27 réponses à ce sujet

[cool72]

oui teensy,progskeet,infectus,e3 .. mais ca fonctionne avec getidconsole apres

[Tactik-knife]

Petite question,

 

Ton PC et ta console sont connectée les deux sur un HUB ou directement sur le modem qui lui fait HUB?

 

Pour ma parte la console est sur un switch ou j'ai mon PC dessus aussi, mais Wireshark analyse que les paquets de mon PC, pour ça qu'il faudrait que j'aie un HUB, ce que je n'ai pas sous la main pour le moment ^^

[therifboy]

Si seulement je savais ce qu'était un HUB. J'utilise PS3.ProxyServer.GUI pour connecter ma ps3 à mon ordinateur. Voici le lien: http://ps3-proxyserv...r.com/download/

[Tactik-knife]

Ok je vois .

 

Un HUB c'est un peu comme un Switch, ou l'on peut brancher plusieur appareil en RJ45, et de pouvoir analyser tous les paquets de tous les appareils qui sont connecté sur le HUB, un Switch ne permet pas de faire ça.

 

Je vais voir alors avec le tool que tu as mit

[Tactik-knife]

Je reviens un peu aux infos,

 

Le port 443 est le port Web SSL

 

Et on pourrait sans-autre installer un proxy sur le PC (Squid Proxy, l'un des meilleurs et il est gratuit), avec Wireshark et faire passer la console par le proxy,  à ce moment-là il faudrait voir si on trouve quelque chose dans les paquets envoyé de la console

[therifboy]

Je ne m'y connais pas trop dans ce domaine. En utilisant Squid Proxy, je serais en mesure d'intercepter plus de paquets?

[Tactik-knife]

Je ne m'y connais pas trop dans ce domaine. En utilisant Squid Proxy, je serais en mesure d'intercepter plus de paquets?

D'après les échos que j'ai eu, faurait voir mais oui.

 

Perso, demain j'ai un HUB, donc j'aurais le moyens de contrôller les paquets envoyé en "local" et ensuite par le proxy. A voir

[Tactik-knife]

Pour infos:

 

Je me suis procuré un HUB, branché mon PC et ma PS3 dessus (même domaine de colision pour tous les ports). J'ai fait un filtre sur Wireshark avec l'adresse MAC de ma PS3 uniquement, j'ai lancé l'analyse et démarré la console.

 

 

J'ai put voir certaines adresses IP de je ne sais quel serveur assez souvent, avec certains ports aussi, la plupart du temps c'était avec le protocole TCP.

 

Sinon à un moment, certains paquets sont transféré via le protocole SSL, donc connexion à distance sécurisé entre deux machines, et évidemment, là les paquets sont crypté, j'ai rien put en retirer. Rien ne garanti que le cID se trouve là dedans, mais pour le moment je n'ai rien trouvé de très concrét