Модераторы: Snowy, Poseidon, MetalFan

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Замена заголовков TCP пакетов 
:(
    Опции темы
Phohack
Дата 9.8.2006, 23:08 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Шустрый
*


Профиль
Группа: Участник
Сообщений: 55
Регистрация: 27.4.2004

Репутация: нет
Всего: нет



Всем привет!
Подскажите пожалуйста как сделать программу которая может изменять заголовки у исходящих пакетов? То есть прога типа odysseus.
Заранее благодарен.
PM MAIL   Вверх
Romikgy
Дата 10.8.2006, 09:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Любитель-программер
****


Профиль
Группа: Участник Клуба
Сообщений: 7326
Регистрация: 11.5.2005
Где: Porto Franco Odes sa

Репутация: 3
Всего: 146



Цитата(Phohack @  9.8.2006,  22:08 Найти цитируемый пост)
которая может изменять заголовки у исходящих пакетов

на что менять?


--------------------
Владение русской орфографией это как владение кунг-фу — истинные мастера не применяют его без надобности. 
smile

PM   Вверх
Snowy
Дата 10.8.2006, 09:24 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 11363
Регистрация: 13.10.2004
Где: Питер

Репутация: 53
Всего: 484



Модератор: Название темы должно отражать ее суть!

Добавлено @ 09:30 
Romikgy, на что угодно. Не в этом суть.

Phohack, готовой программы у меня нет. Поэтому на вопрос "как" могу ответить только "руками".
Если что-то не получается - задавай конкретный вопрос.

Из твоего вопроса не ясно: каких пакетов, кто отправитель, кто получатель.
odysseus я не видел. Ни о чём не говорит.
PM MAIL   Вверх
Teran
Дата 10.8.2006, 11:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 590
Регистрация: 9.9.2005
Где: Украина, Запорожь е

Репутация: нет
Всего: 3



что нужно просматривать исходящие пакеты и менять в них заголовки например подставлять другой URL


--------------------
Ни цего не понимаю
PM MAIL ICQ   Вверх
Romikgy
Дата 10.8.2006, 11:14 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Любитель-программер
****


Профиль
Группа: Участник Клуба
Сообщений: 7326
Регистрация: 11.5.2005
Где: Porto Franco Odes sa

Репутация: 3
Всего: 146



Цитата(Snowy @  10.8.2006,  08:24 Найти цитируемый пост)
 Не в этом суть.

Там где идуть, там и .... (с)

Цитата(Snowy @  10.8.2006,  08:24 Найти цитируемый пост)
 на что угодно

хакерством попахивает Snowy!


--------------------
Владение русской орфографией это как владение кунг-фу — истинные мастера не применяют его без надобности. 
smile

PM   Вверх
Snowy
Дата 10.8.2006, 11:23 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 11363
Регистрация: 13.10.2004
Где: Питер

Репутация: 53
Всего: 484



Цитата(Teran @  10.8.2006,  11:03 Найти цитируемый пост)
просматривать исходящие пакеты и менять в них заголовки например подставлять другой URL
Это совсем разные вещи - модификация пакетов высокого и низкого уровня производится совершенно по разному.

Цитата(Romikgy @  10.8.2006,  11:14 Найти цитируемый пост)
хакерством попахивает Snowy!
Иссесно.
Одно дело перенаправлять пакеты, другое подделывать...
PM MAIL   Вверх
drkot
Дата 10.8.2006, 11:44 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Ищущий
***


Профиль
Группа: Завсегдатай
Сообщений: 1042
Регистрация: 5.5.2006

Репутация: 0
Всего: 8



WinPCap


--------------------
Ошибка не становится истиной по причине широкого распространения,
как и Истина не становится Ошибкой из-за того, что никто её не видит.
PM   Вверх
Teran
Дата 10.8.2006, 13:19 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 590
Регистрация: 9.9.2005
Где: Украина, Запорожь е

Репутация: нет
Всего: 3



Цитата(Snowy @  10.8.2006,  11:23 Найти цитируемый пост)
Это совсем разные вещи - модификация пакетов высокого и низкого уровня производится совершенно по разному.

я имел ввиду изменять Http пакеты.


