Berserk

elfucker

User info:

Registered: Jul 2002
Posts: 477 (0.06 al dì)
Location:
Corso: Informatica
Anno: out-of-date
Time Online: 3 Days, 17:29:15 [...]
Status: Offline

Post actions:

Un pacchetto un perche'..

Ciao a tutti ho un dubbio riguardo il riconoscimento dei protocolli durante l'analisi del traffico di rete.
Mi spiego meglio: smanettando un po' mi sono scritto un modulino che intercetta il traffico di rete e stampa a video le caratteristiche del traffico (versione protocollo ip, tipo di protocollo incapsulato etc).

ok, identificare ip e udp non e' stato un pblma dato che sono gia' definiti negli header (vedi linux/ip.h), come fare pero' per identificare con certezza i protocolli incapsulati per esempio in udp?

secondo voi e' corretto crearsi una struttura che identifichi il protocollo incapsulato la quale punta alla parte dati di udp?

qlc1 ne sa qlcsa?

thx ciauz

__________________
"Non puo' piovere per sempre".....cazzo saro'mica nato in Amazonia!!!

L'amazonia e' un bel posto, ma preferisco il paradiso

Membro ufficiale della F.I.A.E. Federazione Italiana Anti Elfo

Berserk

elfucker

User info:

Registered: Jul 2002
Posts: 477 (0.06 al dì)
Location:
Corso: Informatica
Anno: out-of-date
Time Online: 3 Days, 17:29:15 [...]
Status: Offline

Post actions:

un consiglio a chi vuole smanettare e vuole riconoscere gli header dei pacchetti..... OKKIO alla f..tuta codifica little endian/big endian

tacci sua

__________________
"Non puo' piovere per sempre".....cazzo saro'mica nato in Amazonia!!!

L'amazonia e' un bel posto, ma preferisco il paradiso

Membro ufficiale della F.I.A.E. Federazione Italiana Anti Elfo

lord2y

BANNATO

User info:

Registered: Jul 2002
Posts: 1498 (0.17 al dì)
Location: Milano
Corso: Qualcosa a che fare con l'informatica
Anno: 24esimo ;-(
Time Online: 9 Days, 17:16:35 [...]
Status: Offline

Post actions:

se vuoi fare sniffing perchè nn usi le librerie pcap..
C'è dentro un po' di roba sia per ip che per udp

__________________
Linux User#271051
Only God can judge me, is that right?
Only God can judge me now
Only God baby, nobody else. All you other motherfuckers get out my business (2Pac)

Berserk

elfucker

User info:

Registered: Jul 2002
Posts: 477 (0.06 al dì)
Location:
Corso: Informatica
Anno: out-of-date
Time Online: 3 Days, 17:29:15 [...]
Status: Offline

Post actions:

attualmente uso gli hook d netfilter....se non ricordo male agiscono ad un livello e in modo differente rispetto alle pcap e poi ..ehm non e' solo per lo sniffing vorrei anche modificarli i pacchetti
se non erro con le pcap il pacchetto e' duplicato e mandato a una sorta di interfaccia virtuale e poi presentato a lvl applicativo al "tuo pgmma" mentre il pacchetto "reale" viene cmq inviato al kernel per la sua gestione...

__________________
"Non puo' piovere per sempre".....cazzo saro'mica nato in Amazonia!!!

L'amazonia e' un bel posto, ma preferisco il paradiso

Membro ufficiale della F.I.A.E. Federazione Italiana Anti Elfo