Evaluating TLS/SSL proxies for threat visibility

Abstract

Στην παρούσα διατριβή θα γίνει μια ανασκόπηση στα open source εργαλεία που υπάρχουν για TLS/SSL proxies, ώστε να τα χρησιμοποιήσουμε με σκοπό για να αποκρυπτογραφήσουμε και να κρυπτογραφήσουμε μια επικοινωνία προς το διαδίκτυο στο οποίο επιθυμούμε να επικοινωνήσουμε. Τα πρωτόκολλα επικοινωνίας είναι ζωτικής σημασίας για τα δεδομένα. Η κρυπτογραφία προστατεύει τα δεδομένα μας, ενώ την ίδια στιγμή αποτρέπει τα εργαλεία παρακολούθησης της επικοινωνίας στο διαδίκτυο. Ένας proxy θα μας δώσει την δυνατότητα για να δούμε την επικοινωνία σε πραγματικό χρόνο, ώστε να γωρίζουμε τι έχει συμβεί. Επίσης απο τη βιβλιογραφική ανασκόπηση θα χρησιμοποιηθούν πληροφορίες, ώστε να δούμε τα χαρακτηριστικά τους, σε ποιες πλατφόρμες μπορούν να εγκατασταθούν, εαν έχουμε επικοινωνία, επίσης τι λειτουργικό σύστημα υποστηρίζουν τέλος εάν οι εκδόσεις του TLS/SSL proxies έχουν τρωτά σημεία σε κάποιες εκδόσεις. Τα εργαλεία proxy θα αξιολογηθούν περαιτέρω με τη χρήση εικονικών μηχανών.