Hogy lehet a böngészőből kinyerni az adatokat titkosítás előtt?

Például a Firefox lenne az első, ami eszembe jut...

[link]

Firefoxhoz van Live HTTP Header plugin, amivel meg lehet nézni az adatforgalmat.

Próbáld ki.

(De a Chromeba is van hálózat monitorozó építve a Fejlesztői eszközök között.)

Nem kell ehhez semmilyen forráskód nézés.

Pedig képzeld ilyen egyszerű a böngészőből a HTTP kéréseket kiszedni.

Az SSL csak a kapcsolat titkosításáért felel, vagyis a külső lehallgathatóságot akadályozza meg, míg a böngészőben akár a közvetlen generált kérést is lehet monitorozni.

De ha nem hiszed, próbáld ki.

FF-ben lLive HTTP Header-el nézz meg egy https-es weboldalra való belépést. Ott fog látni a jelszavadat szöveges formában a POST-ban.

(Amúgy meg vannak olyan vírusok is, de igazából ha már a gépen van, akkor teljesen mindegy, könnyebb adatot szerezni nekik is, ha nem kell a HTTP kéréseket analizálgatni.)