Como ver y secuestrar sockets http?

  • Autor Autor WWWW
  • Fecha de inicio Fecha de inicio
WWWW

WWWW

Pi
Verificación en dos pasos activada
Hola amigos.

Desconozco como son los sockets http, por lo que necesito alguien me guie un poco el inicio.

  1. Como miro los sockets que tiene una web (herramientas o algun metodo)
  2. Como manipular estos sockets desde consola JS.

Gracias.
 
Supongo que checando las conexiones en la consola del navegador. Pero digamos si estos vienen con JWT dudo mucho que puedes hacer algo.
 
WWWW dijo:
@moiseseccam y @abecedaria

No se de que se rien ?

Si hay extensiones en Chrome que manipulan los websockets, entonces mi objetivo es mapiluar lo de una web a mi antojo.

El ignorante cree que sabe...el sabio sabe que ignora...
Hacer clic para expandir...
Los sockets abiertos reciben consultas por POST normalmente en JSON.
Podrás manipular una web enviando los parámetros correctos, con eso no significa que tendrás el acceso al sitio web, maximo podras hacer consultas SQL como para verificar su informacion, ingenieria inversa, etc (Si tiene CRFS tendrás que enviar parámetros ya que no te dejara acceder)

No hay herramientas que te brinden facilmente los sockets o rutas de acceso de un sitio web determinado (en caso exista seria bueno que alguien la mencione), eso se busca manualmente en el sitio web.
Por último, manipularlos por JS fuera del sitio web lo veo algo complicado, ya la mayoría de sitios web tienen protección default de CORS por lo que el navegador no deja acceder a los socket a menos que sea por PHP (tu servidor se encargue y obtenga una respuesta).
 
Goomaru dijo:
Los sockets abiertos reciben consultas por POST normalmente en JSON.
Podrás manipular una web enviando los parámetros correctos, con eso no significa que tendrás el acceso al sitio web, maximo podras hacer consultas SQL como para verificar su informacion, ingenieria inversa, etc (Si tiene CRFS tendrás que enviar parámetros ya que no te dejara acceder)

No hay herramientas que te brinden facilmente los sockets o rutas de acceso de un sitio web determinado (en caso exista seria bueno que alguien la mencione), eso se busca manualmente en el sitio web.
Por último, manipularlos por JS fuera del sitio web lo veo algo complicado, ya la mayoría de sitios web tienen protección default de CORS por lo que el navegador no deja acceder a los socket a menos que sea por PHP (tu servidor se encargue y obtenga una respuesta).
Hacer clic para expandir...
En realidad creo que solo envia una respuesta o detecta que ya no hay respuesta y anula la conexión con el socket.

Lo que se busca es decirle al servidor ya no hay conexión de socket.

Gracias por la información.
 
prueba un proxy, como BurpSuite, Fiddler, ese tipo de proxy web... te permite ver toda conexión en el navegador, editarla, etc
 
Hay que estar conectado o registrado para responder aquí.
Atrás
Arriba