[TUTORIEL] Mise à jour du HOSTS pour la Licence ADOBE
-
Auteur du sujetnyzy
- Habitué
- Messages : 207
- Enregistré le : il y a 4 ans
[TUTORIEL] Mise à jour du HOSTS pour la Licence ADOBE
MISE à jour au 1 septembre 2024
0.0.0.0 ic.adobe.io
0.0.0.0 23ynjitwt5.adobe.io
novembre 2024
0.0.0.0 m59b4msyph.adobe.io
l'adresse *.adobestats.io est maintenant nécessaire sur les dernières versions de Photoshop et Lightroom
Informations sur l'obtention des nouvelles IP à mesure qu'elles changent et font apparaitre le message de licence non valide.
Après une installation « propre » de vos logiciels+patch.
Il n’est pas nécessaire d’avoir 50 lignes dans le fichier Hosts pour éviter ce fameux message de licence invalide pour les produits ADOBE.
Désinformation, ignorance, le plus peut le plus ?
Je vois même des fichiers Hosts avec plus de 150 lignes rien que pour les produits Adobe !!!!!
Seulement 2 lignes sont nécessaires pour bloquer le popup sans licence...
https://ic.adobe.io qui est la constante.
L’autre IP, la variable qu’il faut mettre à jour à l’apparition du message. C’est elle qui communique avec votre logiciel pour valider la licence.
Rien d’autre !
Où se trouve le fichier Hosts et comment le modifier ?
Dans notre cas, l’ajout de lignes nous permettra de bloquer l’accès au site Adobe sans bloquer le Logiciel (Photoshop, Illustrator…) avec le pare-feu. Ainsi, les modules et extensions installés seront toujours fonctionnels, certains demandent une connexion comme Alpaca qui peut remplacer IA générative de Photoshop.
Pour le trouver :
C:\Windows\System32\Drivers\etc
Pour le modifier, il existe plusieurs manières et logiciels utiles, il n’y en a pas de meilleures que d’autres, faites avec celle qui vous convient.
Avec un éditeur de texte au choix (Notepad / Bloc-Notes, Wordpad …)
Il faut l’ouvrir avec les droits d’administrateur, c’est impératif !
Vérifiez également les propriétés du fichier, il ne doit pas être en lecture seule.
Avec les PowerToys (un ensemble d'utilitaires permettant de personnaliser Windows) :
https://learn.microsoft.com/fr-fr/windo ... ile-editor
Pour installer les PowerToys
https://learn.microsoft.com/fr-fr/windo ... ys/install
https://github.com/microsoft/PowerToys/ ... ag/v0.81.1
ou depuis le store
https://apps.microsoft.com/detail/xp89d ... r-fr&gl=FR
Pour créer un raccourci, depuis l'emplacement du fichier (.exe)
Sur windows 11 pro voici le chemin d'accès de l'éditeur de fichiers hôtes
"C:\Program Files\PowerToys\WinUI3Apps\PowerToys.Hosts.exe"
Faire un clic droit et créer un raccourci.
Hosts File Editor
https://learn.microsoft.com/fr-fr/windo ... ile-editor
Il existe d’autres logiciels ou méthodes via le terminal ...
Pour restaurer le fichier Hosts à ses valeurs par défaut, il suffit de supprimer tout son contenu et de le remplacer par le texte suivant et de l’enregistrer à son emplacement d’origine.
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# localhost name resolution is handled within DNS itself.
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# 127.0.0.1 localhost
# ::1 localhost
Comment trouver les nouvelles adresses IP utilisées par Adobe ?
Manip valable début février 2024, l’avenir nous dira si ça fonctionne encore dans le temps.
Je trouve les nouvelles adresses en utilisant Fiddler Classic.
Lien direct de téléchargement :
https://www.telerik.com/download/fiddler
https://qiwi.gg/file/dEyB1794-FiddlerSetup
Il faut d’abord ouvrir un logiciel adobe. Photoshop, Illustrator … (même si le message de licence n’apparait pas, la manip est la même, vous pourrez vous entrainer).
