Eine Antwort in diesem Thema

[Blackfox]

Ich hab vor einen Schädling zu programmieren, der die Proxyeinstellungen verändert.
Sprich: Er schaltet einen Proxy dazwischen der die Verbindung Spyt. Nun brauche ich aber einen Proxy dafür (wenn möglich, kostenlos)

Es sollte ein Protokoll erstellt werden, worauf die Aufgerufen Websites, Accountdaten etc zu sehen sind.
Oder wenn eine bestimmte Seite wie Facebook aufgerufen wird soll er, z.b. auf eine Phishingseite umleiten können.
Doch wie setze ich so einen Proxy um? Gibs was kostenloses?

[ghostface88]

ja nent sich DNS

DU setzt ihrgendwo im netz ne Rootkiste auf mit nem passenden DNS Server (bind9) bsp
mittels diesem kanst du das auflösen von websiten wie google und ebay etc manipulieren

Guter DNS(Bsp vom Provider Zugewiesen):

www.ebay.de -> 77.109.171.81

Böser DNS(Dein DNS Server)

www.ebay.de -> 8.2.2.1

Wobei 8.2.2.1 deine IP ist bez die worüber die phishingsite erreicht werden kann.

@Proxy:

Wenn du es schafst ein funktionsunmfang wie proxyfire nachzubauen
kanst du jede verbindung über dein auf der bösen rootkiste sitzenden proxy (bsp 3proxy)
leiten und von da aus tshark or what-ever nutzen um den traffic mitzuschneiden.
:SSL ist da etwas umfangreicher aber auch möglich
daher auch funktionsumfang proxyfire (den socket einer anwendung umleiten etc)
so wird auch SSL Traffic über dein Proxy geleitet den du wiederrum Angreiffen kanst!

Das Ganze würde eine Man-In-The-middle(MITM) Attacke Beschreiben

Vic -> MITM Server -> Ziel

Dein Vorhaben setzt sehr gute Netzwerkkentnisse vorraus
Ich wünsche dir denoch viel erfolg <- Am ende lährnst du eine ganze Mänge)

PS: Kostenlos = Selber Machen == Was dazu lährnen!

Bearbeitet von ghostface88, 23 December 2014 - 04:11 Uhr.