Приват шаблон, защита от снифа

[_HEDELKA_]

Привет всем!
Есть ли защита от снифа у приватного шаблона?

Или как плагин выпускать?

Эта же функция должна защитить от снифа шаблон?

Почему хочется закрытую версию проекта:
1) Я потратил много часов на поиск и составление запросов правильно (а кто-то за пару секунд получит готовый проект)
2) я жадный (не придумал пункт 2)

 

[Moonwalker]

От снифа чего? Запросов "наружу"? Вряд ли... Только если только свою прокладку какую-то делать, из шаблона обращаться к ней по API, допустим, с зашифрованным запросом, а с нее уже делать нужное и отправлять обратно результат.

 

[_HEDELKA_]

От снифа чего? Запросов "наружу"? Вряд ли... Только если только свою прокладку какую-то делать, из шаблона обращаться к ней по API, допустим, с зашифрованным запросом, а с нее уже делать нужное и отправлять обратно результат.

От трафика отправляемых запросах

 

[Moonwalker]

В общем, я думаю, очень маловероятно, что спрячешь ))

 

[ZX]

Располагайте шаблон у себя на сервере, а клиенту самый минимум (например, панель управления в виде Web страницы или заявки через чат ).

 

[Moonwalker]

Располагайте шаблон у себя на сервере, а клиенту самый минимум (например, панель управления в виде Web страницы или заявки через чат ).

Кстати, тоже вариант. Я последние пару-тройку лет как-то так для некоторых и делаю.

 

[_HEDELKA_]

Располагайте шаблон у себя на сервере, а клиенту самый минимум (например, панель управления в виде Web страницы или заявки через чат ).

Ресурсо затратный проект выйдет.
Я уже собрал плагин для отлова снифа

 

[Juniorcpa]

Ресурсо затратный проект выйдет.
Я уже собрал плагин для отлова снифа

покажешь всем?

 

[_HEDELKA_]

покажешь всем?

Тебе пример работы или слить сам плагин?
Ну а вообще я уже проверял его, открываю фидлер пишет "Закройте фидлер" закрываю плагин выходит по успешной ветки работа шаблона продолжается (правда перед каждым запросом надо ставить но в целом пару миллисекунд не с играют роль)

 

[Juniorcpa]

Тебе пример работы или слить сам плагин?
Ну а вообще я уже проверял его открываю фидлер пишет "Закройте фидлер" закрываю плагин выходит по успешной ветки работа шаблона продолжается (правда перед каждым запросом надо ставить но в целом пару миллисекунд не с играют роль)

еще можно проверять на прокси 127.0.0.1 и другие популярные локальные айпи для снифа

хотелось бы проект пощупать конечно, ибо интересна тема. Думал про веб но ресурсозатратно выходит для фри проекта.)

 

[_HEDELKA_]

еще можно проверять на прокси 127.0.0.1 и другие популярные локальные айпи для снифа

хотелось бы проект пощупать конечно, ибо интересна тема. Думал про веб но ресурсозатратно выходит для фри проекта.)

А смысл если все равно не пропустит

 

[_HEDELKA_]

еще можно проверять на прокси 127.0.0.1 и другие популярные локальные айпи для снифа

хотелось бы проект пощупать конечно, ибо интересна тема. Думал про веб но ресурсозатратно выходит для фри проекта.)

Там он не только на фидлер реагирует, на все возможные программы)

 

[Jufel]

Нужно проверять на запущенный процесс фиддлера и прочих дебаггеров.

Вот есть интересная Anti-Debug библиотека, в которой реализовано и это и ещё много чего.

GitHub - Outbuilt/.NET-Anti-Debug: Anti-Debugger to stop multiple malicious tools and hooks on your software.

Anti-Debugger to stop multiple malicious tools and hooks on your software. - Outbuilt/.NET-Anti-Debug

github.com

 

[che100]

Шифровать плагин же нет необходимости , он и так идёт шифрованный.

 

[Moonwalker]

Нужно проверять на запущенный процесс фиддлера и прочих дебаггеров.

А там, раз, и на уровне роутера/прокси трафик мониторят ))
Думаю, что совсем от новичков или тех, кому и не надо, да, удастся защиту внедрить, но опытные люди точно найдут, как докопаться до истины ))

 

[ZX]

вообще я уже проверял его, открываю фидлер пишет "Закройте фидлер"

Это слишком легко обходится...

 

[radv]

Ну запросы все равно смогут отснифать, если используете работу с известными сервисами. Для своего, еще можно что то намудрить, и то не факт, что поможет для более опытных юзеров.

 

[Oleg1987]

Ну а вообще я уже проверял его, открываю фидлер пишет "Закройте фидлер" закрываю плагин выходит по успешной ветки работа шаблона продолжается (правда перед каждым запросом надо ставить но в целом пару миллисекунд не с играют роль)

еще можно проверять на прокси 127.0.0.1 и другие популярные локальные айпи для снифа

Херня это все. Запущу шаб на виртуалке и ее отснифаю

 

[Juniorcpa]

Ну что, кто-то будет делиться наработками?)

 

[Jufel]

Ну что, кто-то будет делиться наработками?)

Так вон я либу скинул выше, там всё что нужно есть