Ouvrir ensuite Fiddler classic
Dans la barre d’outils en haut, faites un « glissé/déposé » de l’icône VISEUR (Any Process) dans la fenêtre ouverte du logiciel Adobe. Le nom du logiciel apparait en rouge à côté du viseur.
Tous les process actifs sont visibles, pour une meilleure identification, cliquez sur « Process » 2 les processus seront triés par ordre alphabétique.
On peut également filtrer pour ne voir que le logiciel désiré.
C'est vrai qu'il vaut mieux fermer les autres logiciels, ça permet de désencombrer la liste.
1_ Cocher "Filters" dans la barre d'outils tout en haut sur la droite
2_ Cocher "Use Filters"
3_ cocher "Show only traffic from"
4_ choisir le logiciel dans la liste déroulante
5_ clic sur "ACTIONS > Run Filterset now"
Tout en bas à gauche, il y a aussi des outils de capture des lignes et de choix de certains process.
Patientez une petite minute pour voir apparaitre les adresses actives.
Il vous suffit ensuite de l’ajouter au fichier Hosts.
Dans notre cas, c'est l’URL en surbrillance en jaune qu'il faut ajouter à la suite de l'adresse IP.
vous pouvez ajouter l’adresse IP associée à un nom de site en faisant figurer une adresse locale sur un site distant (127.0.0.1), ou choisir de ne pas y attribuer d’adresse (0.0.0.0).
0.0.0.0 5zgzzv92gn.adobe.io
Pas la peine de mentionner le port derrière. (ici 443)
Cette nouvelle ligne remplace la précédente, devenue obsolète !
Donc au 6/02/2024
Le Hosts pour les produits Adobe devient et uniquement avec 2 lignes
0.0.0.0 ic.adobe.io
0.0.0.0 5zgzzv92gn.adobe.io
C’est juste depuis cette adresse qu’adobe vérifie la légitimité de vos logiciels.
Maj du 26/02/24
0.0.0.0 ic.adobe.io
8ncdzpmmrg.adobe.io
0.0.0.0 ic.adobe.io
0.0.0.0 23ynjitwt5.adobe.io
novembre 2024
0.0.0.0 m59b4msyph.adobe.io
l'adresse *.adobestats.io est maintenant nécessaire sur les dernières versions de Photoshop et Lightroom
Informations sur l'obtention des nouvelles IP à mesure qu'elles changent et font apparaitre le message de licence non valide.
Après une installation « propre » de vos logiciels+patch.
Il n’est pas nécessaire d’avoir 50 lignes dans le fichier Hosts pour éviter ce fameux message de licence invalide pour les produits ADOBE.
Désinformation, ignorance, le plus peut le plus ?
Je vois même des fichiers Hosts avec plus de 150 lignes rien que pour les produits Adobe !!!!!
Seulement 2 lignes sont nécessaires pour bloquer le popup sans licence...
https://ic.adobe.io qui est la constante.
L’autre IP, la variable qu’il faut mettre à jour à l’apparition du message. C’est elle qui communique avec votre logiciel pour valider la licence.
Rien d’autre !
Où se trouve le fichier Hosts et comment le modifier ?
Dans notre cas, l’ajout de lignes nous permettra de bloquer l’accès au site Adobe sans bloquer le Logiciel (Photoshop, Illustrator…) avec le pare-feu. Ainsi, les modules et extensions installés seront toujours fonctionnels, certains demandent une connexion comme Alpaca qui peut remplacer IA générative de Photoshop.
Pour le trouver :
C:\Windows\System32\Drivers\etc
Pour le modifier, il existe plusieurs manières et logiciels utiles, il n’y en a pas de meilleures que d’autres, faites avec celle qui vous convient.
Avec un éditeur de texte au choix (Notepad / Bloc-Notes, Wordpad …)
Il faut l’ouvrir avec les droits d’administrateur, c’est impératif !
