oproxy is a local HTTP, HTTPS, and SOCKS5 proxy for inspecting, replaying, and modifying traffic. It is for developers testing browsers, CLIs, mobile apps, API clients, services, and test suites on their own machine or in a local Docker container. Capture HTTP traffic and HTTPS traffic after trusting the local oproxy CA. View requests, responses, headers, bodies, status, timing, tags, notes, and s
# はじめにTailscaleはネットワークの知識がない人が使うものだと思っていて、内心ずっと冷笑しているのですが、悪い噂をあまり聞かないので本当に悲しいです。用途に応じて使い分けろという話なんだろうとは思います。思いますが、他人の環境にアクセスしたいときに「まずTailscaleを入れて〜」みたいなことを言われると本当に嫌な気持ちになります。 ちなみに私も使っているので、あまり人のことを言えた義理ではありません。 便利なのは認めます。tailscale up一発で直接インターネットへの疎通性を持たないホストに外から入れるのは素直に便利ですし、ちょっとしたマネジメント用途にはすごく使えるものだと思います。ただ、この便利は、OSのリゾルバ, netfilter, routing table他諸々に対する全力の侵襲と引き換えに成立しています。問題は、その侵襲の質が悪いことで、本当にストレスが溜
第881回では、家庭内のサーバーをVPN越しに公開できるリバースプロキシPangolinを紹介しました。今回はもっとシンプルなリバースプロキシ管理ソフトである、Nginx Proxy Managerを紹介します。 リバースプロキシの必要性 はるか昔、WebサイトはApacheなどのWebサーバー上に直接デプロイするのが一般的でした。ですが現在では、アプリケーションをホストするWebサーバーの前段にリバースプロキシを置く、二段階の構成が一般的となっています。 これはアプリケーションの多くが、コンテナやVMといった独立した環境でホストされるようになってきたことや、フレームワークが独自のアプリケーションサーバーを持っていることに起因しています。またアクセス制御、ロードバランス、SSL証明書の管理などを考慮すると、こうした処理はアプリケーション本体から切り離し、前段のリバースプロキシに一任したほう
Live Proxy and VPN Detection Last Change: 4th November 2024, Version: 0.9.16 Use US East Server Use Singapore Server Due to a large amount of traffic, this request was rate limited. Please try again. This website can detect if your connection is using a Proxy or VPN. You can add Proxy and VPN detection to your own Website or App. After integrating the small JavaScript in your website, you will rec
はじめに こんにちは。私は普段からいろいろなレトロデバイスを集めては動かして楽しんでおりますが、古いPC/Mac/携帯などでWeb閲覧をしようとした際に大きな壁となるのが現代のSSLとCSS、JavaScriptです。 SSLは暗号化方式が新しくなったりルート証明書が更新されることで、アップデートの止まったレトロデバイスでは接続することができなくなります。 特に、近年は対話的なサイトだけではなく閲覧するだけのページでさえSSLを要求してくることが一般化したため、Windows XPのIE6くらいでもWikipediaすら表示できない事態になっています。 CSSについては規格が新しくなることでアップデートの止まったレトロデバイスでは正しく処理できなくなっています。 また、JavaScriptはクライアントサイドでのレンダリングなどでどんどん処理量が増えることでレトロなデバイスには処理しきれな
Monitor All Network Activity See every network connection your applications make in real time. Identify unexpected or unwanted connections and block them individually or by rule. Discover More features Block Trackers System-Wide Block ads and trackers at the DNS level across all applications, not just your browser. Add custom rules or block specific domains as needed. Discover More features Set Gl
この記事は、 GAOGAO Advent Calendar 2021 ことしもGAOGAOまつりです の 1日目の記事として公開されています。 こんにちは。 GAOGAO にてスタートアップスタジオのエンジニアをしております @mass-min と申します。 GAOGAO では秀吉と呼ばれています。どうぞよろしくお願いいたします。 結論 リバースプロキシ環境の構築は nginx-proxy というとても便利な Docker image によりカンタンに行うことができます。 また Docker 自体の設定をうまく使うことにより、別環境間での API 通信や CORS が絡む AJAX コールなんかも再現できます。圧倒的感謝 🙏 まえがき 例えば、アプリケーション A とアプリケーション B が以下のような設定で動いているとします。 AWS を本番環境で使用している場合、上記のような振り分け
