PDA

Просмотр полной версии : Перехват и изменение на лету HTTP трафика


Tisar
19.09.2009, 10:07
Подскажите пожалуйста прогу для перехвата HTTP трафика, изменения его в онлайн режиме и последующей отправке браузеру. Хочу попробовать похимичить с браузерной игрой Танки Онлайн (http://tankionline.com/#friend=94bae8bbd). Имел опыт работы с пакетами для Lineage с помощью проги L2PacketHack (http://coderx.ru/showthread.php?t=1447) в которой программирование операций с пакетами выполнялось на языке PascalScript.

Guron_18
19.09.2009, 10:13
Плагин Tamper Data (https://addons.mozilla.org/ru/firefox/addon/966) для Firefox.

c0n Difesa
21.09.2009, 13:12
Odysseus (_http://www.bindshell.net/tools/odysseus/Odysseus-2-0-0-84.exe) – утилита, разработанная специально для анализа безопасности веб-преложений. Представляет собой прокси-сервер, который выполняет роль посредника в HTTP-сессии. Перехватывает данные HTTP сессий в любом направлении и дает довольно полную картину отправляемых и принимаемых данных.

P.S. Насколько помню, утилита впервые была представлена на конференции Defcon в 2007 году.

TANZWUT
06.10.2009, 10:46
тоже понадобился перехват с автоматизированой заменой, гугл сразу сюда направил.

Tamper Data юзал, очень не удобно, постоянно вручную редактировать влом, надо на лету.

Odysseus тоже пробовал, в rewriter нет возможности автоматизировано менять content
как пример надо заменить часть значения отправляемого скрипту type=***..........&data[f]=miss на type=***...........&data[f]=hard

есть ли ещё подобный софт?

UPD: з.ы. можно под линукс

BlackSun
06.10.2009, 10:49
Modify headers - аддон для FF, Charles - дебаг Socks5 прокся, куча настроек, автозамена и прочее (Linux \ Mac \ Windows версии)

Validol
06.10.2009, 14:18
Charles - уникальная программа. С помощью этой программы до меня дошло как все просто в HTTP-запросах. Рекомендую.
Пусть и не бесплатна, но функционал достаточно большой.

yuyushin
08.10.2009, 16:40

Validol
08.10.2009, 17:30
У меня уже были проблемы с не лицензионным программным обеспечением. Я лучше Trial буду использовать, чем получу очередные проблемы.

yuyushin
08.10.2009, 17:51