Vérifiez également les propriétés du fichier, il ne doit pas être en lecture seule.
Avec les PowerToys (un ensemble d'utilitaires permettant de personnaliser Windows) :
https://learn.microsoft.com/fr-fr/windo ... ile-editor
Pour installer les PowerToys
https://learn.microsoft.com/fr-fr/windo ... ys/install
https://github.com/microsoft/PowerToys/ ... ag/v0.81.1
ou depuis le store
https://apps.microsoft.com/detail/xp89d ... r-fr&gl=FR
Pour créer un raccourci, depuis l'emplacement du fichier (.exe)
Sur windows 11 pro voici le chemin d'accès de l'éditeur de fichiers hôtes
"C:\Program Files\PowerToys\WinUI3Apps\PowerToys.Hosts.exe"
Faire un clic droit et créer un raccourci.
Hosts File Editor
https://learn.microsoft.com/fr-fr/windo ... ile-editor
Il existe d’autres logiciels ou méthodes via le terminal ...
Pour restaurer le fichier Hosts à ses valeurs par défaut, il suffit de supprimer tout son contenu et de le remplacer par le texte suivant et de l’enregistrer à son emplacement d’origine.
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# localhost name resolution is handled within DNS itself.
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# 127.0.0.1 localhost
# ::1 localhost
Comment trouver les nouvelles adresses IP utilisées par Adobe ?
Manip valable début février 2024, l’avenir nous dira si ça fonctionne encore dans le temps.
Je trouve les nouvelles adresses en utilisant Fiddler Classic.
Lien direct de téléchargement :
https://www.telerik.com/download/fiddler
https://qiwi.gg/file/dEyB1794-FiddlerSetup
Il faut d’abord ouvrir un logiciel adobe. Photoshop, Illustrator … (même si le message de licence n’apparait pas, la manip est la même, vous pourrez vous entrainer).
Ouvrir ensuite Fiddler classic
Dans la barre d’outils en haut, faites un « glissé/déposé » de l’icône VISEUR (Any Process) dans la fenêtre ouverte du logiciel Adobe. Le nom du logiciel apparait en rouge à côté du viseur.
Tous les process actifs sont visibles, pour une meilleure identification, cliquez sur « Process » 2 les processus seront triés par ordre alphabétique.
On peut également filtrer pour ne voir que le logiciel désiré.
C'est vrai qu'il vaut mieux fermer les autres logiciels, ça permet de désencombrer la liste.
1_ Cocher "Filters" dans la barre d'outils tout en haut sur la droite
2_ Cocher "Use Filters"
3_ cocher "Show only traffic from"
4_ choisir le logiciel dans la liste déroulante
5_ clic sur "ACTIONS > Run Filterset now"
Tout en bas à gauche, il y a aussi des outils de capture des lignes et de choix de certains process.
Patientez une petite minute pour voir apparaitre les adresses actives.
Il vous suffit ensuite de l’ajouter au fichier Hosts.
Dans notre cas, c'est l’URL en surbrillance en jaune qu'il faut ajouter à la suite de l'adresse IP.
vous pouvez ajouter l’adresse IP associée à un nom de site en faisant figurer une adresse locale sur un site distant (127.0.0.1), ou choisir de ne pas y attribuer d’adresse (0.0.0.0).
0.0.0.0 5zgzzv92gn.adobe.io
Pas la peine de mentionner le port derrière. (ici 443)
Cette nouvelle ligne remplace la précédente, devenue obsolète !
Donc au 6/02/2024
Le Hosts pour les produits Adobe devient et uniquement avec 2 lignes
0.0.0.0 ic.adobe.io
0.0.0.0 5zgzzv92gn.adobe.io
C’est juste depuis cette adresse qu’adobe vérifie la légitimité de vos logiciels.
