Не допустить отправку формы.

Discussion in 'Windows' started by passwd, 7 Apr 2011.

Thread Status:
Not open for further replies.
  1. passwd

    passwd New Member

    Joined:
    23 Dec 2010
    Messages:
    78
    Likes Received:
    2
    Reputations:
    5
    Вопрос вот в чем... Допустим, есть некая форма. Пользователь заполняет её, а затем, когда нужно жать кнопку [ENTER] передача данных заполненной формы не происходит. Как это осуществить не отключая интернет у жертвы. Просто, нужно чтобы жертва заполнила форму, но на сервер не отослала. Быть может есть какие нить службы, остановив которые можно осуществить сие действо? Или закрыть порт 80(или подобный при https). Быть может всё проще?
    Задача заключается в том, чтобы совершить всё в "прямом эфире". Не требуя перезагрузки системы или переподключения к интернету....
    Есть полный доступ к файлам, службам, cmd, RDP, диспетчер задач и т.д.

    Спасибо!
     
  2. Uex Urgent

    Uex Urgent Злостный Смайлик

    Joined:
    6 Feb 2009
    Messages:
    235
    Likes Received:
    461
    Reputations:
    452
    создать поддельную форму и заменить днс в hosts на адрес поддельной формы не вариант?
     
    _________________________
  3. passwd

    passwd New Member

    Joined:
    23 Dec 2010
    Messages:
    78
    Likes Received:
    2
    Reputations:
    5
    Не совсем... Так, как эта форма является не первой. Нужно, чтобы жертва сперва заполнила оригинальные, и дойдя до последней - данные именно последней не должны отправиться. Есть возможность следить за действиями жертвы в прямом времени, на это и рассчитываю... Как только доберется до нужной формы - оборвать коннект. Читал, что можно осуществить с помощью файерволла. Но, не знаю как точнее это сделать, и будет ли эффект моментальным?
     
  4. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,707
    Likes Received:
    581
    Reputations:
    403
    Опиши что это за форма, какие данные надо выдрать, почему критично если они оправятся на сервер.
     
  5. passwd

    passwd New Member

    Joined:
    23 Dec 2010
    Messages:
    78
    Likes Received:
    2
    Reputations:
    5
    Эти данные нужно считать с экрана и переписать себе в форму. Форма авторизации с помощью СМС.

    Быть может, легче будет сделать какую нить portable версию фаерволла, закинуть его на комп жертвы, скрытно запустить(настроенным на порт 80, 443)... А затем просто выключить. Когда авторизуюсь от имени жертвы.
    Знает ли кто нить такой вариант портабл фаерволла?
     
  6. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,707
    Likes Received:
    581
    Reputations:
    403
    Фаер можешь здесь поискать [portableapps.com]. Но я думаю вряд ли тебе это поможет.
     
  7. passwd

    passwd New Member

    Joined:
    23 Dec 2010
    Messages:
    78
    Likes Received:
    2
    Reputations:
    5
    Спасибо HIMIKAT!
    Нашел на том сайте фаервол под названием Firewall PApi 1.4.
    Установил, добавил правила, запустил... и тут в миг прям обрубило все http соединения. Выключил - вновь заработало. Как раз то что надо =)

    Осталось скрыть его с панели задач и сделать так, чтобы при запуске сразу включался...
     
    #7 passwd, 10 Apr 2011
    Last edited: 10 Apr 2011
  8. HIMIKAT

    HIMIKAT Elder - Старейшина

    Joined:
    12 Jan 2007
    Messages:
    2,707
    Likes Received:
    581
    Reputations:
    403
    Используй HideToolz
    Добавь в автозагрузку.

    Но судя по той задаче которую ты мне описывал в PM, я не представляю как он тебе поможет.
     
  9. passwd

    passwd New Member

    Joined:
    23 Dec 2010
    Messages:
    78
    Likes Received:
    2
    Reputations:
    5
    То есть, мы всё это проделываем на его компе, через радмин.
    Всё уже сработало =)
    Спасибо!

    А скрыть попробовал вот таким vbs сценарием:

     
    #9 passwd, 11 Apr 2011
    Last edited: 11 Apr 2011
Thread Status:
Not open for further replies.