Отснифать HTTPS

Тема в разделе "WASM.NETWORKS", создана пользователем nerezus, 8 июл 2009.

  1. nerezus

    nerezus New Member

    Публикаций:
    0
    Регистрация:
    23 сен 2006
    Сообщения:
    89
    Браузер высылает некоторуб информацию через HTTPS.
    Надо отснифать и передать это через сокс-прокси через https.

    Отбросив вопрос передачи. Как отснифать то?
     
  2. nerezus

    nerezus New Member

    Публикаций:
    0
    Регистрация:
    23 сен 2006
    Сообщения:
    89
    Может кто подскажет https-прокси с логгированием запросов? Я подумал, что как вариант.
     
  3. s0larian

    s0larian New Member

    Публикаций:
    0
    Регистрация:
    15 июл 2004
    Сообщения:
    489
    Адрес:
    Крыжёпполь
    sniffer: wireshark.org

    только данные (скорее всего) зашифрованы.
     
  4. Com[e]r

    Com[e]r Com[e]r

    Публикаций:
    0
    Регистрация:
    20 апр 2007
    Сообщения:
    2.624
    Адрес:
    ого..
    да, но можно написать умный посредник ,)
     
  5. nerezus

    nerezus New Member

    Публикаций:
    0
    Регистрация:
    23 сен 2006
    Сообщения:
    89
    Live HTTP header пашет, но содержимое ответов не выдает, только запросы (
    Ща второй вопрос задам.
     
  6. ohne

    ohne New Member

    Публикаций:
    0
    Регистрация:
    28 фев 2009
    Сообщения:
    431
    nerezus
    ettercap
     
  7. planet

    planet New Member

    Публикаций:
    0
    Регистрация:
    10 апр 2007
    Сообщения:
    108
    сказал бы сразу что под firefox, попробуй плаг HttpFox или комбайн типа HttpAnalyzer.
     
  8. SashaTalakin

    SashaTalakin New Member

    Публикаций:
    0
    Регистрация:
    15 дек 2008
    Сообщения:
    261
    nerezus
    есть варианты перехватывать какие-то функции в самом браузере которые работают уже с расшифрованными данными (тут ничего посоветовать не могу тк не интересовался никогда), а можно прописаться в браузере как https прокси сервер и устроить подмену открытого ключа
     
  9. nerezus

    nerezus New Member

    Публикаций:
    0
    Регистрация:
    23 сен 2006
    Сообщения:
    89
    ohne https - это http через ssl. Как он его поймать может?
     
  10. nerezus

    nerezus New Member

    Публикаций:
    0
    Регистрация:
    23 сен 2006
    Сообщения:
    89
    > сказал бы сразу что под firefox, попробуй плаг HttpFox или комбайн типа HttpAnalyzer.
    спасибо, попробую

    > а можно прописаться в браузере как https прокси сервер и устроить подмену открытого ключа
    Ну вот я прогуглил - не нашел таких проксей.
     
  11. SashaTalakin

    SashaTalakin New Member

    Публикаций:
    0
    Регистрация:
    15 дек 2008
    Сообщения:
    261
    nerezus
    ну тут типа форум программистов. если речь идет о готовом варианте наверно это надо явно указать в вопросе
     
  12. Com[e]r

    Com[e]r Com[e]r

    Публикаций:
    0
    Регистрация:
    20 апр 2007
    Сообщения:
    2.624
    Адрес:
    ого..
    как вариант - сходите в коммерц, вам там всё это напишут и оформят в лучшем виде.
     
  13. nerezus

    nerezus New Member

    Публикаций:
    0
    Регистрация:
    23 сен 2006
    Сообщения:
    89
    SashaTalakin, моя ошибка. Решение найдено: HttpFox. Остальные же варианты наполовину нерабочие. Жаль, что в HttpFox нет фильтров и т.д.

    Comer_, Написать то и сам смогу, но это будет Х часов времени, что неприемлимо.
     
  14. ohne

    ohne New Member

    Публикаций:
    0
    Регистрация:
    28 фев 2009
    Сообщения:
    431
    nerezus
    большое спасибо, буду теперь знать
    да, точно, тут так и написано, с http не справится
    открыли мне глаза
     
  15. ohne

    ohne New Member

    Публикаций:
    0
    Регистрация:
    28 фев 2009
    Сообщения:
    431
    http over ssl*
    жаль что редктирования нет