스니퍼 검색 결과

해당 글 10건

Packet sniffer develop #IPv4 header structure

이더넷(ethernet) 헤더에 존재하는 3계층 프로토콜 정보중 0x0800에 해당하는 패킷의 다음 역캡슐화 단계인 IPv4의 헤더구조에 대해 알아보자 IPv4 Header 위의 사진이 가장 잘 나와있는것 같아서 참고자료로 가져왔다위의 구조를 표로 정리해보면 아래와 같다 Field Size Version 4bit Header Length 4bit Type of Service(Differentiated Service Field) 1byte Total Length 2byte Identification 2byte IP Flags 3bit Fragment Offset 13bit Time To Live (TTL) 1byte Protocol 1byte Header Checksum 2byte Source IP Add..
카테고리 없음 2018. 4. 29. 19:52

Packet sniffer develop #Ethernet header structure

2계층 프로토콜인 이더넷(Ethernet) 프로토콜의 구조를 알아보고 패킷을 분석 해보자 Ethernet Protocol Structure 위의 구조를 참고하여 헤더 부분만 정리해보면 아래와 같다. Destination MAC Address 6byte Source MAC Address 6byte Ethernet Type 2byte 위의 순서대로 분석하면 데이터의 앞 14byte를 해석할 수 있을것이다. 위를 기반으로 analysis.h 를 새로 생성하여 이더넷 헤더를 해석해보자 나의 경우 u_char 자료형으로 모든 요소를 배열로 선언했다. 또한 이더넷 헤더 외에도 다른 헤더를 분석할 때도 배열로 선언할 것이므로 이러한 배열에 값을 넣고 출력하는 함수를 따로 제작하였다. 사용자 정의 함수 1234void..
카테고리 없음 2018. 4. 17. 10:33

Packet sniffer develop #pcap_loop

패킷 캡쳐 디스크립터까지 받아내었다면, 실제로 패킷을 받아보는 코딩을 해보자 pcap_loop 1int pcap_loop(pcap_t *p, int cnt, pcap_handler callback, u_char *user);cs 위 함수를 통해서 패킷을 받아들일 수 있다. 인자를 살펴보면 p를 통해 PCD(Packet Capture Descriptor)를 넘겨주는것을 알 수 있다. cnt 변수를 통해서 캡쳐할 패킷 수를 지정해주고, 패킷을 받을 때 호출할 callback 함수를 지정해준다. user는 패킷 데이터 포인터라고 한다(아직 어떤 변수인지 정확히 모르겠다) pcap_handler 1typedef void (*pcap_handler)(u_char *user, const struct pcap_pkt..
카테고리 없음 2018. 4. 15. 16:41

Packet sniffer develop #pcap_freealldevs

전 포스팅에서 pcap_findalldevs를 통해서 네트워크 인터페이스 목록을 불러왔다. 그러나 이 함수를 사용할 경우 동적으로 메모리가 할당되기 때문에 사용이 끝난 후에는 메모리를 풀어주어야 한다. pcap_freealldevs 1void pcap_freealldevs(pcap_if_t *alldevsp);cs findalldevs 함수를 사용함으로써 동적으로 할당한 메모리를 풀어주는 함수이다. Example 소스코드 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071#include#include#include in..
카테고리 없음 2018. 4. 15. 14:31

Packet sniffer develop #pcap_findalldevs

지난 포스팅중 언급했던 디바이스 설정방법 두가지중 pcap_lookupdev 를 이용한 디폴트 설정법만 제대로 해보았다. 이번에는 조금 더 사용자에게 선택의 기회를 주어 pcap_findalldevs 함수를 이용하여 선택할 수 있는 프로그램을 만들어보자 pcap_findalldevs 1int pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf);cs 네트워크 디바이스의 목록을 알려주는 함수이다. alldevsp라는 구조체 포인터를 통해 목록과 특성을 알려준다. 성공시 0을, 실패시 -1을 반환하고, errbuf변수를 채운다. Example 소스코드 12345678910111213141516171819202122232425262728293031323334353637..
카테고리 없음 2018. 4. 15. 13:46

Packet sniffer develop #pcap_lookupdev

첫번째 알고리즘인 인터페이스를 선택하는 프로그램을 개발해보자 스니퍼가 동작할 장치를 설정하는 방법은 두가지가 있다.하나는 사용자가 직접 장치를 선택하는 방법이 있고, 나머지는 디폴트 디바이스를 알아서 선택하는 방법이다. 사용자가 장치를 직접 설정하는 방법 소스코드 12345678910#include #include int main(int argc, char *argv[]){ char *dev = argv[1]; printf("Device: %s\n", dev); return(0);}Colored by Color Scriptercs 실행 12345root@g0pher-virtual-machine:/home/g0pher/sniff_tcpdump# ./test1Device : (null)root@g0pher-..
카테고리 없음 2018. 4. 12. 16:11

Packet sniffer develop #libpcap API list

libpcap이 무엇이고 설치까지 끝났으니 이제 본격적으로 libpcap가 어떤 API들을 가지고 있는지 살펴보자 우선 API를 어떻게 분류했는지 살펴보고 그에 해당하는 API 이름들만 간략하게 살펴보자 실습을 아직 하지 않았기 때문에 정확한 설명이 아닐 수도 있다. 다음 포스트에서 실습을 통해 주요 API에 대해 알아보며 정확한 기능들을 익혀보자 자료조사는 www.tcpdump.org의 내용을 참고했다 0x01. pcap_create> get a pcap_t for live capture> 실시간 캡쳐를 위해 pcap_t를 가져오기 0x02. pcap_activate> activate a pcap_t for live capture> 실시간 캡쳐를 위해 pcap_t를 활성화 0x03. pcap_finda..
카테고리 없음 2018. 3. 25. 18:23