Header Ads

Como crear un Payload para Http Injector-Eproxy

**NOTA: Todos los trick y proxy del manual son únicamente como referencia, los trick de los ejemplos al final del texto si funcionaron en algun momento de este año.
               
Bienvenidos a otro de mis manuales, en este tema veremos un Payload, la base fundamental de las apps de HTTP INJECTOR o EPROXY, para comenzar la definición:



Es un paquete o un archivo donde todos los encabezados se adjuntan para el transporte en un paquete de red, los encabezados se anexa a la carga para conseguir una carga útil .

En lo personal a mí me gusta primero “Comprobar de Host”, en el caso de Http Injector viene incluido la herramienta.


1


Desde este punto ya encontraremos las opciones que mas adelante encontraremos en el Payload.
  • -          GET
  • -          POST
  • -          HEAD
  • -          OPTIONS
  • -          PUT
  • -          DELETE
  • -          TRACE
  • -          PATCH

En el “Comprobador de Host”, buscaremos una respuesta "200, OK", te recomiendo usar otra opción diferente a GET y siempre a través de otro proxy.


2


Ya que obtuvimos un 200, vamos al Payload, los conceptos de todas las opciones las puedes encontrar en https://apps.evozi.com/httpinjector


3


Usando el ejemplo anterior con el “Comprobador de Host” crearemos una nueva configuración.

4


Y Aquí la vemos ejecutándose….


5

 Aqui dejo unos ejemplos que en su momento funcionaron.

Ejemplo 1:

 POST http://www.twitter.com/ HTTP/1.1[crlf]Host: pbs.twitter.com[crlf]Connection: Keep-Alive[crlf][crlf]CONNECT [host_port] [protocol][crlf][crlf]

Ejemplo 2:

 CONNECT [host_port] HTTP/1.1[crlf][crlf]PUT http://thelineupomii.com/ [protocol][crlf]Host: thelineupomii.com[crlf]X-Forward-Host: thelineupomii.com[crlf]Connection: Keep-Alive[crlf][crlf]

Ejemplo 3:

 POST http://mini5-7.opera-mini.net/ HTTP/1.1[crlf]Host: mini5-7.opera-mini.net[crlf]X-Online-Host: mini5-7.opera-mini.net[crlf]X-Forward-Host: mini5-7.opera-mini.net[crlf]Connection: Keep-Alive[crlf][crlf][split]CONNECT [host_port]@mini5-7.opera-mini.net [protocol][crlf][crlf]

Ejemplo 4:

 CONNECT [host_port] HTTP/1.1[crlf][crlf]POST http://h.facebook.com/ [protocol][crlf]Host: h.facebook.com[crlf]X-Online-Host: h.facebook.com[crlf]X-Forward-Host: h.facebook.com[crlf]X-Forwarded-For: h.facebook.com[crlf]Connection: Keep-Alive[crlf][crlf]

Ejemplo 5:



 POST http://oss-dev.opera.com/ HTTP/1.1[crlf]Host: oss-dev.opera.com[crlf]X-Online-Host: oss-dev.opera.com[crlf]X-Forward-Host: oss-dev.opera.com[crlf]Connection: Keep-Alive[crlf][crlf][split]CONNECT [host_port] [protocol][crlf][crlf]



Ref: http://www.thelineupomii.com/2016/09/manual-de-paload.html

4 comentarios:

Con la tecnología de Blogger.