Добрый день,
Сегодня встал вопрос взлома клиентской стороны системы тестирования.
Бегло нашел кучу интересных багов.
Сейчас хотелось бы попробовать подменить пару ответов с сервера прямо на клиентской машине. Чутье подсказывает, что все это сделано через сокеты (хотя возможно и как-то иначе).
Увы не знаком с методиками и программами для подобных вещей.
Каким софтом лучше воспользоваться? (Машина без рута и включенным Касперским).
Если вопрос интересует вас с точки зрения тестирования, т.е. локальной эмуляции Main-in-the-middle, то вполне должен подойти Fiddler, он, среди прочих многочисленных возможностей, умеет подменять определенные ответы.
Если в кратце — этот вид атаки называется Man-in-the-middle (MITM). Способы реализации зависят от того куда можно дотянуться и заключается в проксировании трафика между сервером и клентом и перенаправлением его на свой сервер/хост. Самый лёгкий способ это подмена dns (например в файле hosts на XP)
Средний
Средний
