Сниффинг ICQ через Squid

Нет ничего проще коллега.

Рецепт opensource

Скачиваем исходники squid
компиляем с опчицей дебага (-d включено по дефаулту)

запускаем squid вот таким раком

strase squid bla bla bla > file

Быренько разгребаем файло на тему функций write, read

находим точки вхождения обработки сокетов,
быренько находим структуры в которых хранятся буфера (кста очень красивые структуры)

Первым попавшимся и имеющимся (чем умеем) способом сбрасываем эти структуры в режиме реального времени в

файл
БД
XML
Хз что, то что знаете

PS: желательно перед скидыванием буфера проверить что сокет конектится с серверами мирабилиса. Быренько парсим все это, и читаем читаем читаем

А разве тела сообщений не шифруются?

Хмм. Не знал. Может тогда проще обычным сниффером перехватывать все пакеты идущие на аськины серверы?

> А разве тела сообщений не шифруются?

А это смотря какая ICQ. Насколько помню, из всех асек шифруются только сообщения вида LICQ<->LICQ (и то, если оба респондента собрали её с SSL). Могу ошибаться по части Sim (не смотрел).

SIM 0.9.3 шифрует

А вообще есть опасность, что кто то находясь в одном сегменте сети, сможет читать ICQ'шные сообщения, при работе через сквид? Я пытался, но не смог... При прямом соединении запросто.

> При прямом соединении запросто.

Как? Только, пожалуйста, без общих слов. Четко и внятно. :)

http://www.ethereal.com

А для снифанья ICQ паролей, dsniff

ettercap умеет больше. Он смотрит вообще весь трафик, прохобящий через интерфейсы. ИМХО это есть лучше. Там в файл можно соже скидывать по фильтру.