Dotaz: Jak modifikovat data ve spojení

[Michal]

Hledám nějaký program, který kromě odposlouchávání sítě jako např. ethereal umí také modifikovat data za běhu. Postačilo by jednoduché nahrazování statických dat. Jedná se mi hlavně o datovou část paketu. Byla by vhodná i verze pro windows.

Odpovědi

[Zdeněk Burda]

napis si nejaky

[Michal-18]

Ochota některých lidí pomoct nezkušeným uživatelům nezná mezí... Takový komentáře si můžeš odpustit.

[Zdeněk Burda]

To je jako bys zadal o crack na aplikaci. Myslim, ze jedine poradne vyuziti takove aplikace je nekomu skodit a to se mi proste nelibi. Pokud ten program tak nutne potrebujes, tak rekni na co.

[Michal-18]

Taková aplikace nemusí vždycky jenom škodit. To bys mohl říct i o etherealu a jim podobným, třeba commview pro windows: tento program slouží hackerům ke zjišťování hesel. Takový proxomitron pro windows pracuje tak, že obsah dat mění za jiné podle pravidel, používá regulární výrazy a slouží k filtrování reklamy na webu. Něco podobného chci dělat i já, ale pro jiný typ dat, i pro binární data, na které se proxomitron nedá použít. Za ty léta vývoje síťových vymožeností linuxu bych čekal, že se něco najde.

[Michal Marek (twofish)]

Proxomitron (privoxy, atd.) nemodifikuje data ve spojení, ale funguje jako proxy (jedno spojení s klientem, jedno se serverem). Takže nejdřív napiš, co vlastně potřebuješ.

[Michal-18]

Lepší by bylo modifikovat data přímo ve spojení, ale proxy není špatná alternativa.

[Michal Čihař]

No nejlepší by bylo říct, co vlastně potřebuješ, protože pak ti třeba někdo poradí...

[Michal-18]

Dyt to rikam. Aspon jedno z toho. Je to celkem jedno, proste aby to prepisovalo proudici data.

[Aleš Černý]

To se nesmíš hned tak čertit! Mně to třeba přijde rozhodně lepší, než docela suchý konstatování "Žádný takový program není všeobecně znám a je tedy pravděpodobné, že zatím žádný takový program nebyl napsán." Přitom vypovídací hodnota je stejná

[Radek Podgorny]

Napadla mne takova silenost... Co takhle vzit neco jako netcat (nebo univerzalnejsi alternativu) a udelat:

nc --listen | modifikator_dat | nc --send

Slo by to vubec?

[Michal Marek (twofish)]

Ještě by se ta data musela někudy vracet. Šlo by to asi takhle:

mkfifo fifo
nc -lp 9999 <fifo | modifikator-ven | nc www.abclinuxu.cz 80 | \
modifikator-dovnitr >fifo

Asi by to šlo udělat i tak, aby to používalo jen anonymní roury, ale nechce se mi nad tím přemýšlet

[Martin Ždila]

jeej .. toto sa mi paci

[Ondroid]

Nevím jestli to je přesně to pravé. Ale ettercap umí krom jiného i zasahovat do tcp spojení a "upravit" proudící data, jsou tam na to nějaký pluginy.

http://ettercap.sourceforge.net/

[Michal-18]

Dik. S tim si pohraju. Snad tu vec rozbeham i pod woknama.