NewbieContest

Yop :!:

Je voulais savoir si vous connaissez un petit programme dont le rôle est "d'intercepter" ce que notre ordinateur(ou plus précisement navigateur) envoie sur le réseau, pour Linux de préférence.
Le but est de voir quels sont les requêtes HTTP exactes que Firefox envoie pour pouvoir les modifier ensuite.
Ça peut être très pratique pour certaines épreuves car faire son propre header chaque fois est un peu long :(

Merci de votre aide!

Ba ya un plugin FF il me semble pour modifier/afficher les headers.

POST **No Sms** chose... j'ai plus le nom header désolé.

Ethereal.

Y a Tamper Data ou Live HTTP Headers comme plugins Firefox.

Les plugins c'est bien, mais ça ne marche pas toujours très bien. A utiliser en connaissance de cause donc.

Perso suite à quelques déboires sur certains challenges (Grmbl), j'ai jeté les plugins FF et je fais maintenant tout par les sockets en PHP.

Live HTTP Headers comme plugin firefox est sympa mais NetCat est encore mieux dans certaines situations ;)

Je plussoie.

Hey merci! J'ai essayé http live headers, mais il est pas compatible firefox 2. Par contre, Tamper Data fait le travail à merveille. :P

Petit bidouillage ou astuce, je le rappelle...

http://www.newbiecontest.org/punbb/viewtopic.php?pid=20136#p20136

Eh, merci, je croyais pas que c'était juste à cause du numéro de la version, donc dans le fond, tous les anciens plugins sont non-officiellement compatibles :o

Outils qui vont bien, sous Unix :
- plugin LiveHttpHeader pour Firefox : dumpe les requêtes, permet de les rejouer avec modifications (attention, certains se sont cassés les dents sur certaines en-têtes qui sont auto bidouillées par LiveHttpHeader).
- tcpdump, le sniffeur ultime.
- pour ceux qui préfère une interface graphique : Wireshark (ex-Ethereal), qui de toute façon s'appuie sur tcpump.
- ngrep qui peut aussi être pratique et a l'avantage d'être simple d'utilisation.

Mais pour bidouiller et dumper du HTTP, je ne peux que recommander ZE TOUL :
- curl -v (verbose) et curl -H (Header). Et son pendant libcurl pour ceux qui souhaite utiliser un langage de haut niveau.

+1 également, sans hésitation, c'est une bonne habitude à prendre

Ethereal oui pour la visu... mais à ma connaissance il n'y a pas de module pour les modifier et les rejouer...

D'ou le probleme...
Il y a des trucs qu'on voit dans ethereal qu'on ne peut pas modifier avec httpliveheader que j'aimerai bien pouvoir modifier moi...

Enjoy

The lsd

Bah dans ce cas là le plus adapté comme l'a dit lordOric c'est d'utiliser curl ; tu peux récupérer les en-têtes du client, du serveur et tu peux envoyer ce que tu veux (POST, GET avec ou sans cookie...)

mouais mouais mouais faudrait que j'essaye un de ces jours tiens... Apres la hack 23 tout ca !

Enjoy

The lsd

NetCat est très bien pour ça aussi :D

Ben justement, une épreuve de hack peut être une bonne occasion pour s'y mettre.

A ce sujet, je peux fournir différents scripts shells mettant en oeuvre curl pour les épreuves de hacks,  (et *paf*, je relance le troll sur le forum réservés aux personnes ayant validé les épreuves ;) ).