„Polopropustný“ firewall

[lich]

Zdar sháním " polopropustný" firewall, který by fungoval tak,  že by běžel na počítači A (něco jako brána/proxy/monitor), který by byl připojen do internetu. Počítač B ("zkoumané zařízení") by byl připojen na internet právě přes počítač A, avšak pokud by PC B chtěl něco odeslat, tak by PC a tohle v reálném čas zachytil, pozdržel, já bych na PC A rozhodl, zda to pustím nebo ne, nebo provedu změnu paketu (pokud by šlo o HTTP asi). Ovšem pokud by se z toho daného spojení vracela odpověď, tak bych ji chtěl zachytit a zaznamenat na PC A a opět se rozhodnout, zda odpověď forwardnu to B zpět a nebo ji zařízenu a B si bude myslet, že se odpověď nevrátila. Nebo odpověď nějak modifikovat nějak rychle a pak po úpravě s malým zpožděním vrátit
Chtěl bych to rozšířit na HTTPS, kde si samozřejmě nemohu dělat co chci, jelikož je komunikace šifrovaná, ale pouze abych věděl, na jakou doménu spojení míří.

Znáte nějaký takovýhle program pro Linux či windows?

[Reklama]

[IDS]

IDS/IPS v inline mode (Snort + netvi). Trivialne to ale nebude.
Rozhodnut ci paket vpustit alebo nevpustit by mal zvladnut kazdy firewall, ktory ma interaktivny mod (taky ale na Linuxe neexistuje). Modifikaciu HTTP paketov zvlada aj ModSecurity.

[wardmaster]

Moc se mi nezdá reálné o paketech rozhodovat manuálně v reálném čase. Paketů bude strašná spousta a systémy typicky fungujá tak, že pokud odpověď na paket nedorazí do nějaké doby (typicky pár sekund) původní paket se bere jako ztracený. Potom se posílá znova. S původním paketem si pak můžeš dělat co chceš, nebude na něj brán zřetel.

Jinak rozhodnout o propuštění/zahození paketu je základní funkce každého firewallu. Firewally se mohou lišit podle toho, podle čeho chceš filtrovat.

[Jenda]

Burp Suite Proxy nebo Owasp Zap Proxy. A v iptables nastavíš redirect, aby se všechno strkalo nejdřív na ni.

[MP]

LOL LOL manualne rozhodovat o paketech v realnem case

[Reklama]

[KStanley]

LOL LOL manualne rozhodovat o paketech v realnem case

No co, bude tam mít partičku Indů ...

[ZAJDAN]

OWASP a mozna by ho slo naucit pravidlům aby se to nemuselo potvrzovat stale dokola, neco jako aplikacni firewal.