android 6.0.0, API 23) son: proxy: 10.0.3.2, puerto: 8080, y el cert...
hecha 16.05.2017 - 08:43
1
respuesta

Autenticación de solicitudes entre APIs

Estoy creando una aplicación ("A") que puede interactuar con una API de datos de terceros ("B"). A es encargado por la Organización “X”, que tiene datos sobre B. Los usuarios de A necesitan acceso a los datos de Org X en B. Sin embargo, B no tie...
hecha 21.04.2017 - 17:53
1
respuesta

Sniff API request a través de proxy

Tengo una aplicación de iOS que consume una API. Esa aplicación apesta, así que estaba tratando de "descubrir" esa API y hacer que mi propia aplicación consumiera esa API. El problema es que la API está bajo SSL / TSL, así que intenté usar Wi...
hecha 16.03.2017 - 15:47
1
respuesta

¿Pueden los proxies web diferenciar entre archivos JScript y Javascript?

Es una práctica recomendada relativamente común filtrar ejecutables y scripts de un usuario estándar en el nivel de proxy / gateway en el entorno corporativo. Si bien los archivos EXE / BAT / CMD son bastante fáciles, y podría decirse que .VBS (...
hecha 03.03.2017 - 13:28
1
respuesta

No se puede forzar HTTPS cuando se conecta al servidor proxy, aunque el puerto 443 está abierto

He estado intentando usar HTTPS siempre que hago una navegación web sensible a través de un servidor proxy. Idealmente, uso una combinación de HTTPS, un proxy anónimo o de élite y DuckDuckGo para todas mis búsquedas en la web. Recientemente me e...
hecha 28.03.2017 - 01:22
1
respuesta

Proxychains no funciona, la prueba de fugas de DNS muestra la ubicación

He estado intentando usar Proxy Chains con Tor, pero cuando lance Firefox con ellos, una prueba de Fugas de DNS mostrará exactamente dónde vivo. Estoy en Linux Mint y estoy usando el Firefox varado, no el navegador Tor o algo así. Configuré el a...
hecha 20.01.2017 - 07:19
1
respuesta

¿Proyectores con capacidad de DNS o con capacidad para DNS?

¿Tengo problemas para atravesar una red protegida por proxy y me preguntaba si hay implementaciones de meterpreter que permitan el reconocimiento del proxy (automáticamente utilizando las credenciales de Windows AD) o que puedan usar el túnel DN...
hecha 02.12.2013 - 19:36