ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Программирование > Реверсинг
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Рассшифровка траффика
  #1  
Старый 25.08.2009, 00:21
Ivanushka
Познающий
Регистрация: 04.04.2008
Сообщений: 34
Провел на форуме:
107987

Репутация: 1
По умолчанию Рассшифровка траффика

Доброго времени суток всем. Возникла следущая проблема. Недавно научился программировать сетевые приложения. Сразу придумал себе практическую задачку. Написать брутфорс для аськи. И вот возникщий вопрос: как узнать, что и в каком формате посылать на сервер, как узнать, что означают ответы сервера? Данный вопрос в общем случае, не только для 5190 протокола. Заранее спасибо за ответ.
 
Ответить с цитированием

  #2  
Старый 25.08.2009, 00:50
zeppe1in
Постоянный
Регистрация: 12.07.2006
Сообщений: 327
Провел на форуме:
1654818

Репутация: 117
По умолчанию

всё что тебе надо есть в гугле
 
Ответить с цитированием

  #3  
Старый 25.08.2009, 00:52
Ivanushka
Познающий
Регистрация: 04.04.2008
Сообщений: 34
Провел на форуме:
107987

Репутация: 1
По умолчанию

Можно попросить Вас дать ссылки, в таком случае, на методики распознавания траффика?
 
Ответить с цитированием

  #4  
Старый 25.08.2009, 04:50
neprovad
Постоянный
Регистрация: 19.10.2007
Сообщений: 794
Провел на форуме:
1013791

Репутация: 711


По умолчанию

Цитата:
Сообщение от Ivanushka  
Недавно научился программировать сетевые приложения.
Это хорошо что научились
Цитата:
Сообщение от Ivanushka  
как узнать, что и в каком формате посылать на сервер, как узнать, что означают ответы сервера?
Нет логики в повествовании, пишите же что научились программировать, видимо, все таки нет.

1) Вам нужен снифер - http://www.wireshark.org/download/win32/wireshark-win32-1.2.1.exe
2) Лучше существующих брутфорсеров вы ничего не сделаете, в лучшем случае велосипед получится трехколесным, ну а впрочем - удачи
 
Ответить с цитированием

  #5  
Старый 25.08.2009, 08:54
Ivanushka
Познающий
Регистрация: 04.04.2008
Сообщений: 34
Провел на форуме:
107987

Репутация: 1
По умолчанию

Эх... извините за глупо заданный вопрос)
Цитата:
2) Лучше существующих брутфорсеров вы ничего не сделаете, в лучшем случае велосипед получится трехколесным, ну а впрочем - удачи
Я пишу его только для собственного саморазвития и углубления понимания темы.

Снифером мы узнаем какие пакеты отсылаются на сервер. Даже узнаем что в них содержится... А как узнать, что означает та информация, которая в них содержится? Я может быть не правильно формулирую вопрос, попробую объяснить.. Из того, что я научился программировать(а вы еще и говорите что нет), я умею открывать соединение и пересылать массив байтов. Ну так вот вопрос: как формировать этот массив, чтоб сервер понял мой запрос?
 
Ответить с цитированием

  #6  
Старый 25.08.2009, 09:38
SVAROG
Постоянный
Регистрация: 13.02.2007
Сообщений: 406
Провел на форуме:
2706059

Репутация: 206
По умолчанию

гугл->протокол icq(или описание протокола icq)
 
Ответить с цитированием

  #7  
Старый 25.08.2009, 12:24
JustCyber
Новичок
Регистрация: 10.04.2009
Сообщений: 4
Провел на форуме:
33558

Репутация: 0
По умолчанию

tcpdump'ом на шлюзе словть пакеты в файлик, Потом разобрать их любой читалкой...
 
Ответить с цитированием

  #8  
Старый 25.08.2009, 13:13
Ivanushka
Познающий
Регистрация: 04.04.2008
Сообщений: 34
Провел на форуме:
107987

Репутация: 1
По умолчанию

Svarog, Вы наверное плохо читать умеете. Я не спрашивал про асю, я спросил общий метод.
JustCyber, спасибо, попробую)
 
Ответить с цитированием

  #9  
Старый 25.08.2009, 14:07
zeppe1in
Постоянный
Регистрация: 12.07.2006
Сообщений: 327
Провел на форуме:
1654818

Репутация: 117
По умолчанию

общий метод. если протокол закрытый и нет никакой документации по нему то ловиш снифером пакеты и рассматриваеш их пытаясь догадаца что к чему. свои догадки проверяеш отправив пакет сам и посмотрев ответ. можно и в отладчике поковырять как формируются данные.
 
Ответить с цитированием

  #10  
Старый 25.08.2009, 14:13
Ivanushka
Познающий
Регистрация: 04.04.2008
Сообщений: 34
Провел на форуме:
107987

Репутация: 1
По умолчанию

zeppelin, спасибо) Теперь все понятно)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Разработан новый способ интеллектуальной маршрутизации траффика RumShun Мировые новости 0 20.08.2009 04:25
Ищу человека который может сделать сайт с партнеркой на тему конверта траффика invi$ible О Работе 5 02.06.2009 13:54
Комплекс решений для максимальной отдачи с любого траффика. mrMoo Разное - Покупка, продажа, обмен 0 25.04.2009 14:27



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