Wie funktioniert dieses Programm (zspoof)

In der Erwachsenen Zone hat jdm. einen Link auf das Programm zspoof gepostet. Es enthält eine Textdatei mit Webaddressen in dieser form
(Fakes;"http://www.blabla.com/******/members/main-index.htm;
http://www.celebpass.com/*****/members/main-index.htm")
(das blabla und Sterne sind von mir, da ich nicht weiß ob ich diesen link korrekt Posten darf).
Im Programm erscheint nun als Titel Fakes und wenn ich nun auf den Butten Spoof im Programm gehe öffnet es ein ExplorerFenster mit dieser Seite, umgeht aber sozusagen den celebpass Schutz.
Es sind noch mehrere links mit Seiten die auch mit anderen AVS Systemen geschützt sind.
Wie funktioniert das ? Wenn ich die Zeile z.B. so im Iexplorer (Adresszeile) eingebe funktioniert es nicht. Weiß jdm wie das Prgoramm dies bewerkstelligt ?
Konnte im Netz nichts dazu finden ?

So wie beschreibe ich dies jetzt am besten, also mit ZSpoof kommst du folgendermaßen auf die Seite:

Der Schutz der Seite darf nicht "gut" sein, also wenn das PW nur für die Mainseite abgefragt wird (Bsp. test.main.html), wird mit ZSpoof eigentlich nur vorgegaukelt das ich schon auf der Seite war, also wird nur eine Ref. URL vorgegaukelt (z.B. test.bilder.html)

Das heißt genau, ZSpoof macht nichts anderes als der Seite vorzugaukeln das ich von ein einer

Unterseite "test.bilder.html" auf die

Hauptseite "test.main.html" will.

Nach welchem Muster fügt man eigene Links ein?

nehmt das programm hyperspoof!! ist viel besser mit benutzerfreundlicher oberfläche etc.
wenn jemand noch an spoofs interessiert ist, ich habe kiloweise listen

also ich bekomme es einfach nicht hin
habe es mit hyperspoof und ein tool für firefox und zspoof geht aber alles net oder kann es mir mal bitte einer erklären wie es geht ich sag jetzt schonmal danke

mfg:MiniMe

würd mich auch mla interessieren , wie bekomme ich die adresse raus mit der der browser denkt ich war schon mal da. Dazu muss ich doch wissen mit welchen verzeichnissen bzw. seitennahmen die seite aufgebaut ist. Zumal man das ganze doch bestimmt als admin der seite nachvollziehen kann.

Ich kenne mich zwar nicht so sehr damit aus, ich denke aber mal, dass es so funzt:

Wenn man auf einem HTML-Server eine Seite anfragt, dann Teilt der Browser dem Server die letzte URL mit.

Das dient z.B. dafuer, um Statistiken anzulegen, oder zu wissen, wie ein Nutzer nun die Seite gefunden hat. So kann man auch Banner-Links korrekt auszahlen.

Viele Admins haben sich dies zu gute genommen, um vor dem Surfen auf einer Domain ein Passwort zu checken: wenn der User von einer ANDEREN URL kommt, dann muss er erstmal ein Passwort eingeben. Wenn er anschliessend auf der GLEICHEN Domain rumsurft, dann wird als Referer ja immer die schon vorhandene Domain uebertragen und der Server weiss, dass der User sich schon angemeldet hat und fragt das Password nicht erneut ab.

Vorteil dieser Methode ist, dass man keine Cookies braucht und das ganze leicht zu implementieren ist.

Nachteile gibt es aber auch:

- man kann den Browser so abaendern, dass dieser als Referer die gewuenschte Domain angibt, statt der wo man vorher war
- wenn man zwischenzeitlich wo anders surft, muss man das Passwort erneut eingeben

Diese Spoofing-Tools machen also nichts anderes, als dem Server eine gefakte URL mitzuteilen, dessen Domain die gleiche wie die der Ziel-URL ist.

Dass dies meist nicht funktioniert, liegt daran, dass die Admins ja auch nicht schlafen und inzwischen ein ordendliches Login-System benuzten.

Gruss,
vma

PS: Fuer Korrektionen meiner Angaben, bin ich dankbar.

das heisst man braucht lediglich den namen mit vollständiger Adresse einer "unter" seite der Homepage. Natürlich aus dem Memberbereich.Gibt es denn die möglichkeit den Datenverkehr "einzusehen", z.B. wenn man sich anmelden will, so das man erfährt wie die benötigte adresse heisst ?
Ich hoffe mal ich verstosse hier net gegen die Boardregeln. für ein paar aussagekräftige tutorials wär ich sehr dankbar. Schliesslich hat ja jeder mal klein angefangen.