अपडेटेड इंटरसेप्टर-एनजी

नए संस्करण में नई कार्यक्षमता और पुराना अपडेट दोनों हैं।

सबसे उल्लेखनीय नवाचारों पर विचार करें।

1. पीसीएपी ओवर आईपी।

यह सुविधा रिमोट ट्रैफ़िक कैप्चर से संबंधित है और एक उत्कृष्ट प्रतिस्थापन है
पुरानी और समस्याग्रस्त rpcapd सेवा। नाम अपने लिए बोलता है। लगभग किसी भी
यूनिक्स में हमेशा tcpdump और netcat का एक गुच्छा होता है, जिसके साथ आप लॉग इन कर सकते हैं
दूरस्थ होस्ट कंप्यूटर पर ट्रैफ़िक। इस स्थिति में, इंटरसेप्टर पोर्ट को खोल सकता है।
libpcap प्रारूप में और उनके विश्लेषण के लिए वास्तविक समय में डेटा के प्रवाह की प्रत्याशा में।
यातायात के स्रोत में कोई बुनियादी अंतर नहीं है, इसलिए, tcpdump के अलावा, आप मौजूदा .pcap लॉग को पढ़ने के लिए उसी तरह से बिल्ली की उपयोगिता का उपयोग कर सकते हैं।
यहां कुछ उपयोग उदाहरण हैं; डिफ़ॉल्ट रूप से, इंटरसेप्टर पोर्ट 2002 पर सुनता है:

#tcpdump- आई फेस -w - | एनसी आईपी 2002

यदि आप उसी इंटरफ़ेस से ट्रैफ़िक स्थानांतरित करने की योजना बनाते हैं, जहाँ से कैप्चर किया जा रहा है, तो आपको एक फ़िल्टरिंग नियम जोड़ने की आवश्यकता होती है, जो सर्वर और इंटरसेप्टर के बीच सेवा ट्रैफ़िक को बाहर करता है: tcpdump -i face -w - port 2002 | एनसी आईपी 2002

#cat log.pcap | एनसी आईपी 2002

#dumpcap -i चेहरा -P -w - | एनसी आईपी 2002

यह Wireshark में शामिल tcpdump का एक एनालॉग है। -पी ध्वज इंगित करता है कि पैकेज को मानक libpcap प्रारूप में सहेजा जाना चाहिए, न कि नए pcapng में।

2. एक ब्राउज़र (IE) में कॉट कुकीज़ देखें। एक लोकप्रिय विशेषता जिसके लिए पूरे अलग अनुप्रयोग बनाए जाते हैं, उदाहरण के लिए कुकी कैडर।

3. 2 प्रोटोकॉल स्पूफिंग मोड में जोड़े गए थे। अब, DNS प्रतिक्रियाओं को प्रतिस्थापित करने के अलावा, यह NBNS (NetBios नाम सेवा) और LLMNR (लिंक-स्थानीय मल्टीकास्ट नाम संकल्प) के साथ किया जा सकता है।

डीएनएस के नामों को खराब करते समय, एक मुखौटा निर्दिष्ट करना संभव हो गया, जो एक ही बार में कई डोमेन (* mail.com) या एक डोमेन के सभी उप डोमेन (* .mail.com) पर प्रतिक्रियाओं को बदलने की अनुमति देता है।

4. अंतर्निहित मोज़े सेवा (WPAD पर हमला करते समय) अब HTTP Inection फ़ंक्शन का समर्थन करती है।

5. विशेषज्ञ मोड में, एक विकल्प दिखाई दिया है जो आपको http इंजेक्शन प्रक्रिया को दूरस्थ रूप से रोकने की अनुमति देता है। हर कोई अपने लिए आवेदन का क्षेत्र और तरीका खोजेगा।

लघु वीडियो समीक्षा:


आप इसे यहाँ डाउनलोड कर सकते हैं (मुख्य साइट अस्थायी रूप से नीचे है)
intercepter.nerf.ru

प्रतिक्रिया, सुझाव और प्रश्न मेल द्वारा भेजे जा सकते हैं या मंच पर एक विषय बना सकते हैं।
विकी पेज के रूप में एक मैनुअल है जिसमें आप कई सवालों के जवाब पा सकते हैं।

अद्यतन:

उन्होंने netcat का उपयोग किए बिना पैकेट पुनर्निर्देशित करने का एक वैकल्पिक तरीका सुझाया:
tcpdump> / dev / tcp / ip / port