Chained proxies, the program itself can be used as an proxies, and if it is set up, it can be used as a secondary proxies or even an N-level proxies. Communication encryption, if the program is not a level one proxies, and the upper level proxies is also the program, then the communication between the upper level proxies and the upper level proxies can be encrypted, and the underlying tls high-int
Intro iOS15 がリリースされたため、Private Relay のベータを試すことができた。 このようなサービスが提供されるようになった背景を踏まえ、挙動を簡単に確認しつつ、解説する。 背景 そもそも、なぜこのようなサービスが出てきたのかを理解するには、現在のインターネットが抱える問題の背景を理解する必要がある。 特に Web において問題になっている「トラッキング」を防ぐために、法的な規制や業界団体の自主規制による対策は長いこと行われてきたが、それでも看過できないインシデントなどが目立ったために、Apple の ITP を皮切りに 3rd Party Cookie の制限が始まった。 ここで重要なのは、「本来防ぎたいのは 3rd party Cookie という技術ではなく Tracking というユースケースだ」という点だ。 この前提が伝わっていない場合、トラッキングのユース
FTPのように、制御と転送の２つのポートを利用し、送信元リモートホストごとにforkして対応するTCPサーバプログラムを利用しています。 ここで、OS側から、制御ポート（ログイン等）のコネクションは切断しないで、転送ポートのコネクションだけを切断したいと思うのですが、可能でしょうか。 １つのプロセスが、１つのホストとの制御、転送、両方のコネクションを担当するので、プロセスをkillするわけにはいきません。 Macでは、IPNetMonitorというGUIアプリケーションで、TCPコネクションごとの切断ができるので、Linuxでも可能ではないかと思うのですが... 環境は、redhat7.3です。 よろしくお願いします。
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 前書き １日調べた中での整理として書きますので、基本的には調べたことを継ぎ接ぎにして資料にします。 始まりは、プロキシとの戦いに疲れたのでgoで透過プロキシを作ってみた の記事を読んだことから。 面白い記事だなと思って見させてもらいつつ、理解するにあたって自分に足りない知識があったため、調べながら読み進めさせていただきました。ありがとうございます。 透過プロキシのモチベーション プロキシ経由でないとアクセスできないネットワークがあり、ClientごとにProxyの設定をするのがめんどくさい。例えば、Firefoxでプロキシの設定をしたの
macOS からWindows を経由して SSH する機会があったため、調査した内容を残しておきます。 Web上で色々情報が見つかったのですが、現在では古い情報も混ざっているため自分用に整理した内容です。 要件 結果 Linuxでのncコマンド Macでのncコマンド 調査 HTTP Proxy 経由のSSH netcat(nc)色々 Ncat(Nmap付属) OpenBSD netcat Amazon Linux の例 Ubuntu の例 Netcat Darwin Port GNU netcat 要件 macOS -> win_proxy(Windows) -> web(Linux) 上記のように直接接続が許可されていない、win_proxy(WindowsのProxyサーバ)の背後のweb(Linuxサーバ)に対し、 macOSからSSH接続を行います。 HTTP tunnel -
はじめに 2017年の11月に、MessagePackを使ったAPIを診断する機会がありました。 調査の結果、弊社診断ツールではMessagePackに対応していないことが判明しました。 そこで MessagePack -> JSON, JSON -> MessagePack に変換するローカルHTTPプロキシを作成し、弊社診断ツールでスキャンできるよう対応したので、紹介します。 検証環境: OS : Windows10Pro 64bit 日本語版 JDK 1.8.0_92 作成したコードは以下のGitHubリポジトリで公開していますので、詳細はそちらを御覧ください。 https://github.com/SecureSkyTechnology/msgpack-json-proxy 詳細な使い方・参考資料などは上記リポジトリのWikiページを参照してください。 MessagePackとは
CVE-2018-0691.md CVE-2018-0691 プラスメッセージにおける証明書検証不備について https://jvn.jp/jp/JVN37288228/ 平日の業務時間内に見つけた問題である関係で(自分ルールで)所属を入れていますが、他社サービスに対する調査や報告は業務とは一切関係のない個人の活動として行っています。 文責はmala個人にあります。お問い合わせなどありましたら個人宛にどうぞ。TwitterのDMや任意の文字列 @ma.la 概要 2018-06-21 に脆弱性の報告を行い 2018-06-27 に修正版が公開されたプラスメッセージについて、2018-09-27 に情報開示が行われているので、経緯について書きます。 タイムライン 2018-06-21 11:44 プラスメッセージのiOS版が公開されたと聞いてインストールする 2018-06-21 12:54
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
