Здравствуйте, sr_dev, Вы писали:

_>Чисто алгоритмически я такое делал, но это был вариант атаки man in the middle с установкой своего корневого сертификата в доверенные. Антивирусы ничего такого не делают, это видно по деталям сертификата в браузере.
Если речь про локальный антивирус, то он реализует атаку man-in-the-browser, что в данном случае значительно проще.