What's new

Closed Server name indication/indicator?

Status
Not open for further replies.
Help mga master sa injector. Diba po pwede din mag inject through SSL protocol ng isang ssh server. Pano po ba malaman yung SNI ng isang free access site? Or pano siya i hunt. Maraming salamat po sa sasagot
 
sa globe.. ssl.gstatic.com 443
Sir halimbawa po nag ssniff ako ng host based sa promo ko. Normally po diba TCP HTTP ang hinahanap natin at dun natin nakikita yung host at http response e.g. method GET. status 200

Paano po kung ang na sniff ko eh imbis na TCP HTTP, eh UDP ang nakuha ko. Wala po akong makitang host. Destination address lang na IP:port - 443.

Magagamit ko po ba to sa injector. Inisip ko kasi baka may way para ma hunt yung SNI nung udp address na nakita ko.

Spoiler contents are visible only to Established Members.
baka matulungan niyo ko sir. Makakatulong po to sa mga tropa natin sa araw eh.
 
Sir halimbawa po nag ssniff ako ng host based sa promo ko. Normally po diba TCP HTTP ang hinahanap natin at dun natin nakikita yung host at http response e.g. method GET. status 200

Paano po kung ang na sniff ko eh imbis na TCP HTTP, eh UDP ang nakuha ko. Wala po akong makitang host. Destination address lang na IP:port - 443.

Magagamit ko po ba to sa injector. Inisip ko kasi baka may way para ma hunt yung SNI nung udp address na nakita ko.

baka matulungan niyo ko sir. Makakatulong po to sa mga tropa natin sa araw eh.
depende sir . hanapin mo yung cert na gamit ng site.
 
Status
Not open for further replies.
Back
Top