Maj du 26/02/24
0.0.0.0 ic.adobe.io
8ncdzpmmrg.adobe.io
-
- Petit Nouveau
- Messages : 28
- Enregistré le : il y a 4 ans
- Contact :
Merci nyzy, superbe tuto
-
- Habitué
- Messages : 413
- Enregistré le : il y a 11 ans
-
- Grand Habitué
- Messages : 877
- Enregistré le : il y a 10 ans
Merci @nyzy, c'est CCC (clair, concis, complet) et adresse toutes les questions. Respect
-
- Habitué
- Messages : 386
- Enregistré le : il y a 10 ans
Merci pour tout ce travail.
Décryptage des liens du forum : Thiweb Live
-
- VIP
- Messages : 1240
- Enregistré le : il y a 15 ans
- Localisation : Au chaud à l'abri de la pluie
Merci nezy, très bonne explication, tu as fait un super travail, cela va nous faciliter la mise à jour du fichier Host
-
- Grand Habitué
- Messages : 981
- Enregistré le : il y a 7 ans
Bonjour @nizy;@all,
Également un grand merci pour ton aide ;
j'ai 'ajouté le lien d'un petit programme (ouvrir en mode Admin) qui devrait faire gagner du temps :
https://hostsfileeditor.com/
a+
ps/ je n'arrive pas à ouvrir ta seconde imageBB ; bien que la 1° c'est ok !
Également un grand merci pour ton aide ;
j'ai 'ajouté le lien d'un petit programme (ouvrir en mode Admin) qui devrait faire gagner du temps :
https://hostsfileeditor.com/
a+
ps/ je n'arrive pas à ouvrir ta seconde imageBB ; bien que la 1° c'est ok !
-
- Petit Nouveau
- Messages : 12
- Enregistré le : il y a 10 mois
@nizy
Bonjour. Tip : Top merci pour ce tuto clair et précis et la facilité du pourquoi et comment mettre à jour ce fichier host pour cette licence Adobe .
Bonjour. Tip : Top merci pour ce tuto clair et précis et la facilité du pourquoi et comment mettre à jour ce fichier host pour cette licence Adobe .
-
- Habitué
- Messages : 149
- Enregistré le : il y a 4 ans
Bonjour,
Merci @nyzy pour ce tuto, il va surement souvent me servir.
Par contre comme @Cosmos0059280 je n'arrives pas à ouvrir la 2ème image,
il semble ne pas y avoir de lien.. La 1ere s'ouvre bien. Du coup j'arrive pas a décrypter le contenu de la 2eme image
J'ai tout de même réussi à trouver l'IP a bloquer. Merci pour ce super boulot clair et complet.
Encore merci
Merci @nyzy pour ce tuto, il va surement souvent me servir.
Par contre comme @Cosmos0059280 je n'arrives pas à ouvrir la 2ème image,
il semble ne pas y avoir de lien.. La 1ere s'ouvre bien. Du coup j'arrive pas a décrypter le contenu de la 2eme image
J'ai tout de même réussi à trouver l'IP a bloquer. Merci pour ce super boulot clair et complet.
Encore merci
-
- VIP
- Messages : 1456
- Enregistré le : il y a 4 ans
- Localisation : CH
Je ne vois pas de liens actifs, mais des centaines avec adobe, comment faire la différence ?
Si les liens actifs sont en gras, il n'y en a pas pour adobe, mais pour d'autres logiciels.
Si ce sont les liens en jaunes, j'ai un résultat totalement différent de ce qui est dans le tuto
cc-api-data.adobe.io
p13n.adobe.io
Si les liens actifs sont en gras, il n'y en a pas pour adobe, mais pour d'autres logiciels.
