Что использовать для модификации контента ответа на http запрос?

Question

[Алексей Ярков]

Есть сайт, допустим qna.habr.com. Хочу в домашней локальной сети с любого устройства заходить на этот сайт, а на странице всем ссылкам добавлен target="_blank".
Я вижу это как какой-то отдельный комп, скорее всего с linux на борту, внутренний IP которого указан как прокси для других устройств в сети. Я прав? Если да, то какой софт использовать?

Answer 1

[pantsarny]

Любой прокси, который может модифицировать контент

Comments

[Алексей Ярков]

Никогда не использовал подобного софта. Посоветуйте, пожалуйста, что-то из личного опыта, если можно. Ну чтобы не тратить время пробуя всё подряд.

[pantsarny]

Алексей Ярков, nginx + nginx.org/en/docs/http/ngx_http_sub_module.html

[Алексей Ярков]

pantsarny, как всё просто )) Nginx оказывается всё умеет. Спасибо.

[SunTechnik]

Алексей Ярков, только надо учесть, что все это работает только на http. А почти все сайты - https:)

Не, можно конечно реализовать MIM атаку, но надо пользователям закинуть свой CA сертификат, что бы browser не орал на некорректный сертификат :)

[Алексей Ярков]

SunTechnik, нюансы подъехали)) ОК, спасибо за уточнение.

[CityCat4]

Алексей Ярков, Поскольку сейчас практически все сайты (и хабр, конечно же) на https - пргосто так ничего не получится :) Нужен прокси, который будет делать MitM - ну то есть классическая схема squid с бампингом. На squid ставится сертификат subCA, который на лету выпускает сертификат для запрошенного домена, получает сессионный ключ и тут уже может трафик анализировать.
Для того, чтобы браузер не сходил с ума от валидности сертификатов - нужно либо корневой CA, где выпускался сертификат subCA, либо сам этот сертификат поместить в хранилище корневых всех клиентов, которые будут через него ходить.

[Алексей Ярков]

CityCat4, понял, буду ковыряться. Спасибо.

[CityCat4]

Алексей Ярков, В доке на squid есть описание того, как работает бампинг. Там главное, чтобы клиент прокси доверял сертификату subCA на прокси, иначе нифига не получится.

Answer 2

[ky0]

Просто нажимайте на ссылки средней кнопкой.

Comments

[Алексей Ярков]

Я так и делаю)) На смартфоне не очень удобно бывает.

[hx510b]

Алексей Ярков, может написать разработчикам, чтобы убрали такую "заботу"? заодно убрали бы скроллинг на верх по клику на после слева.

Answer 3

[Griboks]

Я прав? Если да, то какой софт использовать?

Нет, современное шифрование работает end-to-end, т.е. вы не можете без костылей совершить man-in-the-middle атаку на трафик.

На мой взгляд самое просто решение - пропатчить браузер или, если слишком сложно, сделать/скачать расширение для браузера.

Comments

[Алексей Ярков]

Тогда смартфон отпадает. Ну или переходить на FF. Там вроде какие-то расширения работают.