ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Анонимность
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

HTTPSubstitute
  #1  
Старый 05.09.2006, 23:12
Аватар для Zadoxlik
Zadoxlik
Постоянный
Регистрация: 28.02.2005
Сообщений: 853
Провел на форуме:
3369632

Репутация: 749


По умолчанию HTTPSubstitute

Возвращаясь к теме анонимности в сети, решил сделать еще вот такую вот какашку. Программа называется HTTPSubstitute, предназначена для подмены заголовков HTTP запроса на лету от клиента к серверу.
На этом скриншоте продемонстрирована XSS в поле User-Agent (абсолютно, к слову, разумеется бесполезная) на сайте drmist'а (дрмист, привет!!! =) )


Тут вот тоже небольшой кусочек с нашего форума:

samair.ru:


Использование
Собственно использование программы элементарное, запускаете ее, вбиваете уже в ней прокси сервер при необходимости (поддерживаются HTTP, HTTPS, Socks5, Socks4), запускаете, потом подключаете браузер к локальному порту (например localhost:2000), вписываете в программу заголовки, которые Вы хотите подменить, помечаете галочкой "switch substitute on", сворачивайте прогу и работайте на здоровье!

http://zadoxlik.info/HTTPSubstitute/HTTPSubstitute.exe (9kb)


Последний раз редактировалось Zadoxlik; 06.09.2006 в 08:45..
 
Ответить с цитированием

  #2  
Старый 06.09.2006, 13:27
Аватар для limpompo
limpompo
Друг Клитора
Регистрация: 27.08.2005
Сообщений: 1,662
Провел на форуме:
6913553

Репутация: 1329


По умолчанию

Класс!
 
Ответить с цитированием

  #3  
Старый 06.09.2006, 18:17
Аватар для Utochka
Utochka
Постоянный
Регистрация: 21.12.2005
Сообщений: 620
Провел на форуме:
1867718

Репутация: 268


По умолчанию

супер пупер)
 
Ответить с цитированием

  #4  
Старый 07.09.2006, 09:10
Аватар для SanyaX
SanyaX
.::Club Life::.
Регистрация: 28.01.2005
Сообщений: 1,205
Провел на форуме:
7426415

Репутация: 1398


Отправить сообщение для SanyaX с помощью ICQ
По умолчанию

Хорошая программа репект.
__________________
-=Ok let's Go=-
-=OpenVPN=-
 
Ответить с цитированием

  #5  
Старый 07.09.2006, 18:47
Аватар для Goudini
Goudini
Участник форума
Регистрация: 07.06.2006
Сообщений: 146
Провел на форуме:
1652093

Репутация: 490
Отправить сообщение для Goudini с помощью ICQ
По умолчанию

Програма действительно хорошая, но у меня не срабатывает в ИЕ, а опере всё хорошо
 
Ответить с цитированием

  #6  
Старый 07.09.2006, 21:00
Аватар для Zadoxlik
Zadoxlik
Постоянный
Регистрация: 28.02.2005
Сообщений: 853
Провел на форуме:
3369632

Репутация: 749


По умолчанию

Странно, у меня работает. Опиши проблему по-подробнее... Какая версия Ie, каким именно образом не работает?

И еще попробуй в натройках Ie убрать галочку с "Юзать Http/1.1 для прокси-соединений", хотя будет странно если после этого что-то изменится
 
Ответить с цитированием

  #7  
Старый 07.09.2006, 22:52
Аватар для Goudini
Goudini
Участник форума
Регистрация: 07.06.2006
Сообщений: 146
Провел на форуме:
1652093

Репутация: 490
Отправить сообщение для Goudini с помощью ICQ
По умолчанию

Уже понял, проблема не в програме, а експлорер не хочет работать через прокси.

Кстати... чераз какую переменную передается настоящий айпи? Чтоб обмануть, например, те самые проверяльщики. Remote_addr?
 
Ответить с цитированием

  #8  
Старый 07.09.2006, 22:58
Аватар для Zadoxlik
Zadoxlik
Постоянный
Регистрация: 28.02.2005
Сообщений: 853
Провел на форуме:
3369632

Репутация: 749


По умолчанию

$remote_addr берется из информации Ip пакета, в Tcp соединении его подделать невозможно. А здесь ты подделываешь лишь заголовки прикладного протокола Http, где писать можешь все что угодно.

Затем собственно и добавлена функция работы с проксирующими серверами %)
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