Si ce sont les liens en jaunes, j'ai un résultat totalement différent de ce qui est dans le tuto
cc-api-data.adobe.io
p13n.adobe.io
-
- Habitué
- Messages : 386
- Enregistré le : il y a 10 ans
Bonsoir,
A chaque jour suffit sa peine
Il va falloir faire une veille quotidienne
Code : Tout sélectionner
A chaque jour suffit sa peine
Il va falloir faire une veille quotidienne
Code : Tout sélectionner
Code : Tout sélectionner
TWL2.3A0D0F696E25626F64616E2637753177636168653270203E203E203E203A 0D0F696E25626F64616E2E676239367A7A776A7530203E203E203E203A0D0F696 E25626F64616E2A6D667E6A723531636330203E203E203E203A0D0F696E25626F 64616E2970323F6F663335346360203E203E203E203A0D0F696E25626F64616E2 171357A69703A6A733270203E203E203E203A0D0F696E25626F64616E23696020 3E203E203E203A0D032029243230323F22303F263030266F60237160247E65627 2757368202542403441402B434F4C4240232
Décryptage des liens du forum : Thiweb Live
-
- Grand Habitué
- Messages : 877
- Enregistré le : il y a 10 ans
Pour les curieux, ci-dessous 2 liens en Anglais, le second étant référencé par le premier.
Dans le second, vidéo explicative de l'utilisation de Fiddler classic et confirmation que seulement 2 lignes sont nécessaires.
Code : Tout sélectionner
Code : Tout sélectionner
Dans le second, vidéo explicative de l'utilisation de Fiddler classic et confirmation que seulement 2 lignes sont nécessaires.
Code : Tout sélectionner
Code : Tout sélectionner
TWL2.3F2F6E6F5075707F607F5070716F5465637E6563696C6E657F5F647F5E6F 6964757C6F637F556C626963737F607F2639773435657F23747E656D6D6F636F2 05E65674F227F2D6F636E2479646465627E2777777F2F2A33707474786
Code : Tout sélectionner
TWL2.3B636F6C6264737F68646E616F666E63707F2F636E2972747E65627F2F2A 33707474786
-
- Modérateur
- Messages : 4259
- Enregistré le : il y a 11 ans
@Barca,
Interrompt la capture dès que la fenêtre antipiratage apparait.
Recopie en bloc les URL suspectes dans Excel pour les trier et ôter les doublons.
Il en restera peu.
Ensuite, expérimentation et effectivement 2 lignes sont actuellement nécessaires et suffisantes.
Moi, je démarre Fiddler et la capture. Je ferme les logiciels ou je filtre les processus qui se connectent.
Une fois que c'est calme, je lance le soft Adobe.
Si on ne vise que Photoshop, on risque de passer à côté d'un soft ou d'un service qui oeuvre en sous-main.
Interrompt la capture dès que la fenêtre antipiratage apparait.
Recopie en bloc les URL suspectes dans Excel pour les trier et ôter les doublons.
Il en restera peu.
Ensuite, expérimentation et effectivement 2 lignes sont actuellement nécessaires et suffisantes.
Moi, je démarre Fiddler et la capture. Je ferme les logiciels ou je filtre les processus qui se connectent.
Une fois que c'est calme, je lance le soft Adobe.
Si on ne vise que Photoshop, on risque de passer à côté d'un soft ou d'un service qui oeuvre en sous-main.
-
- Modérateur
- Messages : 13003
- Enregistré le : il y a 15 ans
@Barca :
+1 / Joselito : il faut, d'abord, exclure ceux qu'on connait. Ensuite, et ensuite seulement, on exclu ceux qu'on à dédouaner.
+1 / Joselito : il faut, d'abord, exclure ceux qu'on connait. Ensuite, et ensuite seulement, on exclu ceux qu'on à dédouaner.
-> Décryptage des liens du forum : extension "ThiWeb Crypt / Decrypt"™ ou Thiweb Live <-
-
- Grand Habitué
- Messages : 877
- Enregistré le : il y a 10 ans
Merci pour ton suivi @nyzy ... et bien sûr pour ce super tuto .
-
- Nouveau
- Messages : 69
- Enregistré le : il y a 3 ans
Merci beaucoup pour cette explication claire et précise
Bizarre cette recrudescence de message de licence chez Adobe ces derniers temp
Bizarre cette recrudescence de message de licence chez Adobe ces derniers temp
-
- Habitué
- Messages : 158
- Enregistré le : il y a 3 ans
Good job nyzy ....on va suivre ça de près.
