ICQMenace

ICQMenace - программа для исследования протокола, написана coban2k. Последняя версия от coban2k - 0.8 от 2003 года. Программа замечательная, поэтому я ее доработал под свои нужды. Теперь в программе 2 независимых движка сбора информации:

Инжектирование через Sniffer.dll.

Метод был хорош раньше, теперь он почти не работает. Виста и выше блокируют перехват, а антивирусы повально считают библиотеку трояном. Поэтому В программу добавлен новый движок захвата данных - Debug Gate. Старый движок на Sniffer.dll остался, но по-умолчанию отключен (для работы с ним положите в папку Sniffer.dll от старой версии).

Debug Gate.

Отладочный гейт работает в одном из трех режимов.

• Fake - имитация icq сервера, примитивная, поддерживает все виды логина. Полностью локальный сервер, не нуждается в подключении к интернету. Пароль всегда будет верным ))
• Redirect - прозрачный гейт, перенаправляет запросы на icq сервер указанный в поле BOSS.
• Socks4 - socks4-прокси, через него можно пускать любое приложение.

Изменения в интерфейсе:

• Раньше программа демонстрировала отсутствие взаимопонимания с прокси. Как смог, так исправил. Адекватно переваривает HTTP/S, SOCKS4/5. По умолчанию в программе стоит режим автоопределения, но можно его отключить или выставить на принудительное определение конкретного типа прокси.
• Некоторые изменения в интерфейсе главного окна. В дереве пакета теперь 2 колонки, внизу hex-viewer, лог перенесен и немного по-мелочи.
• Встроенный редактор скриптов + компилятор. Простой редактор с подсветкой синтаксиса. В меню списка пакетов и дерева пакетов появился новый пункт меню, который показывает все скрипты, которыми обработан этот пакет. Клик по скрипту в этом меню открывает его в редакторе. Сохранение по Ctrl+S, скомпилировать скрипт по F9 (внизу есть лог компиляции).
• Новые скрипты, теперь можно использовать конструкцию {$I "bin\путь+имя_файла.pas"}
• В скриптовый язык добавлена новая процедура AppendEx, аналог Append. Третий параметр AppendEx - значение во второй колонке дерева пакета.
Часть скриптов уже переписана под эту функцию.
• Можно запускать несколько подопытных программ последовательно, без перезапуска ICQMenace.
• Добавлена панель поиска (раньше было окно) как Safari/FireFox.
• Поддержка протокола MRIM (Mail.RU).
• Копирование дампа из hex-viewer.

Естественно в программе могут быть ошибки, относимся к этому философски.
Скачать