Монітор мережного підключення, автовідповідач

2

Запити, що походять з програми. Мені вдалося відстежити конкретні запити через wireshark, це HTTP-запити.

Це зображення нижче на wireshark.

enter image description here

Це запит POST

POST http://site.com/?login=null HTTP/1.0
Host: 55.32.33.11
Connection: Close
Content-Length: 16
Cache-Control: no-cache

//password

Це відповідь

HTTP/1.1 200 OK
Date: Fri, 09 Nov 2012 13:06:29 GMT
Server: Apache/2.2.15 (CentOS)
X-Powered-By: PHP/5.3.3
Content-Length: 12
Connection: close
Content-Type: text/html; charset=UTF-8

unauthorized

Сам запит трохи заплутаний, я був би вдячний за роз'яснення.

Дивно, оскільки це запит HTTP, він не з'являється на скрипці. Отже, як я можу відповісти на це? Чи можливо через wireshark? Змусити відповідь перейти від несанкціонованого до авторизованого?

Які інструменти існують для цього?

Я також спробував редагувати windows host file але він просто ігнорує його.

Дякую

==========================================

Змінити, як я можу направляти всі запити до певного IP-адреси до мого локального хоста? 127.0.0.1

Додано Баунті

windows networking

— Mob
джерело

Таким чином, ви хочете, щоб програма думала, що вона була аутентифікована на сервері, коли вона насправді не була? Яким чином ви редагували файл HOSTS у спробах полегшити те, що ви просите (зміна відповіді)? Що саме ви вважаєте заплутаним щодо POST?

— Ƭᴇcʜιᴇ007

@ techie007 Величезне спасибі за відповідь. Я поклав це правило в файл hosts 127.0.0.1 webpay.site.com Отже, запит надсилається на мій локальний хост, де я повертаю простий "затверджений". Але, здається, ігнорує нове правило і продовжує чекати від відповіді від самого сервера.

— Mob

Я знаходжу це заплутаним тому, що це не показувало у fiddler.

— Mob

2

На вашому місці я намагаюся простежити походження цього запиту і видалити цей продукт.

Використовуйте індикатор, наприклад TCPView або спробуйте деякі з альтернатив знайдено тут .
Що стосується Fiddler, спробуйте встановити останню версію Fiddler 4.

Якщо це відбувається з веб-переглядача, перевірте додатки.

— harrymc
джерело

URL, який не викликає великої впевненості, поміщений у зображення, щоб уникнути кешування текстів google. Відредагуйте.

— Mob

Не зрозумів. Ви маєте на увазі цю легальну адресу?

— harrymc

Це з браузера? Якщо так, ви могли б використовувати Greasemonkey, щоб змінити в html адресу localhost, перш ніж він буде відправлений.

— harrymc

1

Перегляньте це запитання, яке, здається, стосується того, що ви намагаєтеся зробити.

"Перенаправити запит на зовнішній IP на localhost (емулювати сервер)"

https://serverfault.com/questions/171850/redirect-request-to-an-external-ip-to-localhost-emulate-a-server

Відповідь "додавання маршруту" виглядає як кращий маршрут.

— trpt4him
джерело