Еще один вопрос о перехвате пакетов

#12

02.02.2010, 01:28

~~Retimiled~~

Banned

Регистрация: 24.12.2009

Сообщений: 141

Провел на форуме:
487460

Репутация: 45

2 slesh // слишком много теории и уверенности

если запощу .... сюда дебаг версию своего сырого снифера и увидишь исходящий трафик, поверишь? 8))))))))))))

дебуг версион

только не судите строго (делал 8 лет назад)

сейчас работаю только в WinPCap... редко использую raw_socket только для перехвата паролей на web-почту,паролей к социальным сетям, icq паролей (для тех юзеров кто не понимает моего запрета) 8))

для тех кому лень запускать снифер или нет дебаг библиотек ,даю вырезку "вывода-ЧУДА"

Код:

#003b# R:192.168.1.66>188.40.76.205 TCP ps:4089 pd:80 >---AU<
47 45 54 20 2f 61 6e 74 69 63 68 61 74 2f 70 69   |  GET /antichat/pi
63 2f 6f 6e 2e 67 69 66 20 48 54 54 50 2f 31 2e   |  c/on.gif HTTP/1.
31 0d 0a 41 63 63 65 70 74 3a 20 2a 2f 2a 0d 0a   |  1__Accept: */*__
52 65 66 65 72 65 72 3a 20 68 74 74 70 3a 2f 2f   |  Referer: http://
66 6f 72 75 6d 2e 61 6e 74 69 63 68 61 74 2e 72   |  forum.antichat.r
75 2f 74 68 72 65 61 64 6e 61 76 31 37 35 34 36   |  u/threadnav17546
33 2d 31 2d 31 30 2e 68 74 6d 6c 0d 0a 41 63 63   |  3-1-10.html__Acc
65 70 74 2d 4c 61 6e 67 75 61 67 65 3a 20 72 75   |  ept-Language: ru
0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 4d 6f   |  __User-Agent: Mo
7a 69 6c 6c 61 2f 34 2e 30 20 28 63 6f 6d 70 61   |  zilla/4.0 (compa
74 69 62 6c 65 3b 20 4d 53 49 45 20 37 2e 30 3b   |  tible; MSIE 7.0;
20 57 69 6e 64 6f 77 73 20 4e 54 20 35 2e 31 3b   |   Windows NT 5.1;
20 54 72 69 64 65 6e 74 2f 34 2e 30 3b 20 57 65   |   Trident/4.0; We
62 4d 6f 6e 65 79 20 41 64 76 69 73 6f 72 29 0d   |  bMoney Advisor)_
0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67   |  _Accept-Encoding
3a 20 67 7a 69 70 2c 20 64 65 66 6c 61 74 65 0d   |  : gzip, deflate_
0a 49 66 2d 4d 6f 64 69 66 69 65 64 2d 53 69 6e   |  _If-Modified-Sin
63 65 3a 20 4d 6f 6e 2c 20 30 33 20 41 75 67 20   |  ce: Mon, 03 Aug 
32 30 30 39 20 31 31 3a 31 34 3a 33 38 20 47 4d   |  2009 11:14:38 GM
54 0d 0a 48 6f 73 74 3a 20 66 6f 72 75 6d 2e 61   |  T__Host: forum.a
6e 74 69 63 68 61 74 2e 72 75 0d 0a 43 6f 6e 6e   |  ntichat.ru__Conn
65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69   |  ection: Keep-Ali
76 65 0d 0a 43 6f 6f 6b 69 65 3a 20 61 62 62 6c   |  ve__Cookie: abbl
61 73 74 76 69 73 69 74 3d 31 32 36 35 30 34 33   |  astvisit=1265043
38 38 35 3b 20 61 62 62 6c 61 73 74 61 63 74 69   |  885; abblastacti
76 69 74 79 3d 31 32 36 35 30 34 39 34 36 38 3b   |  vity=1265049468;
20 5f 5f 75 74 6d 61 3d 32 32 33 36 39 38 37 30   |   __utma=22369870
30 2e 33 34 30 34 30 31 36 35 30 2e 31 32 36 35   |  0.340401650.1265
30 33 32 37 34 39 2e 31 32 36 35 30 35 33 33 37   |  032749.126505337
32 2e 31 32 36 35 30 35 37 30 39 31 2e 37 3b 20   |  2.1265057091.7; 
5f 5f 75 74 6d 62 3d 32 32 33 36 39 38 37 30 30   |  __utmb=223698700
2e 32 33 39 2e 31 30 2e 31 32 36 35 30 35 37 30   |  .239.10.12650570
