Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Про PacketX сказать ничего не могу - первый раз слышу 19.01.09 19:52 Число просмотров: 1519
Автор: amirul <Serge> Статус: The Elderman
|
> Используя LSP я заменяю процедуры send и recv на свои (в
> них я сохраняю в лог необходимые мне TCP-пакеты и передаю
> управление на стандартные send и recv). А необходимые для
> мея пакеты - это HTTP и HTTPS ответы сервера, с которым
> общается клиент.
Если клиент используют 3rd-party реализацию SSL/TLS (например OpenSSL), то про перехват https средствами LSP можно забыть (вернее можно попробовать позаимстововать идею из ettercap-а, но совсем не факт, что что нибудь получится)
> Полученные TCP-пакеты я вручную собираю и получаю полный
> HTTP-ответ сервера.
Это ж ты о send/recv сейчас? Нет там никаких TCP пакетов.
> В процессе разбора с LSP натолкнулся на статью от
> майкрософта. И там пример был. Скомпилировать
> скомпилировался, но что-то не запускается. Может
> какой-нибудь ссылкой поделишься, где про LSP доходчиво и
> кратко написано?
Нет, вот здесь к сожалению помочь ничем не могу.
> PS. amirul, а мжешь что-нибудь сказать
> про PacketX?
Субж
|
|
|
подробно о проекте
Анализ криптографических сетевых...
