Как подменить ответы с сервера?

Question

[KirAmp]

Добрый день,
Сегодня встал вопрос взлома клиентской стороны системы тестирования.
Бегло нашел кучу интересных багов.
Сейчас хотелось бы попробовать подменить пару ответов с сервера прямо на клиентской машине. Чутье подсказывает, что все это сделано через сокеты (хотя возможно и как-то иначе).
Увы не знаком с методиками и программами для подобных вещей.
Каким софтом лучше воспользоваться? (Машина без рута и включенным Касперским).

Comments

[RubtsovAV]

Клентская машина это что?

[KirAmp]

компьютер, на который установлен клиент

[RubtsovAV]

Я имею ввиду какая ОС то установлена?

[KirAmp]

windows. может быть любая от 2000 и до 7

Answer 1

[pxx]

Если вопрос интересует вас с точки зрения тестирования, т.е. локальной эмуляции Main-in-the-middle, то вполне должен подойти Fiddler, он, среди прочих многочисленных возможностей, умеет подменять определенные ответы.

Answer 2

[RubtsovAV]

Если в кратце — этот вид атаки называется Man-in-the-middle (MITM). Способы реализации зависят от того куда можно дотянуться и заключается в проксировании трафика между сервером и клентом и перенаправлением его на свой сервер/хост. Самый лёгкий способ это подмена dns (например в файле hosts на XP)

Comments

[RubtsovAV]

Подробнее можно почитать тут en.wikipedia.org/wiki/Man-in-the-middle_attack

Answer 3

[antoo]

Поднять локальный веб-сервер и «перехватить» домен через hosts.