http-сниффер

@Antisymmetrizer · Регистрация: 10.05.2010

Студворк — интернет-сервис помощи студентам

Джентельмены!

Подскажите, пожалуйста с чего начать. Любой соурс по теме очень нужен.
В конечном счёте нужно получить программу, которая, сидя на маршрутизаторе, будет подменять передаваемые при http-соединении файлы. Т.е. в iptables настраиваем редирект на нашу прогу (это + ДНС я сделал).
Затем прога выясняет свойства http-пакета (интересен destination- ДНС имя или ip, передаваемые данные, ну и что за пакет, GET/не GET и т.п.). Затем делает новый пакет с подменённым файлом и отправляет дальше.
Вот собственно вопрос по курсивной части, как перехватить, развернуть пакет, завернуть новый, отослать на сервер и т.д..
Огромное спасибо за любой код, приближающий к решению проблемы!

Писал в спешке, переписал более вдумчиво. Спасайте ((

accept · 14.11.2011, 13:16

Сообщение от g_u_e_s_t

ведь SYN SYN/ACK к моменту когда мы видим HTTP запрос уже ушли в оригинальном направлении. Т.е. фактически не взяв на себя львиную долю ф-ций TCP стека, задача не решаема.

можно накапливать эти пакеты, пока не встретится признак того, что это запрос/не запрос
а дальше они пересылаются

Сообщение от g_u_e_s_t

Я ж говорю - дело вкуса...

если сразу писать большую прогу, можно увязнуть, так и не дописав её
а если написать маленькую прогу, то её можно использовать, постепенно добавляя возможности

g_u_e_s_t · 14.11.2011, 14:09

Сообщение от accept

можно накапливать эти пакеты, пока не встретится признак того, что это запрос/не запрос
а дальше они пересылаются

Это глупо, если просто копить, такой признак _никогда_ не встретиться.
Нужно отвечать клиенту. Повторюсь, прокси это сделает лего и не принужденно, а для fuzzer'а это еще тот гемморой на ровном месте. По этому такие техники и не идут за пределы state-less протоколов...

Сообщение от accept

а если написать маленькую прогу, то её можно использовать, постепенно добавляя возможности

Да поймите же Вы, это не добавление фичей, а полный редизайн. Именно редизайн, а не рефакторинг и причем заранее известно, что именно и как нужно делать.

Новые блоги и статьи Все статьи Все блоги /
Благородство как наказание Maks 24.04.2026 У хорошего человека отношения с женщинами всегда складываются трудно. А я человек хороший. Заявляю без тени смущения, потому что гордиться тут нечем. От хорошего человека ждут соответствующего. . .	Валидация и контроль данных табличной части документа перед записью Maks 22.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .	Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .
Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .

@Antisymmetrizer 1 / 1 / 0 Регистрация: 10.05.2010 Сообщений: 22

	http-сниффер 09.11.2011, 22:02. Показов 6265. Ответов 21 Метки нет (Все метки) Джентельмены! Подскажите, пожалуйста с чего начать. Любой соурс по теме очень нужен. В конечном счёте нужно получить программу, которая, сидя на маршрутизаторе, будет подменять передаваемые при http-соединении файлы. Т.е. в iptables настраиваем редирект на нашу прогу (это + ДНС я сделал). Затем прога выясняет свойства http-пакета (интересен destination- ДНС имя или ip, передаваемые данные, ну и что за пакет, GET/не GET и т.п.). Затем делает новый пакет с подменённым файлом и отправляет дальше. Вот собственно вопрос по курсивной части, как перехватить, развернуть пакет, завернуть новый, отослать на сервер и т.д.. Огромное спасибо за любой код, приближающий к решению проблемы! Писал в спешке, переписал более вдумчиво. Спасайте (( 0

Опции темы