как обойти защиту сниффера?
- Автор темы __Maks
- Дата начала
DmitryAk
Client
- Регистрация
- 14.12.2016
- Сообщения
- 860
- Благодарностей
- 818
- Баллы
- 93
Dexio
Client
- Регистрация
- 09.05.2014
- Сообщения
- 1 254
- Благодарностей
- 220
- Баллы
- 63
DmitryAk
Client
- Регистрация
- 14.12.2016
- Сообщения
- 860
- Благодарностей
- 818
- Баллы
- 93
И такое бывает... тут уже два варианта:
1) фиксить виртуалку, чтоб убрать специфические метки
2) запускать софт на реальном железе и юзать хардварный снифер, ну или ловить траф на шлюзе, что по сути тоже самое...
zortexx
Client
- Регистрация
- 19.09.2011
- Сообщения
- 2 520
- Благодарностей
- 1 223
- Баллы
- 113
1) маловероятно. Если через JS или ActiveX можно запустить код опроса оборудования или загрузить свой экзешник и дернуть данные по периферийке - виртуалку скрыть не получится.
2) если в запросах используется https то это будет несколько бесполезно
Ну, кроме как получить адреса запросов
Последнее редактирование:
DmitryAk
Client
- Регистрация
- 14.12.2016
- Сообщения
- 860
- Благодарностей
- 818
- Баллы
- 93
https://github.com/hfiref0x/VBoxHardenedLoader
Ну тут уж да.. конечно подмену сертификата никто не отменял, но танцев предстоит много.. и без гарантий результата.
как пользоваться этим чудом? вопрос от человека не связанным с программированием и со скудным английским
DmitryAk
Client
- Регистрация
- 14.12.2016
- Сообщения
- 860
- Благодарностей
- 818
- Баллы
- 93
В ридми все написано. Описать вкратце не получится. Можно погуглить - должны быть статейки на русском.