By Steffen Ullrich
Date: Thursday, 14 March 2013 10:15
Duration: 40 minutes
Language: Deutsch
Tags: http imp proxy
You can find more information on the speaker's site:
IMP ist eine Schnittstelle zur Inspection und Manipulation von Traffic.
Anwendungsgebiete sind IDS/IPS, Firewalls oder Proxies.
App::HTTP_Proxy_IMP stellt einen HTTP Proxy bereit, welcher IMP Plugins benutzen kann und damit eine Plattform bietet, um schnell Ideen bei der Filterung von HTTP auszuprobieren.
Beispiele wären
- Blockieren oder Umleiten von Requests, z.B. um Anzeigen oder Malware-Sites zu filtern
- Ersetzen vorhandener Anzeigen durch eigene oder Einfügen weiterer Anzeigen
- Einfügen von Javascript-basierten Sandboxen in jede HTML-Seite
- Schutz vor CSRF-Attacken durch Manipulation von Cross-Site-Requests
- Scannen auf Viren
- Anbinden von ICAP basierten Lösungen
Der Vortrag würde auf die Vorteile gegenüber ICAP eingehen, existierende Plugins beschreiben und zeigen, wie einfach die Umsetzung eigener Ideen sein kann.