En "m'entraînant" avec Fiddler , je retrouve bien la fameuse ligne 0.0.0.0 5zgzzv92gn.adobe.io avec PS mais pas sur les autres logiciels Adobe (Acrobat,Premiere,etc.)
J'ai loupé quelque chose ?
En "m'entraînant" avec Fiddler , je retrouve bien la fameuse ligne 0.0.0.0 5zgzzv92gn.adobe.io avec PS mais pas sur les autres logiciels Adobe (Acrobat,Premiere,etc.)
J'ai loupé quelque chose ?
-
Auteur du sujetnyzy
- Habitué
- Messages : 207
- Enregistré le : il y a 4 ans
-
- Habitué
- Messages : 158
- Enregistré le : il y a 3 ans
Je n'ai pas Indesign.
Mais sur Acrobat et Premiere tu les as ?
De toutes façons, l'important est de trouver la bonne ligne et de mettre à jour le fichier hosts.
Mais sur Acrobat et Premiere tu les as ?
De toutes façons, l'important est de trouver la bonne ligne et de mettre à jour le fichier hosts.
-
- Nouveau
- Messages : 92
- Enregistré le : il y a 12 ans
- Localisation : île de France
@nyzy
Merci pour le tuto, c'est plus facile qu'avec 'wireshark' que j'utilise de temps en temps.
Merci pour le tuto, c'est plus facile qu'avec 'wireshark' que j'utilise de temps en temps.
-
- Modérateur
- Messages : 13003
- Enregistré le : il y a 15 ans
@cristo91 :
WireShark avec de l'https ? Tu es un marrant, toi
WireShark avec de l'https ? Tu es un marrant, toi
-> Décryptage des liens du forum : extension "ThiWeb Crypt / Decrypt"™ ou Thiweb Live <-
-
- Nouveau
- Messages : 92
- Enregistré le : il y a 12 ans
- Localisation : île de France
@LaDidi21
c'est vrai... je suis un marrant à l'ordinaire !
Mais là oups..
Je te signale cependant que je vois très bien avec wireshark les requètes vers adobe
et notamment celle qui est nécessaire pour le hosts.
il suffit de filtrer sur tcp (tcp[13] == 2)
c'est vrai... je suis un marrant à l'ordinaire !
Mais là oups..
Je te signale cependant que je vois très bien avec wireshark les requètes vers adobe
et notamment celle qui est nécessaire pour le hosts.
il suffit de filtrer sur tcp (tcp[13] == 2)
-
Auteur du sujetnyzy
- Habitué
- Messages : 207
- Enregistré le : il y a 4 ans
@ zoraxful
Je n'ai ni Acrobat ni Premiere.
Sinon on peut filtrer pour ne voir que le logiciel désiré.
C'est vrai qu'il vaut mieux fermer les autres logiciels, ça permet de désencombrer la liste.
Image
1_ Cocher "Filters" dans la barre d'outils tout en haut sur la droite
2_ Cocher "Use Filters"
3_ cocher "Show only traffic from"
4_ choisir le logiciel dans la liste déroulante
5_ clic sur "ACTIONS > Run Filterset now"
Tout en bas à gauche, il y a aussi des outils de capture des lignes et de choix de certains process.
Je n'ai ni Acrobat ni Premiere.
Sinon on peut filtrer pour ne voir que le logiciel désiré.
C'est vrai qu'il vaut mieux fermer les autres logiciels, ça permet de désencombrer la liste.
Image
1_ Cocher "Filters" dans la barre d'outils tout en haut sur la droite
2_ Cocher "Use Filters"
3_ cocher "Show only traffic from"
4_ choisir le logiciel dans la liste déroulante
5_ clic sur "ACTIONS > Run Filterset now"
Tout en bas à gauche, il y a aussi des outils de capture des lignes et de choix de certains process.
