Перехват протакола казино

[bakanaev]

Надеюсь ни чего не законного в этом нет!!)) Суть:
Мне надо составить статистку выпавших чисел и их цветов (игра рулетка).
То есть если выпало 27 черное, то записываем что выпало 27 черно, ну с этим понятно. Проблема, пытаюсь проснифить ответ в котором по идеи идет число и цвет, и не могу найти)) Снифел через HTTP Analyzer Full Edition v6.1.1.313. Казино https://livecasino.unibet.com

Вначале идет post и в ответ приход get. Смотрел в обоих запросах, ни чего нет. Может кто подскажет где смотреть выпавшие числа и их цвета?

[Человек_Борща]

https:// - этот протоколвам не вскрыть простым снифером.
Берите Wireshark и изучайте байт за байтом.

[bakanaev]

Сообщение от Человек_Борща

https:// - этот протоколвам не вскрыть простым снифером.
Берите Wireshark и изучайте байт за байтом.

А вы думаете что они шифрует результат? Хотя все возможно

[BDA]

Этот протокол (расширение протокола HTTP) и придуман, чтобы его нельзя было просто так прослушать.
http://ru.wikipedia.org/wiki/HTTPS

[bakanaev]

Вообщем я нашел другое казино (888.com) там передача идет через http. Проснифил, и вот что понял. Постоянно идет 2 get запрос с таким содержимым
1)

GET /hc/84407764/?&site=84407764&cmd=mTagInPage&lpCallId=831432626180-173054815611&protV=20&lpjson=1&page=http%3A//ndl-cdn.888.com/casino/6.1-0-86b/bin/application/ViewActual.html%3Fmode%3D3%26LangID%3Den%26dl%3D9246%26skin%3D5%26brand%3D0%26sr%3D485706%26ic%3D%26mkw%3D%26lang%3Den%26TestData%3D%253cxml%253e%253cReferrer%253ehttp%25253a%25252f%25252fwww.888.com%25252f%253c%252fReferrer%253e%253cActiveSegements%253e%253cSegment%253eIsEuro%253c%252fSegment%253e%253c%252fActiveSegements%253e%253c%252fxml%253e%26dlp%3Dhttp%253A%252F%252Fwww%252E888casino%252Ecom%252F%26ref%3Dhttp%253A%252F%252Fwww.888casino.com%252F&id=2967859968&javaSupport=true&visitorStatus=INSITE_STATUS&defCInvite=English%201%201%20invite&activePlugin=none&cobrowse=true&cobrowse=true HTTP/1.1
Host: server.iad.liveperson.net
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:13.0) Gecko/20100101 Firefox/13.0
Accept: */*
Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
DNT: 1
Connection: keep-alive
Referer: http://ndl-cdn.888.com/casino/6.1-0-86b/bin/application/ViewActual.html?mode=3&LangID=en&dl=9246&skin=5&brand=0&sr=485706&ic=&mkw=&lang=en&TestData=%3cxml%3e%3cReferrer%3ehttp%253a%252f%252fwww.888.com%252f%3c%2fReferrer%3e%3cActiveSegements%3e%3cSegment%3eIsEuro%3c%2fSegment%3e%3c%2fActiveSegements%3e%3c%2fxml%3e&dlp=http%3A%2F%2Fwww%2E888casino%2Ecom%2F&ref=http%3A%2F%2Fwww.888casino.com%2F
Cookie: LivePersonID=-5270417998542-1339564207:-1:1339493609:-1:-1; HumanClickKEY=6092776503427650665; HumanClickSiteContainerID_84407764=STANDALONE; LivePersonID=LP i=5270417998542,d=1339482097; HumanClickACTIVE=1339564208307

2)

GET /hc/84407764/?&site=84407764&cmd=mTagInPage&lpCallId=509500617982-196619748797&protV=20&lpjson=1&page=http%3A//www.888casino.com/casino-client/right-box-ndl-casino50.htm%3Fusername%3Dbakanaev&id=3311786714&javaSupport=true&visitorStatus=INSITE_STATUS&defCInvite=888casino%3B%20English%3B%20RSB%20default%20invite&activePlugin=none&cobrowse=true&cobrowse=true HTTP/1.1
Host: server.iad.liveperson.net
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:13.0) Gecko/20100101 Firefox/13.0
Accept: */*
Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
DNT: 1
Connection: keep-alive
Referer: http://www.888casino.com/casino-client/right-box-ndl-casino50.htm?username=bakanaev
Cookie: LivePersonID=-5270417998542-1339564207:-1:1339493609:-1:-1; HumanClickKEY=6092776503427650665; HumanClickSiteContainerID_84407764=STANDALONE; LivePersonID=LP i=5270417998542,d=1339482097; HumanClickACTIVE=1339564208307

Ну и в ответ ни чего стоящего не приходит

Ответ на первый

HTTP/1.1 200 OK
Date: Wed, 13 Jun 2012 05:11:54 GMT
Server: Microsoft-IIS/6.0
P3P: CP="NON BUS INT NAV COM ADM CON CUR IVA IVD OTP PSA PSD TEL SAM"
X-Powered-By: ASP.NET
Set-Cookie: HumanClickSiteContainerID_84407764=STANDALONE; path=/hc/84407764
Content-Type: application/x-javascript
Accept-Ranges: bytes
Last-Modified: Wed, 13 Jun 2012 05:11:53 GMT
Cache-Control: no-store
Pragma: no-cache
Expires: Wed, 31 Dec 1969 23:59:59 GMT
Content-Length: 188

lpConnLib.Process({"ResultSet": {"lpCallId":"831432626180-173054815611","lpCallConfirm":"","lpJS_Execute":[{"code_id": "INPAGE-DELAY-10", "js_code": "lpMTag.lpInPageRequestDelay=10;"}]}});

Ответ на второй

HTTP/1.1 200 OK
Date: Wed, 13 Jun 2012 05:11:54 GMT
Server: Microsoft-IIS/6.0
P3P: CP="NON BUS INT NAV COM ADM CON CUR IVA IVD OTP PSA PSD TEL SAM"
X-Powered-By: ASP.NET
Set-Cookie: HumanClickSiteContainerID_84407764=STANDALONE; path=/hc/84407764
Content-Type: application/x-javascript
Accept-Ranges: bytes
Last-Modified: Wed, 13 Jun 2012 05:11:54 GMT
Cache-Control: no-store
Pragma: no-cache
Expires: Wed, 31 Dec 1969 23:59:59 GMT
Content-Length: 188

lpConnLib.Process({"ResultSet": {"lpCallId":"509500617982-196619748797","lpCallConfirm":"","lpJS_Execute":[{"code_id": "INPAGE-DELAY-10", "js_code": "lpMTag.lpInPageRequestDelay=10;"}]}});

[bakanaev]

Не знаю уже что и делать((((

[atrac2012]

Посмотреть заголовки и содержимое POST GET по https можно через firefox и надстройку HttpFox

[diablist]

Да кучей средств можно снифать, какой вайршарк, зачем такие сложности, можно взять тот же BurpSuite который бесплатный и снифать через фаерфокс спокойно https