Перехват и изменение на лету HTTP трафика

Discussion in 'Безопасность и Анонимность' started by Tisar, 19 Sep 2009.

  1. Tisar

    Tisar New Member

    Joined:
    12 Sep 2009
    Messages:
    18
    Likes Received:
    0
    Reputations:
    0
    Подскажите пожалуйста прогу для перехвата HTTP трафика, изменения его в онлайн режиме и последующей отправке браузеру. Хочу попробовать похимичить с браузерной игрой Танки Онлайн. Имел опыт работы с пакетами для Lineage с помощью проги L2PacketHack в которой программирование операций с пакетами выполнялось на языке PascalScript.
     
  2. Guron_ban

    Guron_ban Banned

    Joined:
    27 Jul 2008
    Messages:
    50
    Likes Received:
    36
    Reputations:
    0
  3. c0n Difesa

    c0n Difesa Member

    Joined:
    1 Jan 2009
    Messages:
    133
    Likes Received:
    66
    Reputations:
    18
    Odysseus (_http://www.bindshell.net/tools/odysseus/Odysseus-2-0-0-84.exe) – утилита, разработанная специально для анализа безопасности веб-преложений. Представляет собой прокси-сервер, который выполняет роль посредника в HTTP-сессии. Перехватывает данные HTTP сессий в любом направлении и дает довольно полную картину отправляемых и принимаемых данных.

    P.S. Насколько помню, утилита впервые была представлена на конференции Defcon в 2007 году.
     
  4. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    тоже понадобился перехват с автоматизированой заменой, гугл сразу сюда направил.

    Tamper Data юзал, очень не удобно, постоянно вручную редактировать влом, надо на лету.

    Odysseus тоже пробовал, в rewriter нет возможности автоматизировано менять content
    как пример надо заменить часть значения отправляемого скрипту type=***..........&data[f]=miss на type=***...........&data[f]=hard

    есть ли ещё подобный софт?

    UPD: з.ы. можно под линукс
     
    _________________________
  5. BlackSun

    BlackSun Banned

    Joined:
    1 Apr 2007
    Messages:
    989
    Likes Received:
    1,168
    Reputations:
    446
    Modify headers - аддон для FF, Charles - дебаг Socks5 прокся, куча настроек, автозамена и прочее (Linux \ Mac \ Windows версии)
     
  6. Validol

    Validol Elder - Старейшина

    Joined:
    15 Dec 2006
    Messages:
    177
    Likes Received:
    57
    Reputations:
    7
    Charles - уникальная программа. С помощью этой программы до меня дошло как все просто в HTTP-запросах. Рекомендую.
    Пусть и не бесплатна, но функционал достаточно большой.
     
  7. yuyushin

    yuyushin Member

    Joined:
    31 Jul 2009
    Messages:
    18
    Likes Received:
    23
    Reputations:
    -5






     
    #7 yuyushin, 8 Oct 2009
    Last edited: 28 Dec 2009
    3 people like this.
  8. Validol

    Validol Elder - Старейшина

    Joined:
    15 Dec 2006
    Messages:
    177
    Likes Received:
    57
    Reputations:
    7
    У меня уже были проблемы с не лицензионным программным обеспечением. Я лучше Trial буду использовать, чем получу очередные проблемы.
     
  9. yuyushin

    yuyushin Member

    Joined:
    31 Jul 2009
    Messages:
    18
    Likes Received:
    23
    Reputations:
    -5





     
    #9 yuyushin, 8 Oct 2009
    Last edited: 28 Dec 2009