PDA

Показать полную графическую версию : Как перехватить и заменить данные в сети?


dened dened
09-12-2009, 22:15
Извиняюсь за корявое название темы, но не знаю как по другому сказать.
Суть такая, есть программа, которая отправляет данные на сервер. мне нужно эти данные перехватить и отправить вместо них другие.
каким образом это можно сделать? Хотя бы пните меня в ту сторону в какую нужно рыть)))

lxa85
09-12-2009, 22:59
Хотя бы пните меня в ту сторону в какую нужно рыть) »
В сторону изучения основ сетевого взаимодействия.
Изучать варианты атаки, например man in the middle.
Снифферы и генераторы пакетов.

yrtchik
09-12-2009, 23:55
данные перехватить и отправить вместо них другие »
...а ты не думаешь, что это "слегка" уголовно наказуемо, с тем же успехом можно поинтересоваться методикой перехвата и "исправления" данных банкоматов и другого сетевого оборудования....эт тебе к Касперычу..:-)...:-(((

El Scorpio
10-12-2009, 06:50
Хотя бы пните меня в ту сторону в какую нужно рыть))) »
В сторону Уголовного Кодекса Российской Федерации и руководства по сушению сухарей :)

А если серьёзно, то при наличии ЭЦП пытаться что-либо "заменить" можно очень долго

dened dened
10-12-2009, 15:18
ну УК РФ мне не грозит))) живу в другой стране.
Речь идет о программе тестирования в школе, там из данных отправляется ФИО и количество баллов. Вот это количество и надо подредактировать. В принципе, можно просто сниффером воспользоватся и узнать по подробнее каким образом данные отправляются, а потом уже программно эти данные отправлять.
Просто думал, что возможно сделать перехват "на лету".
А если серьёзно, то при наличии ЭЦП пытаться что-либо "заменить" можно очень долго »
То есть, как Вы понимаете, про цифровую подпись речи и нет

ganselo
10-12-2009, 15:28
Как вариант перехватить API из WinSock или пустить свою прогу через свою проксю (а в проксе уже исзменять пакетики).

dened dened
10-12-2009, 15:35
Снифферы и генераторы пакетов. »
Про снифферы знал, а вот за генераторы пакетов спасибо, может это как раз и оно. Скачал CommView завтра буду тестить

lxa85
10-12-2009, 18:01
а вот за генераторы пакетов спасибо, может это как раз и оно. »
Только аккуратнее, там приписка была, "Не влазь, убет!"
В смысле - не знаешь, не лезь.




© OSzone.net 2001-2012