PDA

Просмотр полной версии : P2GmadGEN by madnet

madnet
04.10.2006, 13:23
P2GmadGEN by madnet

Вообщем, под впечатлениями от истерических криков Слайдера по поводу использования POST запросов пришла мне в голову мысль.
А ведь и вправду GET использовать куда удобнее чем POST, так почему бы не написать утилитку, которая конвертила бы гет в пост?
Да и желательно какая-то кросплотформенность, так как у меня для генерации запросов тока InetCrack,
за что Алголу респект и уважуха, но запускать его с wine под фряху кощунство +),
поэтому решил набросать скрипт на php для этих целей.

Системные требования:
php
сокеты.

Возможности:
Конвертация GET в POST
Просмотр отправленного запроса
Просмотр ответа
Ручная корректировка и составление запроса.
Подобие аномайзера, т.к. запрос шлется от сервака.
Работа в любых ОС
Сам работает конечно же в POST
Вес 8кб

Внешний вид:
http://securityprobe.net/other/private/p2gmadgen/1.gif

Конвертация запроса:
http://securityprobe.net/other/private/p2gmadgen/2.gif

Редактирование запроса и просмор ответа.
http://securityprobe.net/other/private/p2gmadgen/3.gif

Скачать
http://madnet.name/files/1/11.html

Пока релиз очень сырой, поэтому пощу в MOA для тестов(ввиду неактивности в АМА спустил по группе),
жду ваших тестов, пожелани, а главное вообще
имеет ли мне смысл развивать проект?



Спасибо за внимание, всегда ваш madnet =).
Егорыч+++
04.10.2006, 13:36
недостаток конечно большой в том что это серверная фигня а не локальная.. скажем в виде плагина к firefox
m0nzt3r
04.10.2006, 13:38
считаю, что вещь - незаменимая в хозяйстве, респект!
madnet
04.10.2006, 13:46
недостаток конечно большой в том что это серверная фигня а не локальная.. скажем в виде плагина к firefox

А в чем же здесь недостаток?
Я к этому и стремился.

1) Работа откуда угодно после предустановленного скрипта.
2) Анонимизация запросов.
hidden
04.10.2006, 18:25
Классная штука. Конечно, простенький скриптик для этих целей можно набросать за пару минут, но тут действительно всё красиво, еслиб ещё js небыло, но это можно не учитывать, т.к. это походу не нравится только мне.

Предножения:
1) Отделить заголовок ответа и взять его в тег <pre> или заменить \n на <br />, ато выглядет не слишком читабельно.
2) Добавить возможность просмотра и редактирования отсылаемого запроса, до его посылки.
3) При посылке через "VIEW ROW REQUEST", запрос почему-то печатается в самом начале страници, разьве так задумано?
4) Не плохо былоб увидеть в нём поддержку ssl
madnet
04.10.2006, 19:06
Предножения:
1) Отделить заголовок ответа и взять его в тег <pre> или заменить \n на <br />, ато выглядет не слишком читабельно.

Убрал вообще с основной страницы, так как не нужен он там.

2) Добавить возможность просмотра и редактирования отсылаемого запроса, до его посылки.

надо подумать над этим

3) При посылке через "VIEW ROW REQUEST", запрос почему-то печатается в самом начале страници, разьве так задумано?

сори забыл дэбажную инфу убрать

4) Не плохо былоб увидеть в нём поддержку ssl

угу, как завершу основную часть, сделаю ssl.

Обновленная версия скрипта по тому же линку.
madnet
09.10.2006, 11:14
Подправил Css.
При ручной генерации Post запроса длинна пересчитывается автоматически.
Егорыч+++
09.10.2006, 18:08
надо добавить туда работу через прокси.. вместе с проверкой прокси через который идет работа
madnet
09.10.2006, 19:13
По настойчивой просьбе hidden'а
исправил некоторые ошибки в обработке переменных.
madnet
15.10.2006, 18:37
Добавил автодобавления полей в менюшке CONFIG
т.е. если в автогенерирующемся запросе вам скажем надо добавить новое поле или заменить существующее, наприменр Reffer или UserAgent, то теперь это возможно, просто пишем в конфиге поля, например
UserAget: Opera
и в автозапросе будет происходить нужная вам замена.
Undernative
17.10.2006, 12:30
Извините пожалуйста,я в это не особо соображаю пока что но я хотел спросить..

То что ты сделал это подобие InetCrack и если это оно то можно ли юзать без Naviscope ? Извиняюсь если сказал глупость так как не бум-бум я тут в этом :( !
madnet
17.10.2006, 13:12
Извините пожалуйста,я в это не особо соображаю пока что но я хотел спросить..

То что ты сделал это подобие InetCrack и если это оно то можно ли юзать без Naviscope ? Извиняюсь если сказал глупость так как не бум-бум я тут в этом :( !

Да можно.
madnet
17.11.2006, 13:37
v0.6

- исправил мелкие ошибки
+ добавил замену тегов картинок
+ добавил сжатие возвращаемого резальтата gzip'ом
gemaglabin
03.01.2007, 00:28
http://img224.imageshack.us/img224/6795/get2postwz7.png
madnet
03.01.2007, 12:31
http://img224.imageshack.us/img224/6795/get2postwz7.png

А при чем здесь формы? речь идет обо всем запросе.
gemaglabin
03.01.2007, 12:38
Поменяв тип передачи данных на форму и данные будут по другому передаваться или я чтото не понял /* трехсотый пост */
madnet
03.01.2007, 12:56
Поменяв тип передачи данных на форму и данные будут по другому передаваться или я чтото не понял /* трехсотый пост */

Из форм они и так практически всегда постом передаются, только в формах есть, к примеру, ограничениея на длину текста, hidden елементы, radio и всякая другая лажа, обойти ее конечно можно, но вот в таком плагине конвертации метода отправки из формы я вообще никакого смысла не вижу.

Для эксплуатации уязвимостей имхо он не удобен.
flipper
25.04.2007, 18:42
Есть плагин для firefox'a, Web Developer может убирать ограниечение на поле показывать техническую инфу, а также менять у формы метод отправки данных... и д.р.
Линк (https://addons.mozilla.org/ru/firefox/addon/60) но madnet'у спасибо!