Évaluation d’une attaque Man-in-the-Middle (MITM) avec interception de données

Scénario

Contexte : Une application web permet à des utilisateurs de soumettre des informations sensibles, telles que des numéros de carte bancaire, via un formulaire. Le Problème : L’absence de chiffrement sur certaines communications expose les données à une attaque MITM. Contraintes : Vous devez démontrer une attaque MITM et l’interception des données sans compromettre le service en production. Livrable attendu : Fournir un exemple d'attaque MITM en utilisant un proxy et recommander des solutions comme l’activation du chiffrement TLS pour toutes les communications sensibles.

Compétences ciblées