Подмена текста в HTTP пакетах на лету - как?

netsed

потестил его - так и не смог завести нормальную фильтрацию с iptables

Это требует написания полноценного прозрачного HTTP-прокси. Вот неполный перечень трудностей.

1. Если тупо заменять слово в TCP-пакете на слово другой (большей) длины, то результирующий TCP-пакет может не влезть в TCP Window или вообще в MTU.

2. Что делать, если часть слова попала в один TCP-пакет, а часть - в другой?

3. Слова бывают в разных кодировках (CP1251, KOI8-R, UTF-8, ...).

4. Слово могло быть закодировано с использованием последовательностей вида &#XX; в HTML или \uXXXX в javascript/json.

5. HTTP-траффик бывает сжат gzip или deflate.

И еще Transfer-Encoding: chunked

например есть модуль substitute для апача. используй вместе с mod_proxy.

Заверни http траффик на прозрачный прокси, и там уже правь. Сам сейчас такой штукой озабочен, над любителями халявного wifi хочу поиздеваться.

man in the middle врываетсо в тред!

магитсралы как делают, не в курсе? http://trava-poroshok.nl/ - заворачивался не isp, а магитсралом, на их сайт. Самая хохма - сайт не на шареде, по айпи открывался прекрасно. P.S. просто открыл сорсфорж со списком запрещенных и решил проверить че почем.

заворачивался не isp, а магитсралом, на их сайт. Самая хохма - сайт не на шареде, по айпи открывался прекрасно

ну это куда проще сделать, чем заменять определенные слова в пакетах на лету.

Почему? самый настоящий dpi без блокирование по айпи. МАГИТСРАЛ.