Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Для программистов и разработчиков » Системное программирование
Страницы: 1
RSS
перехват http запросов
 
#1
Это нравится:0Да/0Нет
04.10.2006 20:47:24
надо написать прогу которая будет перехватывать http запросы. какое решение здесь будет наилучшим?

у меня пока одна идея - отсниффать. или есть способы получше?
 
 
 
#2
Это нравится:0Да/0Нет
04.10.2006 21:04:09
еще можно написать прогу, которая будет работать как прокси, и настроить браузер на работу через нее
 
 
 
#3
Это нравится:0Да/0Нет
04.10.2006 21:24:06
ну софтина должна работать незаметно:) т.е. без всяких там настроек со стороны пользователя
 
 
 
#4
Это нравится:0Да/0Нет
04.10.2006 21:32:44
а... ну можно незаметно настроить браузер пользователя :)
прокся локальная - тормозов заметно не будет, а в настройки он врядли полезет :)
 
 
 
#5
Это нравится:0Да/0Нет
04.10.2006 21:40:11
По поводу прокси - SURU MITM Proxy именно этим и занимается.
 
 
 
#6
Это нравится:0Да/0Нет
04.10.2006 22:06:15
хм почти в тему...
обратите внимание винхп эксплоер если видит внешний ип (not 192*, 10* ...) глубоко плевал на прописанный прокси и коннектится напрямую
теперь в тему
если нужно только лог просматриваемых страниц, шаримся в кеше експлоера
если нужно контролировать запросы и вести лог и ограничивать активность, идеальный вариант драйвер (для простого примера можно глянуть файрвол оутпост, кстати он может быть запущен практически незаметно для конечного пользователя)
 
 
 
#7
Это нравится:0Да/0Нет
05.10.2006 10:09:27
Вот написания драйвера был бы идеальный вариант. Однако, к сожалению, нету опыта в этом. Может подскажите в каком направлении гуглить?
 
 
 
#8
Это нравится:0Да/0Нет
05.10.2006 11:44:34
Ну можно ещё поиграть с transparent proxy
 
 
 
#9
Это нравится:0Да/0Нет
05.10.2006 11:46:07
начать можно с этого - http://www.wasm.ru/article.php?article=netfilter

а чтобы остатья в usermode см. сюда
http://www.ntkernel.com/w&p.php?id=7
 
 
 
#10
Это нравится:0Да/0Нет
06.10.2006 00:27:27
У кого именно надо перехватывать запросы :?:  Где находится атакуемый компьютер :?:  Есть ли физический доступ к нему...и т.д :?:  Уточни обстоятельства :?:
 
 
 
#11
Это нравится:0Да/0Нет
06.10.2006 14:03:48
Цитата
KIsp пишет:
У кого именно надо перехватывать запросы Вопрос Где находится атакуемый компьютер Вопрос Есть ли физический доступ к нему...и т.д Вопрос Уточни обстоятельства

прога должна перехватывать запросы браузера на том компьютере где запущена. ну и потом писать в лог/фильтровать. физический доступ вообщем-то есть.

ивил:
очень благодарю.
 
 
 
#12
Это нравится:0Да/0Нет
09.10.2006 12:10:38
инжектишся в браузер и перехватываешь send( ) и recv( ) в winsock.dll и потом делай с буфером все что хочешь ...
 
 
 
Страницы: 1
Читают тему