Показать полную графическую версию : Возможен ли перехват MailRu Agent?
aESThete
20-02-2007, 15:55
Для перехвата ICQ есть ICQsnif.
Существует ли в природе подобный для MailRu Agent?
Вопрос не праздный: задание нач.СБ. На вопрос "А мож я просто закрою доступ?", был ответ "Нет. Пусть болтают. Ты мне распечатку дай."
Да в принципе можно любой снифер попробовать с фильтром по "какому-то там порту". Если нешифрованный трафик, то прочитается нормально. Если шифрованный, то проще поставить кейлоггер на каждую машину.
aESThete
21-02-2007, 09:05
Coutty
Спасибо за совет, но
Снифер не катит:
1) агент работает через http-порт и на разные ip-адреса - придётся перелопачивать практически весь трафик.
2) имхо трафик шифруется
Кейлоггер тоже:
1) опять же много лишнего. Существуют кейлоггеры, которых можно натравить на конкретные приложения?
2) не видно ответов другой стороны.
Пробовал смотреть в history - в отличии от аськи всё шифровано.
Есть прога, перехватывающая пароли от МАгента(даже знаю кто продает) а вот сообщения хз...
Он не может работать на произвольные адреса, ИМХО - сеть mail.ru. Команда whois рулит.
P.S. А вот то, что шифруется - вовсе не ИМХО. По http-порту(80) обычно идет нешифрованный трафик. Шифрованный WWW обычно идет через 443.
P.P.S. А какие именно порты-то используются при общении? Может и не HTTP вовсе?
Butunin Klim
06-03-2007, 15:12
Калиб рулит во всех отношениях. Проффесиональный сниф тулз
До сих пор юзаю можно поставить "прослушку" сетей
сторонеей конечно а не внутреней
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.