2 slesh // слишком много теории и уверенности
если запощу .... сюда дебаг версию своего сырого снифера и увидишь исходящий трафик, поверишь? 8))))))))))))
дебуг версион
только не судите строго (делал 8 лет назад)
сейчас работаю только в WinPCap... редко использую raw_socket только для перехвата паролей на web-почту,паролей к социальным сетям, icq паролей (для тех юзеров кто не понимает моего запрета) 8))
для тех кому лень запускать снифер или нет дебаг библиотек ,даю вырезку "вывода-ЧУДА"
Код:
#003b# R:192.168.1.66>188.40.76.205 TCP ps:4089 pd:80 >---AU<
47 45 54 20 2f 61 6e 74 69 63 68 61 74 2f 70 69 | GET /antichat/pi
63 2f 6f 6e 2e 67 69 66 20 48 54 54 50 2f 31 2e | c/on.gif HTTP/1.
31 0d 0a 41 63 63 65 70 74 3a 20 2a 2f 2a 0d 0a | 1__Accept: */*__
52 65 66 65 72 65 72 3a 20 68 74 74 70 3a 2f 2f | Referer: http://
66 6f 72 75 6d 2e 61 6e 74 69 63 68 61 74 2e 72 | forum.antichat.r
75 2f 74 68 72 65 61 64 6e 61 76 31 37 35 34 36 | u/threadnav17546
33 2d 31 2d 31 30 2e 68 74 6d 6c 0d 0a 41 63 63 | 3-1-10.html__Acc
65 70 74 2d 4c 61 6e 67 75 61 67 65 3a 20 72 75 | ept-Language: ru
0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 4d 6f | __User-Agent: Mo
7a 69 6c 6c 61 2f 34 2e 30 20 28 63 6f 6d 70 61 | zilla/4.0 (compa
74 69 62 6c 65 3b 20 4d 53 49 45 20 37 2e 30 3b | tible; MSIE 7.0;
20 57 69 6e 64 6f 77 73 20 4e 54 20 35 2e 31 3b | Windows NT 5.1;
20 54 72 69 64 65 6e 74 2f 34 2e 30 3b 20 57 65 | Trident/4.0; We
62 4d 6f 6e 65 79 20 41 64 76 69 73 6f 72 29 0d | bMoney Advisor)_
0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 | _Accept-Encoding
3a 20 67 7a 69 70 2c 20 64 65 66 6c 61 74 65 0d | : gzip, deflate_
0a 49 66 2d 4d 6f 64 69 66 69 65 64 2d 53 69 6e | _If-Modified-Sin
63 65 3a 20 4d 6f 6e 2c 20 30 33 20 41 75 67 20 | ce: Mon, 03 Aug
32 30 30 39 20 31 31 3a 31 34 3a 33 38 20 47 4d | 2009 11:14:38 GM
54 0d 0a 48 6f 73 74 3a 20 66 6f 72 75 6d 2e 61 | T__Host: forum.a
6e 74 69 63 68 61 74 2e 72 75 0d 0a 43 6f 6e 6e | ntichat.ru__Conn
65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69 | ection: Keep-Ali
76 65 0d 0a 43 6f 6f 6b 69 65 3a 20 61 62 62 6c | ve__Cookie: abbl
61 73 74 76 69 73 69 74 3d 31 32 36 35 30 34 33 | astvisit=1265043
38 38 35 3b 20 61 62 62 6c 61 73 74 61 63 74 69 | 885; abblastacti
76 69 74 79 3d 31 32 36 35 30 34 39 34 36 38 3b | vity=1265049468;
20 5f 5f 75 74 6d 61 3d 32 32 33 36 39 38 37 30 | __utma=22369870
30 2e 33 34 30 34 30 31 36 35 30 2e 31 32 36 35 | 0.340401650.1265
30 33 32 37 34 39 2e 31 32 36 35 30 35 33 33 37 | 032749.126505337
32 2e 31 32 36 35 30 35 37 30 39 31 2e 37 3b 20 | 2.1265057091.7;
5f 5f 75 74 6d 62 3d 32 32 33 36 39 38 37 30 30 | __utmb=223698700
2e 32 33 39 2e 31 30 2e 31 32 36 35 30 35 37 30 | .239.10.12650570
39 31 3b 20 5f 5f 75 74 6d 7a 3d 32 32 33 36 39 | 91; __utmz=22369
38 37 30 30 2e 31 32 36 35 30 33 32 37 34 39 2e | 8700.1265032749.
