Привет всем!
А наф=И=Ка тебе имитировать НТТП запросы?
- ИМХО ты хотиш мимикрировать под НТТП шоб тебя пропустили ...
Туннеллирование и макскировка трафика под НТТП есть вещи раз-
ные но могут идти и вместе

. ИМХО ты эти два понятия путаешь

.
Как и я в своё время

))
Тебе не _надо_ маскироваться под НТТП заголовок -
просто пусти по портам 0 <-> 80 ...
Хотя у меня сильное впечатление, шо тама не НТТП а
другой фильтр на incoming \ outgoing

)).
А в худшем случае - ZoneAlarm \ Outpost с отловом
на уровне приложений ...
И вообще, я ещё ни разу не встречался с эвристическим анализом
содержания пакетов а ля ХТТП \ Не ХТТП => Алярм! \ Ахтунг!

))
Если по твоему - то выглядит это так ... :
Эпиграф:
- ... ах ты не хочешь по-хорошему?!!!
- Уберём вазелин !!!
Запрос:
'================================================
GET / HTTP/1.1
Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/msword, application/vnd.ms-excel, application/vnd.ms-powerpoint, */*
Accept-Language: ru
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Host: 127.0.0.1:22000
Connection: Keep-Alive
'================================================
Ответ сервера:
'================================================
HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
X-Powered-By: ASP.NET
Content-Location:
http://127.0.0.1/Main.htm
Date: Sat, 04 Jan 2003 11:26:06 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last-Modified: Sat, 04 Jan 2003 11:26:06 GMT
ETag: W/"5094bf8afbb3c21:e30"
Content-Length: 3069
<html xmlns:v="urn:schemas-microsoft-com:vml"
xmlns:o="urn:schemas-microsoft-com:office:office"
xmlns:w="urn:schemas-microsoft-com:office:word"
xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv=Content-Type content="text/html; charset=windows-1251">
<meta name=ProgId content=Word.Document>
<meta name=Generator content="Microsoft Word 9">
<meta name=Originator content="Microsoft Word 9">
<link rel=File-List href="./Main.files/filelist.xml">
<title>Welcome to the Matrix </title>
<!--[if gte mso 9]><xml>
<o:DocumentProperties>
<o:Author>Админ</o:Author>
<o:Template>Normal</o:Template>
<o:LastAuthor>Админ</o:LastAuthor>
<o:Revision>3</o:Revision>
<o:TotalTime>5</o:TotalTime>
<o:Created>2003-01-04T14:00:00Z</o:Created>
<o:LastSaved>2003-01-04T14:14:00Z</o:LastSaved>
<o:Pages>1</o:Pages>
<o:Words>6</o:Words>
<o:Characters>37</o:Characters>
<o:Company>ДС</o:Company>
<o:Lines>1</o:Lines>
<o:Paragraphs>1</o:Paragraphs>
<o:CharactersWithSpaces>45</o:CharactersWithSpaces>
<o:Version>9.2812</o:Version>
</o:DocumentProperties>
</xml><![endif]-->
<style>
<!--
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{mso-style-parent:"";
margin:0cm;
margin-bottom:.0001pt;
mso-pagination:widow-orphan;
font-size:12.0pt;
font-family:"Times New Roman";
mso-fareast-font-family:"Times New Roman";}
h1
{mso-style-next:Обычный;
margin:0cm;
margin-bottom:.0001pt;
text-align:center;
mso-pagination:widow-orphan;
page-break-after:avoid;
mso-outline-level:1;
font-size:24.0pt;
mso-bidi-font-size:12.0pt;
font-family:"Times New Roman";
color:blue;
mso-font-kerning:0pt;
mso-ansi-language:EN-US;}
@page Section1
{size:595.3pt 841.9pt;
margin:2.0cm 42.5pt 2.0cm 3.0cm;
mso-header-margin:35.4pt;
mso-footer-margin:35.4pt;
mso-paper-source:0;}
div.Section1
{page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1027">
<o:colormenu v:ext="edit" fillcolor="#9cf"/>
</o:shapedefaults></xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1"/>
</o:shapelayout></xml><![endif]-->
</head>
<body bgcolor="#99ccff" lang=RU style='tab-interval:35.4pt'>
<div class=Section1>
<p class=MsoNormal align=center style='text-align:center'><span lang=EN-US
style='color:red;mso-ansi-language:EN-US'><![if !supportEmptyParas]>&<![endif]><o:p></o:p></span></p>
<p class=MsoNormal align=center style='text-align:center'><span lang=EN-US
style='color:red;mso-ansi-language:EN-US'><![if !supportEmptyParas]>&<![endif]><o:p></o:p></span></p>
<p class=MsoNormal align=center style='text-align:center'><b><span lang=EN-US
style='font-size:24.0pt;mso-bidi-font-size:12.0pt;color:blue;mso-ansi-language:
EN-US'>Welcome to the Matrix<o:p></o:p></span></b></p>
<h1><span lang=EN-US>IIS 5.0 is running …</span><span lang=EN-US
style='font-size:12.0pt;color:windowtext'><o:p></o:p></span></h1>
</div>
</body>
</html>
'================================================
Вот они какие - козлы се(Р)верные ..
... тьфу ... НТТП-ешные пакеты

))!
Ну как

))?
В каКчестве подопытных кроликов использовалиь:
- Ослик МС ИЕ 6.0
- МС ИИС 5.00
- Программа - роутер \ проксик \ перехватчик

.
(в аттаче)
Пихать инфу внутрь пакета можна везде
Content-Length: 3069 - надо синхро ... а нафиг собственно *)? -
если это подстава а не протокол

)).
... Dpkjvfnm dc`xnj itdtkbnmcz, f tckb yt itdtkbnmcz hfcitdtkbnm b dpkjvfnm !!! ...