Как сделать, чтобы на стороннем сайте отображалась другая информация на конкретном компьютере?

Question

[tr1ck1]

Привет всем. Задался вопросом, а можно ли поменять информацию на сайте на конкретном компьютере? Чтобы при обновлении страницы информация оставалась сохраненной, а не сбрасывалась. Естественно на конкретном компьютере. Например, в сбербанк онлайн выводить совершенно другую сумму на карточках, нежели есть на самом деле (повторю, при входе с конкретного компа, с другого само собой будет реальная инфа).

Comments

[sim3x]

Зачем?

Answer 1

[rPman]

Если вам нужны изменения на странице:
Если у вас есть доступ к этому компьютеру, то можно установить расширение в браузере, которое будет подменять содержимое страницы. Тот же Greasemonkey/Tampermonkey, это пользовательские скрипты в браузере, запускаемые по условию (например страницы/домен) а из них делайте что хотите.

Если вам нужны значительные изменения (фактически другой вебсайт):
то как уже тут описывали, вам необходимо подменить dns запись в вашем dns сервере или по простому поправить файл hosts (в windows это тут C:\Windows\System32\drivers\etc\ ) указав на свой ip адрес этого сервера, где запускаете свою подделку.
Так же можно поднять свой прокси сервер, прописать его в настройках браузера и уже в нем производить подмену.
В этом случае https работать не будет, точнее будет выскакивать предупреждение о не доверенном сертификате, но при наличии доступа к компьютеру это можно частично исправить, добавив свой сертификат в браузер (для банковских вебсерверов используется более сложный сертификат, когда информация о компании зеленым цветом отображается прямо слева от ссылки, это подделать не получится), простые сертификаты просто помечают зеленым значком без наименования компании.

Comments

[tr1ck1]

Это на домашнем ПК хочу попробовать сделать. Эти расширения под гугл хром?

[rPman]

tr1ck1, да есть хром и фаерфокс

[tr1ck1]

rPman, Я так понимаю, нужно знать JS, чтобы изменить инфу?)

[tr1ck1]

rPman, Грубо говоря, есть вклад. Стоит цифра 50, нужно поставить цифру 150 и все))) Как это можно проще всего сделать? Через просмотр кода на странице удалось изменить, но после обновления страницы само собой все сбрасывается.

[rPman]

да, нужно знать javascript и htmlна минимальном уровне

[tr1ck1]

rPman, А вы не могли бы платно помочь?

Answer 2

[Талян]

поднять свой web-сервер, а на атакуемом компьютере в файле hosts перенаправляете нужный домен на свой сервер. На своем сервере уже что хотите делайте - хоть страницу подделывайте, хоть значения меняйте. Всё делается вручную.

Второй способ - вписать жертве прокси, поднять свой прокси, и перехватывая запросы, на лету менять значения.

Но все антивирусы и современные браузеры не дадут зайти по протоколу https на домен сбербанка, если он будет вести не на адрес сбербанка, а на ваш подменный хост.

В случае с прокси - вы даже не увидите внутренности передаваемого контента с протоколом https, на то он и придуман.

Comments

[tr1ck1]

Грубо говоря, есть вклад. Стоит цифра 50, нужно поставить цифру 150. Попроще никак нельзя?)

[Талян]

tr1ck1, проще - дать сковородкой по голове тому, кого хотите обмануть, и пока тот в отключке - вписать самому что хотите.

Способов много, мы вам тут написали самые простые. Честное пионерское!

Answer 3

[CityCat4]

Можно.
НО сложно.

Чтобы врезаться в https, по которому работают все клиент-банки, нужен бампинг. То есть нужно заставить ходить этот комп через прокси и мало того, заставить юзера прописать сертификат УЦ, который выдал сертификат на прокси (который для бампинга используется) - в доверенные. И все равно может не сработать - если сбер например пиннинг использует.

Если все это есть - тогда можно менять содержимое страниц напрямую прямо на прокси.

Comments

[tr1ck1]

Грубо говоря, есть вклад. Стоит цифра 50, нужно поставить цифру 150. Попроще никак нельзя?)

[CityCat4]

tr1ck1, смеетесь, да? врезаться в https-соединение вообще до недавнего времени было невозможно. То, что я описал Вам - типовая технология контроля трафика в корпоративной сети, для таких вещей, что Вам надо ее никогда не применяли. Теоретически я не вижу препятствий - но практически мне кажется шанс что-то сделать ниже нуля...

[tr1ck1]

CityCat4, а расширения для браузера разве никакие не помогут?

[CityCat4]

tr1ck1, Вы вообще в курсе, как работает https? Если нет - почитайте сначала

[tr1ck1]

CityCat4, Я смотр с той стороны, что руками я могу изменить эту инфу, но при обновлении страницы она сбрасывается. Следовательно, можно и не лезть во внутрь особо, просто менять повторно значение при обновлении страницы. Это способно делать расширение. Разве нет?

[CityCat4]

tr1ck1, может быть

[tr1ck1]

John Smith, Тяжело этот скрипт написать?

[CityCat4]

John Smith, ну, например, ТС продудонил бабло и боится, что спалят. Возможно и бабло скоро будет - нужно просто протянуть некий интервал времени :) В книжке про Толлеуса, мага из Кордоса был подобный случай - некая девица заказала сделать ему иллюзию некоего украшения, которое она носила на тусовку и "немного повредила". Украшение было в ремонте, но на то время, пока оно там - нужно было подстраховаться :)

[CityCat4]

John Smith, есть предположение, что не дадут. По возрасту :)

[tr1ck1]

CityCat4, Вы правы) дадут, но смысл брать кредит под процент, если с з/п так могу все вернуть)