Подмена POST запроса

Автор темы

A Antonka Участник 23.04.2019

#1

Добрый! Имеется задача: подменить исходящий POST запрос из браузера. Сниффер при виде определенного пакета подменивает на такой же, но только с другими данными. Возможно ли это как-нибудь реализовать не используя прокси(javascript + tempermonkey к примеру)?

 

<Gh0St> Участник 24.04.2019

#2

Речь идёт о HTTP или нужно учитывать HTTPS тоже? Какой используется браузер для отправки запросов или любой?

 

A Antonka Участник 24.04.2019

#3

Https в том числе. Может быть Firefox, Chrome. Инжектиться в файл - слишком сложно

 

<Gh0St> Участник 24.04.2019

#4

На уровне сниффера отлавливать толку нет, т.к., если речь идёт о HTTPS, то трафик уже будет зашифрован.
Можно было бы использовать свой прокси с подменой сертификата, тогда атака MiTM получится.
Проще всего было делать инжект+перехват.
Так чем инжект не подходит?

 

A Antonka Участник 24.04.2019

#5

Сложно(. Если поделитесь ссылкой - буду премного благодарен!

 

<Gh0St> Участник 24.04.2019

#6

Писать на С++ свой прокси с подменой SSL-сертификата - жуткий геморой, никто за такое не возьмётся, да и не нужно оно.
Если такая замечательная вещь, как Kali. А в Kali есть готовые инструменты для реализации перехвата трафика и подмены сертификата.
Подробнее можно ознакомиться тут: kali man in the middle https | Давай я поищу в Google вместо тебя

Написать на С++ инжект для Firefox и перехватывать функцию pr_write - реально и выполнимо. Для Chrome будет что-то похожее.
Подробнее можно ознакомиться тут: c++ firefox injection | Давай я поищу в Google вместо тебя

 

• 

Реакции: Antonka

R Riddik338 Участник 24.04.2019

#7

Burp Suite с Intercepterom помоему написали уже кому интересно пишите проконсультирую

 

<Gh0St> Участник 24.04.2019

#8

Burp Suite подойдёт для этих целей, если нужно всё делать в открытую, скажем на своём же компе.
А если условия задачи несколько иные? Если нужно делать не совсем в открытую и не совсем на своём компе?
Тогда, этот вариант отпадает

 

A Antonka Участник 24.04.2019

#9

<Gh0St> сказал(а):

Писать на С++ свой прокси с подменой SSL-сертификата - жуткий геморой, никто за такое не возьмётся, да и не нужно оно.
Если такая замечательная вещь, как Kali. А в Kali есть готовые инструменты для реализации перехвата трафика и подмены сертификата.
Подробнее можно ознакомиться тут: kali man in the middle https | Давай я поищу в Google вместо тебя

Написать на С++ инжект для Firefox и перехватывать функцию pr_write - реально и выполнимо. Для Chrome будет что-то похожее.
Подробнее можно ознакомиться тут: c++ firefox injection | Давай я поищу в Google вместо тебя

Нажмите, чтобы раскрыть...

К сожалению, сроки у меня сжатые, реализовать инжект без опыта онного вряд ли получится. Все таки склоняюсь к подмене на стороне самого браузера(запилить плагин, заюзать js). Какими методами можно реализовать подобное?

 

<Gh0St> Участник 24.04.2019

#10

По разработке плагинов, к сожалению, ничего подсказать не могу.
Разве что вот: firefox plugin development | Давай я поищу в Google вместо тебя