сам на похожую прогу недавно попался.она подменяла в отправляемом пакете поле host