使用sslsplit作为中间代理时，程序无法解析hello client头部中的域名，程序打印如下：
Cannot resolve SNI hostname 'ag.bc080.com': non-recoverable failure in name resolution
哪位大神能解释下？
在代码相关处调用gethostbyname，getaddrinfo函数都无法解析域名
sslsplit无法解析域名
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
1条回答 默认 最新
- 2021-05-31 19:41DD-WL的博客 SSLsplit是用于对 SSL / TLS 加密的网络连接进行中间人攻击的工具。用于网络取证，应用程序安全性分析和渗透测试中。SSLsplit是纯粹的透明代理，不能充当浏览器中配置的HTTP或SOCKS代理。SSLsplit支持SSL 3.0，TLS ...
- 2019-07-16 05:04SSLsplit 是一个针对SSL/TLS加密的网络连接进行攻击，为网络取证和渗透测试的工具。它会终止SSL / TLS和启动一个新的连接到原来的目的地，记录所有传输的数据。它支持普通的TCP和SSL，HTTP和HTTPS，和IPv4和IPv6。为...
- 2021-01-25 17:17Vanony的博客 描述： 透明的SSL / TLS拦截。 SSLsplit是用于对SSL / TLS加密的网络连接进行中间... 除了基于NAT的操作外，SSLsplit还支持静态目标并将SNI指示的服务器名称用作上游目标.SSLsplit纯粹是透明代理，不能充当在浏
- 2017-08-02 20:21wolf7s的博客 sslsplit在kali系统中是自带的，源码下载地址如下：https://github.com/droe/sslsplit 生成中间ssl代理证书 生成一个私钥： openssl genrsa -out ca.key 2048 然后使用私钥生成公钥证书： op
- 2022-09-06 20:13Eg-的博客 利用SSLsplit+arpspoof 实现ARP欺骗
- 2022-09-07 17:13小小大空翼的博客 启动SSLsplit进行攻击 创建目录（重新创建一个终端命令窗口） 侦听设定的端口 伪造成功 目标机win7无法正常访问网站 成功进行arp欺骗并用SSLsplit劫持流量信息 目标机访问https的网站，会出现“安全证书有问题的错误...
- 2024-03-24 09:57gitblog_00020的博客 探秘SSL Splitting: GitCode上的Droe/sslsplit项目解析 项目地址:https://gitcode.com/droe/sslsplit 在网络安全领域，有一种名为“中间人攻击”（Man-in-the-Middle, MiTM）的技术，它允许攻击者在通信双方之间插入...
- 2019-11-14 23:30null_wfb的博客 【在客户端访问攻击机时，sslsplit一瞬间将真实访问站点证书的真实信息收集记录下来，进行伪造浏览器中可查看的证书，以供用户查看】 #在connect.log可查看连接信息 #在test/logdir可查看传输数据 【使用grep...
- 2019-10-02 01:36dianyan5615的博客 中间人攻击，即在中间监听获取网络数据以便获取的有价值的信息实现攻击破坏的目的，即client-mid man-server，此处介绍的sslsplit可以作为mid man监听ssl信息及HTTP信息。http不做介绍仅仅实现代理功能，ssl实现代理...
- 2016-01-07 13:02强子_的博客 0.compile openssl 1.编译libevent2 带openssl export C_INCLUDE_PATH=/usr/local/ssl/include/ export LD_LIBRARY_PATH=/usr/local/ssl/lib/ ...export LIBRARY_PATH=/usr/local/ssl/lib/ ...2.make sslsplit ma
- 2016-04-24 01:50weixin_30409849的博客 首先发一个从youtube弄到的sslsplit的使用教程 http://v.qq.com/page/x/k/s/x019634j4ks.html 我最近演示了如何使用mitmproxty执行中间人攻击HTTP(S)连接。当mitmproxy工作支持基于HTTP的通信，它不了解其他基于...
- 2016-11-09 05:11哦布斯的博客 源码： https://github.com/droe/sslsplit 参考链接 http://blog.csdn.net/jiayanhui2877/article/details/31379439
- 2016-04-13 15:53kevin_baixy的博客 中间人攻击，即在中间监听获取网络数据以便获取的有价值的信息实现攻击破坏的目的，即client-mid man-server，此处介绍的sslsplit可以作为mid man监听ssl信息及HTTP信息。http不做介绍仅仅实现代理功能，ssl实现代理...
- 2014-06-14 10:48Walter_Jia的博客 (towards the actual Gmail mail server), SSLsplit connects to the server just like a normal client — forwarding all the traffic the actual client writes on the SSL socket. If you are interested in...
- 2018-11-01 15:46weixin_30292745的博客 d 转载于:https://www.cnblogs.com/yinlili/p/9889662.html
- 2022-03-05 17:38百密不疏的博客 https攻击工具详解（arp欺骗、中间人攻击）（openssl+sslscan+sslsplit ）
- 2014-09-10 12:11Walter_Jia的博客 SSLSplit分析 一、主流程： Main->参数解析->proxy_new->proxy_run. Main 1、参数解析如x509证书或公钥信息设置opts，解析natengine即代理IP和端口设置opts->spec的监听IP和端口。2、利用proxy_new初始化proxy_...
- 没有解决我的问题, 去提问
悬赏问题
- ¥60 求一个简单的网页(标签-安全|关键词-上传)
- ¥35 lstm时间序列共享单车预测，loss值优化，参数优化算法
- ¥15 基于卷积神经网络的声纹识别
- ¥15 Python中的request，如何使用ssr节点，通过代理requests网页。本人在泰国，需要用大陆ip才能玩网页游戏，合法合规。
- ¥100 为什么这个恒流源电路不能恒流？
- ¥15 有偿求跨组件数据流路径图
- ¥15 写一个方法checkPerson，入参实体类Person，出参布尔值
- ¥15 我想咨询一下路面纹理三维点云数据处理的一些问题，上传的坐标文件里是怎么对无序点进行编号的，以及xy坐标在处理的时候是进行整体模型分片处理的吗
- ¥15 CSAPPattacklab
- ¥15 一直显示正在等待HID—ISP