Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|

20.07.2007, 03:39
|
|
Banned
Регистрация: 04.12.2005
Сообщений: 826
Провел на форуме: 5223479
Репутация:
3813
|
|
aNYfAKE v1.1
Последний раз редактировалось b00zy_c0d3r; 06.01.2008 в 03:30..
|
|
|

20.07.2007, 13:05
|
|
Участник форума
Регистрация: 30.05.2007
Сообщений: 115
Провел на форуме: 496690
Репутация:
135
|
|
Офигеть =) То, что мне нужно было  Вот только один недочет вроде есть-на примере майл.ру и его динамическим отображением погоды на примере айпи, то есть если у тебя ай-пишник московский - то при заходе на страницу отображается погода в Москве, если Питерский - то в Питере, но тут айпишник идет сервера на котором стоит скрипт, поэтому у слишком бдительных юзеров может возникнуть подозрение... Это можно как-нибудь исправить?
|
|
|

21.07.2007, 18:55
|
|
Banned
Регистрация: 04.12.2005
Сообщений: 826
Провел на форуме: 5223479
Репутация:
3813
|
|
Конечно можно - настроить скриптенк на работу через проксик нужного города. Только во-первых я думаю это нафик не нужно, потому что если юзер параноик, то скрипт перестаёт работать уже на стадии переадресации (ну то бишь переадресацию и так спалят), ну а во-вторых мне просто-напросто лень, ибо мне ест ьчем ещё заняться =). Вот что планирую ещё добавить - так это урл-спуфинг. Покопаюсь в багтраке и прикручу опциональный спуф урла.
Ещё предложения? Замечания?
|
|
|

22.07.2007, 20:11
|
|
Познающий
Регистрация: 08.01.2006
Сообщений: 90
Провел на форуме: 1000758
Репутация:
16
|
|
у мну Unable to connect to mail.ru
|
|
|

22.07.2007, 20:13
|
|
Banned
Регистрация: 06.05.2007
Сообщений: 87
Провел на форуме: 1420517
Репутация:
230
|
|
1.все придет к тому что люди не будут знать что ява код надо в теги вставлять.
2.хост не подделывается
можно было тогда замутить с яваскрипт+xss втсавляешь скрипт используя xss и вот фейк..плюс дальнейщая реализация
сорри если не правильно понял)1пост
3.alt+s в опере
дальше в начале странице
<base href=''> и не надо править ссылки кроме как в форме
И соотвественно скачивать ничего не надо(картинки скрипты стили)
Последний раз редактировалось invlose; 22.07.2007 в 20:20..
|
|
|

23.07.2007, 00:10
|
|
Banned
Регистрация: 04.12.2005
Сообщений: 826
Провел на форуме: 5223479
Репутация:
3813
|
|
Сообщение от invlose
1.все придет к тому что люди не будут знать что ява код надо в теги вставлять.
2.хост не подделывается
можно было тогда замутить с яваскрипт+xss втсавляешь скрипт используя xss и вот фейк..плюс дальнейщая реализация
сорри если не правильно понял)1пост
Вообще нифига невкурил =)))))) Второй пункт примерно, но смутно, так что распиши, если есть конкретные наработки.
А насчёт третьего пункта - скрипт как раз для того и делался по большей части, что ничего не надо сохранять
|
|
|

23.07.2007, 09:01
|
|
Banned
Регистрация: 06.05.2007
Сообщений: 87
Провел на форуме: 1420517
Репутация:
230
|
|
Пункт 2
Я имел в виду чтобы твой скрипт генерировал скрипт *.js
загружая его используя xss получался бы фейк,ну типа того
1Тут есть тонкости с самой xss и реализацией ....
Насчет пункта три
Я написал )что
1 нужно в начале странице вставить base href (вместо смены всех ссылок)
2 (дополнение
)нужно вставить ссылку на свой внешний ява скрипт(и больше вообще ничего не надо менять,не ссылки,не даже адрес формы)
Единственное что можно генерировать это как раз пути в это ява скрипте(и то скорее всего они будут относительные-так что опять же особо и генерировать ничего не надо)
Т есть если бы я делал под себя
Я бы написал несоклько типов внешних скриптов *.js
и к сниффу прибавил оповещения(что ты и сделал - т е это несколько функций к снифу каника.)
4.если ты скачиваешь,то полезнее было бы сделать базу фейков.
Если остались еще вопросы и ты их хочешь=\мне задать
пиши в лс а лучше в асю (см профиль )
не хочу мешать полезным сообщениям в теме вроде
"прочитал статью+1аффтару"
Последний раз редактировалось invlose; 23.07.2007 в 10:11..
|
|
|

27.07.2007, 07:18
|
|
Участник форума
Регистрация: 17.02.2006
Сообщений: 189
Провел на форуме: 2406659
Репутация:
34
|
|
у меня тоже самое Unable to connect to mail.ru
|
|
|

27.07.2007, 14:35
|
|
Banned
Регистрация: 04.12.2005
Сообщений: 826
Провел на форуме: 5223479
Репутация:
3813
|
|
Недавно на mail.ru чёт поменяли. win.mail.ru больше не катит, а индекс нормально не обрабатывается. Поэтому на mail.ru временно не пашет
|
|
|

27.07.2007, 16:17
|
|
Banned
Регистрация: 04.12.2005
Сообщений: 826
Провел на форуме: 5223479
Репутация:
3813
|
|
Сообщение от n3m0
У мну неработает. Просто пустая страница. Убрал error_reporting(0);, выводит ерор
> Fatal error: Maximum execution time of 30 seconds exceeded in /fake/anyfake.php on line 134
Line: $line=ereg_replace($replace, "", $line);
Не думал что понадобится, но наверное надо дописать в начало скрипта
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|