 |
eXeL@B —› Программирование —› Перехват пакетов. |
| Посл.ответ | Сообщение |
|
|
Создано: 31 мая 2011 01:51 · Поправил: Raktor · Личное сообщение · #1 Добрый день. Хочу написать простенький сниффер пакетов отдельного процесса. Из известных мне программ это умеет делать только WpePro (остальные снифферы перехватывают трафик интерфейса, хрен там выхватишь нужное). В интернетах статьи по перехвату постоянно по методу wireshark (перехват трафика интерфейса). Подскажите пожалуйста - какие вообще существуют методы перехвата трафика отдельного приложения? (не конкретная реализация, а в общих словах  ). Заранее спасибо.
 |
|
|
Создано: 31 мая 2011 02:10 · Поправил: Isaev · Личное сообщение · #2 каких пакетов? IP? Качай например и пиши теории немного , может не самая лучшая статья, но для начала хватит Конкретные реализации на Delphi: , , ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh | Сообщение посчитали полезным: Raktor |
|
|
Создано: 31 мая 2011 07:35 · Личное сообщение · #3 Raktor если протокол хттп, самое удобное - прокси сервер для остальных внедряй в процесс длл, и перехватывай send/recv...., пиши данные в лог, инфы полно | Сообщение посчитали полезным: Raktor |
|
|
Создано: 31 мая 2011 20:31 · Личное сообщение · #4 |
|
|
Создано: 01 июня 2011 09:38 · Личное сообщение · #5 |
|
|
Создано: 18 июня 2011 23:12 · Личное сообщение · #6 Может tcpdump + perl парсинг ? ))) tcpdump основа сниффинга на юниксовых системах. Perl - это то что тебе надо , чтобы потом обработать весь собранный текст. Лучше инструмента нет , для таких целей. |
|
|
Создано: 19 июня 2011 02:43 · Личное сообщение · #7 Ставь хук на connect. Перебрось соединение на свой процесс, а из него соединяйся с целевым сервером. P.S.: У wpe есть несколько аналогов. К примеру |
|
eXeL@B —› Программирование —› Перехват пакетов. |
Для печати