google/nogotofail온-패스 블랙박스 네트워크 트래픽 보안 테스트 도구
Nogotofail은 개발자와 보안 연구자가 약한 TLS/SSL 연결 및 민감한 평문 트래픽을 유연하고 확장 가능하며 강력한 방식으로 탐지하고 수정할 수 있도록 설계된 네트워크 보안 테스트 도구입니다. 일반적인 SSL 인증서 확인 문제, HTTPS 및 TLS/SSL 라이브러리 버그, SSL 및 STARTTLS 스트리핑 문제, 평문 트래픽 문제 등을 테스트합니다.
Nogotofail은 경로상 네트워크 MiTM과 테스트 중인 장치용 선택적 클라이언트로 구성됩니다. nogotofail의 개요 및 설계 목표는 docs/design.md를 참조하세요.
Nogotofail은 Python 2.7 및 pyOpenSSL>=0.13만 필요로 합니다. MiTM은 Linux 시스템에서 작동하도록 설계되었으며, 투명 트래픽 캡처 모드는 Linux 전용이며 iptables도 필요합니다.
또한 Linux 클라이언트는 psutil에 종속됩니다.
설정 및 nogotofail 둘러보기는 docs/getting_started.md를 참조하세요.
토론은 nogotofail Google 그룹을 이용해 주세요.
