[sturdy]

Hi zusammen,

für Firefox gibts beispielsweise ein nettes Plugin namens "TamperData" um die abgesendeten HTTP-Requests entsprechend zu modifizieren. Gleiches suche ich nun, um generell den Netzwerktraffic mitzuloggen bzw. ausgehende Requests zu modifizieren, der von meinem PC aus gesendet und empfangen wird.

Kennt jemand ein solches Tool?

Danke und Gruß.

Dieser Beitrag wurde von sturdy bearbeitet: 11. Februar 2015 - 12:01

[WinlinMax]

Zum Protokollieren eignet sich Wireshark.
Eine Manipulation ist damit jedoch, meines Wissens nach, nicht möglich.

[Stefan_der_held]

Zitat (sturdy: 11. Februar 2015 - 12:01)

für Firefox gibts beispielsweise ein nettes Plugin namens "TamperData" um die abgesendeten HTTP-Requests entsprechend zu modifizieren.

Da stellt sich mir die Frage was du wie und warum modifizieren möchtest...

[sturdy]

Ich dachte mir schon, dass diese Frage kommen wird

Es geht darum, dass ein Software-Hersteller für Mobile Games eine Sicherheitslücke hat und ich diese Sicherheitslücke entsprechend nachstellen möchte, um sie dem Hersteller zu präsentieren.

Dabei geht es um den Zugriff auf eigentlich nicht zugängliche Bereiche des Spiels durch Manipulation von Requests an den Server vom Client aus, welche durch eine schlampige Programmierung ausführbar sind.

Dieser Beitrag wurde von sturdy bearbeitet: 11. Februar 2015 - 14:16

[RalphS]

Und Du meinst, mit einer genauen Beschreibung kann der Hersteller weniger anfangen?

Du mußt doch gar nix "manipulieren". Einfach einen Auszug aus dem Netzwerkverkehr mitschicken (mit den relevanten Informationen darin) und dann dazuschreiben: wenn man DA und DA das-und-das ändert, kommt das-und-das bei rum, da nicht abgesichert.

Das reicht doch schon. Und wenn's dem Hersteller nicht genug ist, ist das SEIN Problem.

[djk1o]

Kannst du das nicht über einen Proxy schicken?