Re: OT: Vysos�n� soubor� z tcpdump/wireshark capture

[Na]

Coz je odpoved pro tazatele, ne ssl provoz jednoduse zachyti pres proxy, myslim že existuje jakási developerska ktera mi umožnila modifikovat post requesty (tedy i cookies) pred odesláním, na nazev si nasem ti ne vzpomenu a asi ani neni vhodne to nejak moc rozmazávat :-)

Pokud provoz pojde via ssl tak to bez certifikátu nemusi fungovat (a do provozu se nijak nedostanete, ani wiresharkem ani nijak jinak, leda hacknout RAM pamet :-), jen u opravdu jednoduchych aplikaci, ktere nekontroluji certifikáty...

Odesláno z iPad

28. 7. 2012 v 20:05, "Jaroslav Lukesh" <lukesh na seznam.cz>:

> i https lze obejít pomocí transparentní https proxy (přesný buzzword si nepamatuji), třeba takový squid to umí a většina klientů to ani nepozná.
> 
> 
> ----- Původní zpráva ----- Od: "Na" <navrhpcb na gmail.com>
> 
> 
> az se o vas dozvědí, tak přejdou na https :-)
> 
> Jak si to zarizeni udela session cokies? V zarizeni je nejspise linux a nejde to rootnout a odchytit ten soubor primo v zarizeni?
> 
> Odesláno z iPadu
> 
> 28. 7. 2012 v 5:26, Pavel Troller <patrol na sinus.cz>:
> 
>> Zdravím,
>> jistá firma distribuuje firmware pro svá zařízení přes http protokol, ale
>> tak, že pomocí browseru, wgetem či jinými "klasickými" metodami je velmi
>> obtížné příslušné soubory získat - pro stažení jsou potřeba session cookies,
>> které si to zařízení umí vyřídit dosti těžko napodobitelným způsobem.
>> Již jsem to jednou "oblafl" tak, že jsem capturoval celou relaci
>> wiresharkem a posléze v něm udělal TCP analýzu a funkcí "follow TCP stream"
>> a dalšími podobnými jsem z toho ty soubory získal. Byla to ale ruční práce
>> na několik hodin.
>> Neexistuje náhodou na toto program, který by to udělal za mne :-) ?
>> Prostě by dostal příslušný .pcap soubor a do adresáře by dumpnul všechny
>> soubory, které byly běžnými protokoly v rámci toho capture přenášeny.
>> Bylo by fajn, kdyby to uměl přímo wireshark, ale v něm jsem to nenašel.
>> Zdraví Pavel
> _______________________________________________
> HW-list mailing list  -  sponsored by www.HW.cz
> Hw-list na list.hw.cz
> http://list.hw.cz/mailman/listinfo/hw-list