Existe-t-il un code (source libre/source libre) disponible qui assure la communication native TLS/SSL? Je ne parle pas des classes HTTPListener/Client et WebRequest. Je voudrais faire une communication TLS brute dans mon code C#.TLS/SSL in .net
Merci à l'avance, Max
Here's an article on codeproject, il comprend également le code pour utiliser OpenSSL. Est-ce que cela vous dérange si je vous demande ce que vous essayez de réaliser? Juste curieux vraiment; Il y a beaucoup de classes de wrapper de haut niveau pour ce genre de choses donc vous n'avez normalement pas besoin de travailler à ce niveau (pas de problème avec ça :-)
Je prévois de développer un débogueur réseau universel pour les connexions SSL/TLS. Vous pourriez l'appeler un outil d'attaque de mitm, je l'appelle plutôt un analyseur de protocole ou un débogueur de protocole, car je n'ai pas l'intention de faire des choses illégales en l'utilisant. –
Aha je vois, ça sonne intéressant! –
En quoi cela serait-il différent d'un outil tel que Wireshark? Si vous voulez faire quelque chose de plus actif, l'utilisation de SSPI et/ou openssl peut ne pas être utile, car vous devrez modifier les messages TLS réels et les bibliothèques ne vous laisseront pas le faire (certainement avec SSPI). – Nasko
http://www.mentalis.org/soft/projects/ssocket/ - utilisé dans un produit commercial pour les 5 dernières années en .net 1.0, 2.0 et maintenant 3.0. Très fiable, simple à utiliser et stable.
intégré (au moment de l'écriture) objet SslStream rend ce facile - voir https://www.medo64.com/2014/09/client-authenticated-tls-in-c/
Ne pas vous dire TLS = sécurité de la couche de transport? – Khb
Merci! Bien sûr, je voulais dire TLS –