Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
Помогите найти программу для перехвата траффика |

11.02.2010, 14:22
|
|
Участник форума
Регистрация: 16.07.2008
Сообщений: 118
Провел на форуме: 154185
Репутация:
32
|
|
Помогите найти программу для перехвата траффика
Ситуация такая: есть одна программа, при запуске и в течение работы она обменивается данными с сайтом разработчика (т.е. она условно говоря, посылает разрабу свой серийник, разраб смотрит не забанен ли он и возвращает программе ответ).
Ситуация осложняется тем, что защита у проги очень сильная: возможно при активации программа получает часть кода необходимого для работы, скорее всего есть привязка к железу и ко времени сервера/компьютера.
У меня есть прога с серийником и она работает нормально, но скоро его могут забанить.
Мне нужен софт, который будет показывать обращения (есть конкретные адреса) программы к интернету (т.е. какая именно информация посылается программой) и ответы от сайта/сайтов (т.е. что программа получает в ответ). Исходя из принципов защиты проги,слежение за трафиком буду делать в течение некоторого промежутка времени (при нескольких запусках в разное время).
В дальнейшем я хочу с помощью виртуального сервера подменять ответы, которые получает программа.
Доп. вопрос не в тему: если не получится эмулировать ответы программе полностью, а только для конкретных моментов, когда она работает, мне нужен софт, который будет делать откат программы (всех ее файлов) + изменений, которые она внесла в систему. Что-то типа точки восстановления, но попроще, в рамках действий только одной программы.
Заранее спасибо! Если нужны уточнения - пишите.
|
|
|

26.02.2010, 19:05
|
|
Познающий
Регистрация: 25.02.2010
Сообщений: 46
Провел на форуме: 175209
Репутация:
46
|
|
Для анализа трафика попробуй использовать WireShark или CommView
|
|
|

26.02.2010, 19:10
|
|
Постоянный
Регистрация: 29.07.2009
Сообщений: 400
Провел на форуме: 1455812
Репутация:
150
|
|
Скорее всего весь трафик будет зашифрован.
|
|
|

26.02.2010, 19:16
|
|
Познающий
Регистрация: 25.02.2010
Сообщений: 46
Провел на форуме: 175209
Репутация:
46
|
|
Сообщение от LStr1ke
Скорее всего весь трафик будет зашифрован.
Я тоже так думаю, но попробовать стоит, может разработчики схалявили. 
|
|
|

26.02.2010, 22:05
|
|
Новичок
Регистрация: 15.08.2009
Сообщений: 19
Провел на форуме: 150764
Репутация:
5
|
|
Софт дорогой? Затраты окупятся?
|
|
|

01.03.2010, 20:39
|
|
Познающий
Регистрация: 25.02.2010
Сообщений: 46
Провел на форуме: 175209
Репутация:
46
|
|
Сообщение от Ph7wD
Софт дорогой? Затраты окупятся?
CommView:
http://www.tamos.ru/products/commview/
Home: 4 500 руб.
Enterprise: 15 000 руб.
VoIP: 30 000 руб.
WireShark
http://www.wireshark.org/download.html
вроде как бесплатный

|
|
|

01.03.2010, 20:40
|
|
Постоянный
Регистрация: 17.01.2009
Сообщений: 309
Провел на форуме: 2991228
Репутация:
403
|
|
Cain and Abel
|
|
|

01.03.2010, 22:24
|
|
Познающий
Регистрация: 25.02.2010
Сообщений: 46
Провел на форуме: 175209
Репутация:
46
|
|
Сообщение от Ruslan1817
Cain and Abel
Cain and Abel www.oxid.it
не подойдет... так как Fruit хочет перехватить обмен данными между программой и сервером разработчика, что бы проанализировав траффик, понять как происходит авторизация программы и постараться самому в дальнейшем моделировать этот траффик для работы с программой при блокированном серийном номере. Каин же заточен под анализ перехваченного трафика с целью выявления паролей (и других функций, не относящихся к вопросу заданного Fruit)
Fruit
Попробуй создать тему в разделе Программирование/Реверсинг, с просьбой "отвязать" твою прогу от общения с сервером разработчика 
Последний раз редактировалось X-Boson; 02.03.2010 в 20:47..
|
|
|

22.03.2010, 09:28
|
|
Познающий
Регистрация: 28.04.2009
Сообщений: 61
Провел на форуме: 103259
Репутация:
37
|
|
пробовал 0x4553-Intercepter ?
|
|
|

27.03.2010, 01:09
|
|
Участник форума
Регистрация: 16.07.2008
Сообщений: 118
Провел на форуме: 154185
Репутация:
32
|
|
Всем спасиб, WireShark подошел. Отличная, кстати, штука. Всем советую.
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|