[HaBo]

Tyvan

Anzeige

Hallo,

ich habe mich in letzter Zeit nur noch mit E-Books über Man-In-The-Middle Angriffen, SSL und den Gefahren beschäftigt. Doch ich möchte nun mal praktisch testen wie das eigentlich mit dem Abfangen von Paketen und Weiterleiten ist.

Daher meine Frage: Wie läuft das im Grunde, wenn ich die Pakete die ein Programm abschickt und empfängt von einem Server, diese abfangen, z.B. ändern oder nur lesen und dann normal weiterleiten kann.

Ich kenne mittlerweile Ethereal mit der ich die Pakete lesen kann die mein PC empfängt oder abschickt.

Aber wie ist mit Ändern und dann weiterleiten bzw. weiterlassen ohne dabei die Verbindung stark zu stören.

Kennt sich da einer aus. Würde gerne auf meinem PC einen Test machen. Zum Beispiel wenn ich ein Onlinespiel spiele oder mit jemandem Chatte, dann möchte ich das Paket das gesendet wird, abfangen, ändern und dann normal abschicken. Ich sage im Chat z.B. Hallo und ändere aber vorher mit einem so genannten "Angreiferprogramm" den Text im TCP/IP Paket auf "Hello" um und lass es dann rausgehen um zu sehen ob das wirklich klappt.

cr

Vielleicht hilft dir das weiter, http://ng.sucr.de/article.php/2006031202173663 ein kleines Tutorial zum Thema von mir.

Tyvan

danke cr0523, genau so was meinte ich. so kann ich endlich mal sehen wie das ganze überhaupt funktioniert. werd mal angreifer und opfer spielen gehen.

Danke dir.