네트워킹
HTTPS 패킷 캡처 원리와 방어
Charles·Proxyman 같은 도구는 HTTPS 로 암호화된 앱 트래픽을 어떻게 평문으로 보여 줄 수 있나요?
면접관은 이 답을 어떻게 들을까요? 넘어갈지, 더 물어볼지, 떨어뜨릴지 알려 주고, 걸리는 문장은 콕 집어 줘요. 점수는 그대로예요.
짧은 답 보기
캡처 도구는 중간자 프록시가 되어 자체 루트 CA 를 기기에 설치·신뢰시키고 접속마다 가짜 서버 인증서를 즉석 발급한다. 앱↔프록시, 프록시↔서버 두 개의 TLS 세션이 생겨 프록시는 평문을 본다.
이어서 보기
보안주관식딥다이브
QA가 "Charles 프록시를 걸었더니 우리 앱 API 요청과 응답이 전부 평문으로 보인다"고 보고했습니다. 이것이 실제 보안 문제인지 판단하는 기준은…
#mitm #proxy #charles
보안객관식기초
Charles·Proxyman 같은 도구로 앱의 HTTPS 요청 본문을 평문으로 볼 수 있으려면 어떤 조건이 필요한가요? 해당하는 것을 모두 고르세요.
#mitm #proxy #charles
네트워킹주관식심화
"셀룰러에서는 되는데 회사 Wi-Fi에서만 이미지 업로드가 실패한다"는 제보가 왔습니다. 어떤 원인들을 의심하겠습니까?
#proxy #debugging
네트워킹주관식심화
앱이 https://api.example.com에 요청을 보낼 때 첫 바이트가 오기까지 TLS 수준에서 무슨 일이 일어나는지 설명해 주세요.
#https