HTTP on protokoll mis määrab ära, kuidas WWW faile kuvatakse. See on internetis paiknevate lehekülgede aadressi esimene osa, mis tähendab, et kuvatakse tekstile lisaks ka pilte, meediafaile jms. HTTP protokoll töötab 80 pordi peal.
TCP jms pakettide jälgimiseks olen kasutanud Wireshark'i.
Selle meetodiga saab ka keyloggereid/stealereid ("klahvinuhid" ja võtmevargad) "jälitada" -- tavaliselt saadetakse pärast "nakatatud" faili käivitamist varastatud võtmed logifailidena mõnda FTP serverisse.
Wiresharki jälgides on võimalik leida selle FTP serveri kasutaja parool/nimi.
Kommentaare ei ole:
Postita kommentaar