Подключение к стеку TCP в C
Я хочу сделать здесь не просто снимок. Я хочу сначала захватить пакет, а затем в режиме реального времени проверить полезную нагрузку на наличие определенных данных, удалить ее, ввести подпись и повторно вставить пакет в стек, который будет отправлен, как и раньше.
Я читал о сокетах ipfw divert, использующих IPFW, и это выглядит очень многообещающим. А как насчет примеров изменения пакетов и их повторного ввода в стек с помощью перенаправляющих сокетов? Кроме того, из любопытства, можно ли будет читать данные из сокета с помощью Java, или это ограничит меня упаковкой, искажением, повторным вводом и т. д.?
Ответы 4
См. Отвлекающие сокеты: Отводные сокеты mini HOWTO.
Они работают, передавая трафик, соответствующий определенному правилу ipfw, в специальный сырой сокет, который затем может повторно вводить измененный трафик на сетевые уровни.
Если вы просто ищете захват пакетов, очень популярна libpcap. Он используется в основных инструментах, таких как tcpdump и ethereal. Что касается «подключения к стеку», если вы не планируете коренным образом изменить способ реализации сети (т.е. добавить свой собственный уровень или изменить поведение TCP), ваша идея использования IPF для модификации пакетов или вмешательства кажется такой, как лучшая ставка. В Linux у них есть конкретная цель перенаправления для модулей пользовательского пространства, IPF, вероятно, имеет что-то подобное, или вы можете изменить IPF, чтобы сделать что-то подобное.
Если вы просто заинтересованы в просмотре пакетов, тогда вам подойдет libpcap. Вы можете найти его: http://www.tcpdump.org/
Я думаю, что это можно сделать в пользовательском пространстве с помощью цели iptables QUEUE или NFQUEUE. Клиентское приложение присоединяется к очереди и получает все совпадающие пакеты, которые оно может изменить до того, как они будут повторно введены (оно также может отбросить их, если захочет).
Существует клиентская библиотека libnetfilter_queue, с которой нужно связать. К сожалению, документация минимальна, но есть несколько сообщений из списков рассылки и примеров.
По соображениям производительности вы не захотите делать это для каждого пакета, а только для определенных совпадающих пакетов, которые вам нужно будет сопоставить, используя стандартные правила iptables. Если этого недостаточно, вам нужно написать свой собственный модуль ядра netfilter.
Я собирался повторить другие ответы, которые рекомендовали iptables (в зависимости от сложности как шаблонов, которые вы пытаетесь сопоставить, так и модификаций пакетов, которые вы хотите внести), пока я не обратил внимание на тег BSD в вопросе.
Как уже упоминалось в Стивен Пеллисер, libpcap - хороший вариант для захвата пакетов. Однако я считаю, что libpcap также можно использовать для отправки пакетов. Для справки, я почти уверен, что tcpreplay использует его для воспроизведения файлов в формате pcap.