Подмена POST запроса

[Antonka]

Добрый! Имеется задача: подменить исходящий POST запрос из браузера. Сниффер при виде определенного пакета подменивает на такой же, но только с другими данными. Возможно ли это как-нибудь реализовать не используя прокси(javascript + tempermonkey к примеру)?

 

[<Gh0St>]

Речь идёт о HTTP или нужно учитывать HTTPS тоже? Какой используется браузер для отправки запросов или любой?

 

[Antonka]

Https в том числе. Может быть Firefox, Chrome. Инжектиться в файл - слишком сложно

 

[<Gh0St>]

На уровне сниффера отлавливать толку нет, т.к., если речь идёт о HTTPS, то трафик уже будет зашифрован.
Можно было бы использовать свой прокси с подменой сертификата, тогда атака MiTM получится.
Проще всего было делать инжект+перехват.
Так чем инжект не подходит?

 

[Antonka]

Сложно(. Если поделитесь ссылкой - буду премного благодарен!

 

[<Gh0St>]

Писать на С++ свой прокси с подменой SSL-сертификата - жуткий геморой, никто за такое не возьмётся, да и не нужно оно.
Если такая замечательная вещь, как Kali. А в Kali есть готовые инструменты для реализации перехвата трафика и подмены сертификата.
Подробнее можно ознакомиться тут: kali man in the middle https | Давай я поищу в Google вместо тебя

Написать на С++ инжект для Firefox и перехватывать функцию pr_write - реально и выполнимо. Для Chrome будет что-то похожее.
Подробнее можно ознакомиться тут: c++ firefox injection | Давай я поищу в Google вместо тебя

 

[Riddik338]

Burp Suite с Intercepterom помоему написали уже кому интересно пишите проконсультирую

 

[<Gh0St>]

Burp Suite подойдёт для этих целей, если нужно всё делать в открытую, скажем на своём же компе.
А если условия задачи несколько иные? Если нужно делать не совсем в открытую и не совсем на своём компе?
Тогда, этот вариант отпадает

 

[Antonka]

Писать на С++ свой прокси с подменой SSL-сертификата - жуткий геморой, никто за такое не возьмётся, да и не нужно оно.
Если такая замечательная вещь, как Kali. А в Kali есть готовые инструменты для реализации перехвата трафика и подмены сертификата.
Подробнее можно ознакомиться тут: kali man in the middle https | Давай я поищу в Google вместо тебя

Написать на С++ инжект для Firefox и перехватывать функцию pr_write - реально и выполнимо. Для Chrome будет что-то похожее.
Подробнее можно ознакомиться тут: c++ firefox injection | Давай я поищу в Google вместо тебя

К сожалению, сроки у меня сжатые, реализовать инжект без опыта онного вряд ли получится. Все таки склоняюсь к подмене на стороне самого браузера(запилить плагин, заюзать js). Какими методами можно реализовать подобное?

 

[<Gh0St>]

По разработке плагинов, к сожалению, ничего подсказать не могу.
Разве что вот: firefox plugin development | Давай я поищу в Google вместо тебя