Не видит запросы... Как такое возможно?

[Mostick]

Ребят, возможно вопрос немного не по теме.
Ну не первый раз сталкиваюсь с подобной проблемой. WEB DEBUGGER Charles или Fiddler не видит пакеты с приложения или сайта.

Пример таков. Захожу на сайт, все видно. Ну как только пытаюсь отправить кому сообщение - 0.
Никаких POST и GET пакетов, никаких WebSocket ничего!

Как такое возможно? В любом случае общение с сервером должно быть. Хоть какой пакет но должен улетать. Ну так чтоб НИЧЕГО, я не понимаю.

Есть ли способ отловить пакеты, возможно каким то вспомогательным софтом?

Буду благодарен за любую инфу. Заранее спасибо.

 

[Yuriy Zymlex]

Есть ли способ отловить пакеты, возможно каким то вспомогательным софтом?

Fiddler, Burp Suite...

 

[Mostick]

Fiddler, Burp Suite...

И то и то пробовал. 0

Нет пакетов.

 

[Nilsoner]

Если был адрес сайта, то было бы проще.

 

[Mostick]

https://www.grizzlyapp.com

Главное смотрите чтоб не стошнило

 

[Nilsoner]

https://www.grizzlyapp.com

Главное смотрите чтоб не стошнило

Да норм, я же олдфаг Но, удивительно тоже ничего не вижу, покопаюсь.

 

[Mostick]

Да норм, я же олдфаг Но, удивительно тоже ничего не вижу, покопаюсь.

Спасибо! Буду благодарен любой информации.

 

[Шива]

Все нормально снифается.

 

[Mostick]

View attachment 39787

Все нормально снифается.

Я писал про то, что при загрузки сайта все хорошо.

Вы попробуйте отправить сообщение. Ни одного пакета.

 

[Mostick]

Именно сообщения.

Вот и интересует вопрос как можно его отловить.

Fiddler, Charles - результат 0

 

[Шива]

Разобрался как снифать но толку особого нет.
Надо весь js будет перерывать

 

[Шива]

Идут гет запросы из под какого то фрейма вида

https://s-c-nss-216.firebaseio.com/.lp?id=198657&pw=CZrt4vP&ser=819018&ns=grid-dating-production&seg0=19&ts0=1&d0=eyJ0IjoiZCIsImQiOnsiciI6NzgsImEiOiJwIiwiYiI6eyJwIjoiL21zZ19tZXNzYWdlcy80MDk3OC0xMjk5MjEvLUxoZ1lnbGFNNzVtX2swZ25hYyIsImQiOnsic2VuZGVyX2lkIjoxMjkwOTIxLCJzZW50X2RhdGUiOnsiLnN2IjoidGltZXN0YW1wIn0sInRleHQiOiJ4Y3h6Y3h6Y3p6Y3hjeHoiLCJ0eXBlIjoidGV4dCJ9fX19

 

[Mostick]

Идут гет запросы из под какого то фрейма вида

https://s-c-nss-216.firebaseio.com/.lp?id=198657&pw=CZrt4vP&ser=819018&ns=grid-dating-production&seg0=19&ts0=1&d0=eyJ0IjoiZCIsImQiOnsiciI6NzgsImEiOiJwIiwiYiI6eyJwIjoiL21zZ19tZXNzYWdlcy80MDk3OC0xMjk5MjEvLUxoZ1lnbGFNNzVtX2swZ25hYyIsImQiOnsic2VuZGVyX2lkIjoxMjkwOTIxLCJzZW50X2RhdGUiOnsiLnN2IjoidGltZXN0YW1wIn0sInRleHQiOiJ4Y3h6Y3h6Y3p6Y3hjeHoiLCJ0eXBlIjoidGV4dCJ9fX19

Чем поймал? Или методом перебора JS?

 

[Шива]

Чем поймал? Или методом перебора JS?

Просто в консоли хрома посмотрел

 

[Nilsoner]

В общем ковырять думается нужно этот файл https://web.grizzlyapp.com/main.34e91aca8c4f80d483cb.js

 

[Mostick]

В общем ковырять думается нужно этот файл https://web.grizzlyapp.com/main.34e91aca8c4f80d483cb.js

Да ничего подобного.

При загрузке сессии, появляешься вебсокет. В нем то и зашита вся магия

 

[Шива]

Да ничего подобного.

При загрузке сессии, появляешься вебсокет. В нем то и зашита вся магия

нет никакой магии обычные гет запросы
нет там вебсокетов

 

[Mostick]

Видео снять?) закрой полностью вкладку гризли. Открой заново и увидишь подключение к вебсокету.

В нем есть отправка сообщений и все что нужно.
Так же сумел повторить отправку сокетов в Zennoposter и сообщение успешно отправилось.

Использовал Charles если что.

П.С. Не стоит вводить в заблуждение пользователей.

 

[Шива]

Видео снять?) закрой полностью вкладку гризли. Открой заново и увидишь подключение к вебсокету.

В нем есть отправка сообщений и все что нужно.
Так же сумел повторить отправку сокетов в Zennoposter и сообщение успешно отправилось.

Использовал Charles если что.

П.С. Не стоит вводить в заблуждение пользователей.

Снимай

 

[Nilsoner]

И как вы реализовали создание клиента для WS, на ZP. Написали бы статью, я думаю всем интересно было бы.

 

[Mostick]

Вот, видео снимать влом. А касательно WebSocket. Есть темы и уже не одна. Там нужно сторонние модули использовать.

 

[Nilsoner]

Круто, но не мог отловить ws в Chrome.

 

[Mostick]

Единственный минус, весь процесс подключения к сокету происходит внутри кубика C#. Как скрипт выполняется, сокет вырубается.

По этому придется сделать полный функционал внутри самого кубика(((

Для того чтоб реализовать подобное, нужно подключить сторонюю библиотеку websocket-sharp. Предварительно скачав DLL.

Ну а далее подобный скрипт.


using (var ws = new WebSocket("wss://grid-dating-production.firebaseio.com/.ws?v=5"))
{
ws.OnMessage += (sender, e) =>
project.SendInfoToLog(e.Data, true);
System.Threading.Thread.Sleep(2000);
ws.Connect();
System.Threading.Thread.Sleep(1000);
ws.Send(project.Variables["SOCKET"].Value); //Отправляем параметры 1
System.Threading.Thread.Sleep(1000);
ws.Send(project.Variables["Enter"].Value); //Отправляем авторизацию
System.Threading.Thread.Sleep(1000);
ws.Send(project.Variables["TEST_SEND"].Value); //Отправляем первые параметры нужные для отправки сообщений
System.Threading.Thread.Sleep(1000);
ws.Send(project.Variables["TEST_SEND2"].Value); //Отправляем вторые параметры нужные для отправки сообщений
System.Threading.Thread.Sleep(5000);
}

Все параметры можно просмотреть в Charles

 

[Mostick]

WebSocket открывается при загрузке страницы. 1 раз. То есть загрузили https://web.grizzlyapp.com/ - сокет появился... Дальше работает весь сеанс.

Возможно мониторинг включили поздно.

 

[Mostick]

Я так тоже ошибся...

 

[Nilsoner]

Попробую на Питоне реализовать, вспомнил еще один ресурс, с которым та же проблема была и таки да там тоже ws.

 

[Mostick]

Попробую на Питоне реализовать, вспомнил еще один ресурс, с которым та же проблема была и таки да там тоже ws.

Так же есть приложение это гриззли. Там походу тоже вебсокеты. Только к сожалению с телефона их не ловит...(