[zonbat]

#sieci
#linux
#programowanie
#hacking

Załóżmy, że mam aplikację na androida alpho ios lub windows phone.
Aplikacja wymaga logowania się by udostępniać pobierany z amazon cloud content.
Czy da się zrobić tak:
1.Zainstalować tcpdump dumpnąć pakiety do pliku dump.pcap które mają miejsce przy lgoowaniu aplikacji
2.Uruchomić tcpreplay, żeby aplikacja zawsze otrzymywała te same dane potwierdzające zgodność nazwy użytkownika i hasło, by otrzymywała dane z mojego serwera a nie ze swojego?

Jak to zrobić bo tcprewrite nie chce mi przepisać pakietów któe nie są eth

[wytrzzeszcz]

@zonbat: to zalezy

[Ingvarr100th]

@zonbat: jak jest szyfrowanie to nie.

[zonbat]

@Ingvarr100th: a jak nie ma

[Ingvarr100th]

@zonbat: to jeżeli jest to BA to nie powinno być problemu.

[zonbat]

@Ingvarr100th: no ale jak to zrobić

[Ingvarr100th]

@zonbat: a tego to ja Ci nie powiem. Może postawić jakiegoś sniffera na routerze, który by analizował pakiety, zbierałby tylko te co mają nagłówek żądania, modyfikował nagłówek i przesyłał. Hasło i użytkownik w BA znajduje się w nagłówku żądania HTTP, więc łatwo to odfiltrować.

[zonbat]

@Ingvarr100th: ale on nie leci tylko po http, normalnie to fiddler by mi pomógł, ale tam są jeszcze inne protokoły

[krzyzakp]

@zonbat: Skoro nie tylko http to musisz sie zajac tymi innymi protokołami i jezeli logowanie jest tez przez nie, to je rozgryzc.

[kici666]

@zonbat: z Twojej opowieści wynika że chcesz hasło do chcesz hasło do fejsbuka mamy żeby sprawdzić czy nie zdradza taty. mimo pięknych chęci proponuje zadać pytanie konkretne