C＃ダウンロードファイルがステルス？

Question

ウェブデバッガなどのツール（wiresharkなど）で表示されない（または少なくとも暗号化されていない）方法でファイルを取得する方法について、私は不思議に思っていました。

私は現在FTPを使用していますが、FTPはユーザー名やパスワードなどのセキュリティ上の欠陥がWebデバッガやFTPのユーザー名とパスワードを取得するために作成されたプログラムで表示されます。 SFTPはもっと安全なものになりますか？

Answer 1

ここで覚えておくべき重要なことは、Wireshark/Fiddler/et alがカード内を移動するすべてのパケットを参照することです。あなたがカードからトラフィックを隠す正当な必要がある場合（そして私はあなたができる方法がわかりません）、あなたはいくつかの抜本的な対策を見ています。

これを念頭において、VPNリンクを確立することが最も効果的です。そうすれば、あなたのカードを通るすべてのトラフィックは、正当なものであってもほとんど同じに見えます。単純なHTTPS接続も役に立ちますが、この場合は何かがダウンロードされていますが、ベースドメイン名（完全なURLではありません）もダウンロードされています。失敗する...カードを使用しないでください。シリアル接続またはUSB親指ドライブに戻ります。