39 31 3b 20 5f 5f 75 74 6d 7a 3d 32 32 33 36 39   |  91; __utmz=22369
38 37 30 30 2e 31 32 36 35 30 33 32 37 34 39 2e   |  8700.1265032749.
31 2e 31 2e 75 74 6d 63 73 72 3d 28 64 69 72 65   |  1.1.utmcsr=(dire
63 74 29 7c 75 74 6d 63 63 6e 3d 28 64 69 72 65   |  ct)|utmccn=(dire
63 74 29 7c 75 74 6d 63 6d 64 3d 28 6e 6f 6e 65   |  ct)|utmcmd=(none
29 3b 20 61 62 62 75 73 65 72 69 64 3d 31 30 38   |  ); abbuserid=108
34 30 32 3b 20 61 62 62 70 61 73 73 77 6f 72 64   |  402; abbpassword
3d 35 38 61 66 39 39 30 30 39 62 63 31 30 66 31   |  =58af99009bc10f1
33 36 65 63 39 38 35 31 30 65 61 31 37 66 38 34   |  36ec98510ea17f84
34 3b 20 61 62 62 73 65 73 73 69 6f 6e 68 61 73   |  4; abbsessionhas
68 3d 64 62 35 39 64 39 30 61 36 65 63 64 32 35   |  h=db59d90a6ecd25
32 30 31 61 31 61 30 32 36 62 66 36 61 30 66 30   |  201a1a026bf6a0f0
32 66 3b 20 5f 5f 75 74 6d 63 3d 32 32 33 36 39   |  2f; __utmc=22369
38 37 30 30 3b 20 61 62 62 74 68 72 65 61 64 5f   |  8700; abbthread_
6c 61 73 74 76 69 65 77 3d 39 36 39 64 66 36 32   |  lastview=969df62
61 63 34 62 31 65 32 61 65 62 39 64 65 63 39 37   |  ac4b1e2aeb9dec97
63 35 61 61 63 36 33 31 30 61 78 31 31 78 2d 69   |  c5aac6310ax11x-i
78 31 37 35 34 36 33 79 73 78 31 30 78 25 32 32   |  x175463ysx10x%22
31 32 36 35 30 35 39 37 33 34 25 32 32 79 69 78   |  1265059734%22yix
31 37 35 33 30 38 79 73 78 31 30 78 25 32 32 31   |  175308ysx10x%221
32 36 35 30 36 31 39 30 39 25 32 32 79 69 78 31   |  265061909%22yix1
37 31 37 39 38 79 73 78 31 30 78 25 32 32 31 32   |  71798ysx10x%2212
36 35 30 35 39 32 30 33 25 32 32 79 69 78 31 37   |  65059203%22yix17
35 34 30 36 79 73 78 31 30 78 25 32 32 31 32 36   |  5406ysx10x%22126
35 30 35 39 31 38 39 25 32 32 79 69 78 31 37 35   |  5059189%22yix175
30 37 31 79 73 78 31 30 78 25 32 32 31 32 36 35   |  071ysx10x%221265
30 34 31 38 34 37 25 32 32 79 69 78 31 37 35 35   |  041847%22yix1755
30 35 79 73 78 31 30 78 25 32 32 31 32 36 35 30   |  05ysx10x%2212650
35 39 36 31 36 25 32 32 79 69 78 31 37 35 34 35   |  59616%22yix17545
31 79 73 78 31 30 78 25 32 32 31 32 36 35 30 36   |  1ysx10x%22126506
31 31 31 33 25 32 32 79 69 78 31 37 35 35 31 33   |  1113%22yix175513
79 73 78 31 30 78 25 32 32 31 32 36 35 30 36 30   |  ysx10x%221265060
39 37 32 25 32 32 79 69 78 31 37 35 34 35 32 79   |  972%22yix175452y
73 78 31 30 78 25 32 32 31 32 36 35 30 35 30 35   |  sx10x%2212650505
34 35 25 32 32 79 69 78 37 30 34 32 31 79 73 78   |  45%22yix70421ysx
31 30 78 25 32 32 31 32 36 35 30 35 37 37 35 36   |  10x%221265057756
25 32 32 79 69 78 31 31 35 34 30 33 79 73 78 31   |  %22yix115403ysx1
30 78 25 32 32 31 32 36 34 39 32 32 30 36 33 25   |  0x%221264922063%
32 32 79 5f 0d 0a 0d 0a   |  22y_____

это пакет из дампа

.....эти дампы наверняка помнит algol в 2005-м !
http://forum.antichat.ru/thread6014.html
это ЧУДО работало уже в те времена!

Последний раз редактировалось Retimiled; 02.02.2010 в 02:41..

ANTICHAT — форум по информационной безопасности, OSINT и технологиям