![]() |
Стоит следующая задача. Отлавливаем снифер.
Задача:
1. Есть Html страничка. Необходимо определить установлен ли снифер на этой страничке. Необходима функция которая будет это делать или хотя бы алгоритм. В принципе в данном вопросе главное знание. И учитывая многообразие всевозможных вставок снифера, необходим алгоритм простой в дополнении. Вопросы типа "Зачем" не принимаются. Ps. В принципе я и сам уже его пишу, но мне интересно ваше мнение. |
100% нельзя, иначе придется делать интерпретатор джаваскрипта =\
|
Отрезать все запросы вне домена да и все)))
|
А собственно почему нельзя. Есть конкретные представления снифера в страничке. Вопрос только в количестве вариантов. В конце концов подобная функция может работать по принципу антивируса. А вот сигнатуры уже разрабатывать позже
|
Цитата:
|
Я бы не думаю что к бесконечности. Фуркции которые воруют куки ограниченны.
|
Ты имеешь ввиду, есть ли на страничке XSS ?
Типа <a href="" style="background:url(javascript:i=new Image(); ну и т д на сниффер? На чем нужно это реализовать? На JAVASCRIPT или на серверных языках |
на php надо...
|
Сниферу надо что-то передать (куку, сессию или еще может чего). Хочешь не хочешь, а плюс (+) будет использоватся всегда. Отсюда анализировать надо на + (со всем возможным кодированием)
|
Это да.. с плюсом идея неплохая...
|
| Время: 10:43 |