-
- Modérateur
- Messages : 13003
- Enregistré le : il y a 15 ans
@cristo91 :
Au mieux, si tu es derrière un proxy, tu vois les CONNECT site:443 car le https est tunnelé.
En filtrant sur le TCP.SYN, tu as le host et l'@IP ? Et la marmotte...
Par contre, OK via le SERVER HELLO sur le TCP. Quoique pour être précis, tu auras le nom du certificat du serveur. Mais on peut se douter qu'il y aura "adobe" dedans.
Question (pour un champion) : Je veux bien que tu m'expliques comment, avec Wireshark, tu remontes au Process ?
Sans autre outil (Process Explorer, ProcMon, TCPview, ...), bien sûr !
Au mieux, si tu es derrière un proxy, tu vois les CONNECT site:443 car le https est tunnelé.
En filtrant sur le TCP.SYN, tu as le host et l'@IP ? Et la marmotte...
Par contre, OK via le SERVER HELLO sur le TCP. Quoique pour être précis, tu auras le nom du certificat du serveur. Mais on peut se douter qu'il y aura "adobe" dedans.
Question (pour un champion) : Je veux bien que tu m'expliques comment, avec Wireshark, tu remontes au Process ?
Sans autre outil (Process Explorer, ProcMon, TCPview, ...), bien sûr !
-> Décryptage des liens du forum : extension "ThiWeb Crypt / Decrypt"™ ou Thiweb Live <-
-
- Habitué
- Messages : 386
- Enregistré le : il y a 10 ans
Désolé mais kesquecelaveutdire ; carmoipatoucomprendreLaDidi21 a écrit : ↑il y a 3 mois
@cristo91 :
Au mieux, si tu es derrière un proxy, tu vois les CONNECT site:443 car le https est tunnelé.
En filtrant sur le TCP.SYN, tu as le host et l'@IP ? Et la marmotte...
Par contre, OK via le SERVER HELLO sur le TCP. Quoique pour être précis, tu auras le nom du certificat du serveur. Mais on peut se douter qu'il y aura "adobe" dedans.
Question (pour un champion) : Je veux bien que tu m'expliques comment, avec Wireshark, tu remontes au Process ?
Sans autre outil (Process Explorer, ProcMon, TCPview, ...), bien sûr !
En clair et sans décodeur
On fait un remake des dents de la mer ?
Faut pas nous ennerver Ladidi21
Bon je sors,
Décryptage des liens du forum : Thiweb Live
-
- Petit Nouveau
- Messages : 14
- Enregistré le : il y a 3 ans
Merci @nyzy ! Simple et efficace, au top !
(Même moi j'ai compris, c'est dire…)
(Même moi j'ai compris, c'est dire…)
-
- Administrateur
- Messages : 9776
- Enregistré le : il y a 15 ans
- Localisation : On earth
- Contact :
Confronté au problème par de nombreux contacts, j'ai suivi la procédure.
J'ai kill tous les processus Adobe, j'ai ajouté ça au HOSTS :
Et au relancement des logiciels, plus de problème.
Même pas besoin de passer par la case désinstall/résinstall
ThiWeb
J'ai kill tous les processus Adobe, j'ai ajouté ça au HOSTS :
Code : Tout sélectionner
# Adobe
0.0.0.0 ic.adobe.io
0.0.0.0 r3zj0yju1q.adobe.io
0.0.0.0 cd536oo20y.adobe.io
0.0.0.0 3ca52znvmj.adobe.io
0.0.0.0 5zgzzv92gn.adobe.io
0.0.0.0 r5hacgq5w6.adobe.io
Même pas besoin de passer par la case désinstall/résinstall
ThiWeb
-
- Grand Habitué
- Messages : 721
- Enregistré le : il y a 6 ans
- Localisation : Entre Alpes et Bretagne
@nyzy
La France est un petit pays coincé entre la Bretagne et la Belgique
Qui est en ligne
Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 0 invité