--------------------
Ни цего не понимаю
PM MAIL ICQ   Вверх
Snowy
Дата 10.8.2006, 13:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 11363
Регистрация: 13.10.2004
Где: Питер

Репутация: 53
Всего: 484



HTTP - протокол верхнего уровня.
Не бывает HTTP пакетов - бывают http запросы.
PM MAIL   Вверх
drkot
Дата 10.8.2006, 14:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Ищущий
***


Профиль
Группа: Завсегдатай
Сообщений: 1042
Регистрация: 5.5.2006

Репутация: 0
Всего: 8



по логике весщей с HTTP ответы должны быть  smile 

Это уже терминология.


--------------------
Ошибка не становится истиной по причине широкого распространения,
как и Истина не становится Ошибкой из-за того, что никто её не видит.
PM   Вверх
Romikgy
Дата 10.8.2006, 14:50 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Любитель-программер
****


Профиль
Группа: Участник Клуба
Сообщений: 7326
Регистрация: 11.5.2005
Где: Porto Franco Odes sa

Репутация: 3
Всего: 146



Цитата(Teran @  10.8.2006,  12:19 Найти цитируемый пост)
я имел ввиду изменять Http пакеты.

Тогда что то наподобии прокси те поможет


--------------------
Владение русской орфографией это как владение кунг-фу — истинные мастера не применяют его без надобности. 
smile

PM   Вверх
drkot
Дата 10.8.2006, 15:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Ищущий
***


Профиль
Группа: Завсегдатай
Сообщений: 1042
Регистрация: 5.5.2006

Репутация: 0
Всего: 8



Да прокси простое и дешовое решение для контроля HTTP трафика.


--------------------
Ошибка не становится истиной по причине широкого распространения,
как и Истина не становится Ошибкой из-за того, что никто её не видит.
PM   Вверх
Teran
Дата 10.8.2006, 15:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 590
Регистрация: 9.9.2005
Где: Украина, Запорожь е

Репутация: нет
Всего: 3



Давайте разберемся
я думаю что Phohack -у необходимо чтобы наример при вводе в IE урла www.test.com - его автоматом перебросило на другой кактойто урл 
я прав?

для этого нужно рехватыват http запрос в апишной функции типа:
Код

POST http://www.Test.com/Log-create.do HTTP/1.0
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-powerpoint, application/vnd.ms-excel, application/msword, application/x-icq, application/x-shockwave-flash, */*
.......

а затем подменивать первую строку на свою
я прав?


--------------------
Ни цего не понимаю
PM MAIL ICQ   Вверх
Snowy
Дата 10.8.2006, 16:28 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Модератор
Сообщений: 11363
Регистрация: 13.10.2004
Где: Питер

Репутация: 53
Всего: 484



Teran, нет, не прав.
Скорее всего, ему нужно перехватывать IP пакеты и править их заголовки, например представляться другим IP адресом.

Добавлено @ 16:30 
Вопрос даже не в редиректе запросов, а в низкоуровневой модификации заголовков IP пакетов на "свои" данные.
PM MAIL   Вверх
drkot
Дата 10.8.2006, 16:41 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Ищущий
***


Профиль
Группа: Завсегдатай
Сообщений: 1042
Регистрация: 5.5.2006

Репутация: 0
Всего: 8



например защищенный канал между корпоративками делать и заварачивать IP пакеты и IP/ENCAP. 


--------------------
Ошибка не становится истиной по причине широкого распространения,
как и Истина не становится Ошибкой из-за того, что никто её не видит.
PM   Вверх
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Delphi: Сети"
Snowy
Poseidon
MetalFan

Запрещено:

1. Публиковать ссылки на вскрытые компоненты

2. Обсуждать взлом компонентов и делится вскрытыми компонентами

  • Литературу по Дельфи обсуждаем здесь
  • Действия модераторов можно обсудить здесь
  • С просьбами о написании курсовой, реферата и т.п. обращаться сюда
  • Вопросы по реализации алгоритмов рассматриваются здесь
  • 90% ответов на свои вопросы можно найти в DRKB (Delphi Russian Knowledge Base) - крупнейшем в рунете сборнике материалов по Дельфи

Если Вам помогли и атмосфера форума Вам понравилась, то заходите к нам чаще! С уважением, Snowy, Poseidon, MetalFan.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Delphi: Сети | Следующая тема »


 




[ Время генерации скрипта: 0.0675 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.