31 2e 31 2e 75 74 6d 63 73 72 3d 28 64 69 72 65 | 1.1.utmcsr=(dire
63 74 29 7c 75 74 6d 63 63 6e 3d 28 64 69 72 65 | ct)|utmccn=(dire
63 74 29 7c 75 74 6d 63 6d 64 3d 28 6e 6f 6e 65 | ct)|utmcmd=(none
29 3b 20 61 62 62 75 73 65 72 69 64 3d 31 30 38 | ); abbuserid=108
34 30 32 3b 20 61 62 62 70 61 73 73 77 6f 72 64 | 402; abbpassword
3d 35 38 61 66 39 39 30 30 39 62 63 31 30 66 31 | =58af99009bc10f1
33 36 65 63 39 38 35 31 30 65 61 31 37 66 38 34 | 36ec98510ea17f84
34 3b 20 61 62 62 73 65 73 73 69 6f 6e 68 61 73 | 4; abbsessionhas
68 3d 64 62 35 39 64 39 30 61 36 65 63 64 32 35 | h=db59d90a6ecd25
32 30 31 61 31 61 30 32 36 62 66 36 61 30 66 30 | 201a1a026bf6a0f0
32 66 3b 20 5f 5f 75 74 6d 63 3d 32 32 33 36 39 | 2f; __utmc=22369
38 37 30 30 3b 20 61 62 62 74 68 72 65 61 64 5f | 8700; abbthread_
6c 61 73 74 76 69 65 77 3d 39 36 39 64 66 36 32 | lastview=969df62
61 63 34 62 31 65 32 61 65 62 39 64 65 63 39 37 | ac4b1e2aeb9dec97
63 35 61 61 63 36 33 31 30 61 78 31 31 78 2d 69 | c5aac6310ax11x-i
78 31 37 35 34 36 33 79 73 78 31 30 78 25 32 32 | x175463ysx10x%22
31 32 36 35 30 35 39 37 33 34 25 32 32 79 69 78 | 1265059734%22yix
31 37 35 33 30 38 79 73 78 31 30 78 25 32 32 31 | 175308ysx10x%221
32 36 35 30 36 31 39 30 39 25 32 32 79 69 78 31 | 265061909%22yix1
37 31 37 39 38 79 73 78 31 30 78 25 32 32 31 32 | 71798ysx10x%2212
36 35 30 35 39 32 30 33 25 32 32 79 69 78 31 37 | 65059203%22yix17
35 34 30 36 79 73 78 31 30 78 25 32 32 31 32 36 | 5406ysx10x%22126
35 30 35 39 31 38 39 25 32 32 79 69 78 31 37 35 | 5059189%22yix175
30 37 31 79 73 78 31 30 78 25 32 32 31 32 36 35 | 071ysx10x%221265
30 34 31 38 34 37 25 32 32 79 69 78 31 37 35 35 | 041847%22yix1755
30 35 79 73 78 31 30 78 25 32 32 31 32 36 35 30 | 05ysx10x%2212650
35 39 36 31 36 25 32 32 79 69 78 31 37 35 34 35 | 59616%22yix17545
31 79 73 78 31 30 78 25 32 32 31 32 36 35 30 36 | 1ysx10x%22126506
31 31 31 33 25 32 32 79 69 78 31 37 35 35 31 33 | 1113%22yix175513
79 73 78 31 30 78 25 32 32 31 32 36 35 30 36 30 | ysx10x%221265060
39 37 32 25 32 32 79 69 78 31 37 35 34 35 32 79 | 972%22yix175452y
73 78 31 30 78 25 32 32 31 32 36 35 30 35 30 35 | sx10x%2212650505
34 35 25 32 32 79 69 78 37 30 34 32 31 79 73 78 | 45%22yix70421ysx
31 30 78 25 32 32 31 32 36 35 30 35 37 37 35 36 | 10x%221265057756
25 32 32 79 69 78 31 31 35 34 30 33 79 73 78 31 | %22yix115403ysx1
30 78 25 32 32 31 32 36 34 39 32 32 30 36 33 25 | 0x%221264922063%
32 32 79 5f 0d 0a 0d 0a | 22y_____
это пакет из дампа
.....эти дампы наверняка помнит algol в 2005-м !
http://forum.antichat.ru/thread6014.html
это ЧУДО работало уже в те времена!
