利用PCAP实现网络数据截获修改（三）

最新推荐文章于 2024-04-29 23:48:08 发布
最新推荐文章于 2024-04-29 23:48:08 发布
阅读量467 收藏
点赞数 1
分类专栏： 网络安全 数据修改 文章标签： 算法 PCAP 网卡复制
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/baidu_19348579/article/details/116779020
版权

前面我们实现了数据网卡到网卡的复制，学习了如何计算TCP和UDP的报文校验和，接下来就准备实现数据包的修改传输，本次我所做的数据修改，其实是加密解密的软件实现。
简单的示意图如下，反之亦然，没有在图中画出
在这里插入图片描述
大致意思就是，主机A与主机B的交互数据，在经过一个网口之后，在中间的传输过程中是加密的，在单一的传输方向上，我们需要建立两次报文复制，网口1到网口2，报文进行加密，然后复制，网口3到网口4，报文进行解密再复制。
下面说一下简单数据算法，我们只对tcp或者udp报头之后的数据进行加密或者解密，为了简单起见，而且不改变原有数据长度，我们就采用了两次异或，结果不变的原理，针对数据进行一次异或，作为加密，再次异或，作为解密。实现了数据的快速简单加解密。
加密之前的数据，以modbus传输做例子
在这里插入图片描述

加密之后的数据
在这里插入图片描述
无法识别为modbus数据了，因为关键的协议特征字段已经没有了，并且是黑色，表示校验失败。
然后我们通过利用之前的学习到的计算校验的方法，进行了校验码的修改，得到了完美的加密数据
在这里插入图片描述

胖哥王老师
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
网络数据流逆向分析“潜逃之谜.pcap”文件
09-12
利用 WinHex、Wireshark 等工具，逆向分析“潜逃之谜.pcap”文件，根据 案件描述找到案件调查线索，理解并掌握基于 Wireshark 的网络数据流分析方法。
网络攻击与防范—术语和工具介绍
qq_50860232的博客
12-29 3737
DDOS/sql注入/DDL注入/Script kiddie/肉鸡/蠕虫病毒/跨站XSS/渗透测试/提权/爆破/ARP欺骗/域名劫持/撞库/外挂/................
linux黑客笔记
xnix相关的收藏
08-25 3798
我的评价： 本书讲述了linux安全的方方面面，并且以一问一答的方式介绍，思路清晰。文中提供了很 多有益的安全提示，是Linux系统维护人员的必备参考书。通过本书，你能了解到linux安 全的整体概念，从系统安全到应用安全，从单机安全到网络安全。但安全问题是一个不断变 化不断更新的过程而不是一个解决方案，所以本书只是提到当时为人所发现的安全问题的介 绍，新出现的安全问题可参考该书网站的更新和网上的
利用PCAP实现网络数据截获修改（一）
小人物的编程
05-11 1277
复制一个端口的数据，到另一个端口，中间可以实现截获，修改
DPDK 17.11.5 + pktgen3.4.5环境搭建+利用pcap文件发包测试
li727507857的博客
05-10 3717
之前dpdk的安装遇到了一些坑，pktgen按装也是一样。他们都在一定程度上依赖内核版本。 个人感觉，linux内核版本3.x比较合适，至少不会有和内核冲突的情况，很多其他错误都是依赖项没有满足，可以针对性安装相关库解决。 我的版本是 Ubuntu 14.04.5 LTS (GNU/Linux 3.19.0-25-generic x86_64) + DPDK 17.11.5 + pktgen3...
Wireshark教程：解密HTTPS流量
热门推荐
nuan444979的博客
09-29 1万+
Wireshark教程：如何解密HTTPS流量
利用PCAP实现网络数据截获修改（二）
小人物的编程
05-13 562
本篇主要研究了对TCP和UDP部分数据的校验计算。 记录了一种出错的原因
python修改pcap报文代码；本文支持修改源目mac和，目的ip
qq_44656678的博客
03-21 646
python的scapy应用
python批量修改pcap包ip
qq_1334124306
12-05 774
批量修改pcap包ip
Python实现网卡报文获取与内容修改转发
云淡风轻ing的博客
05-11 861
该实例实现ARP反向代理 #coding:utf-8 from scapy.all import * import threading import random proxy_mac = "00:0c:29:93:19:97" #代理MAC地址 net_list = ["vethd5d1611","vethc70d8e3","veth8d0fff2"] ip_list = ["192.168.134.10","192.168.134.20","192.168.134.30"]
python kamena（scapy）修改pcap包
liutianheng654的博客
04-03 3517
原本有人分析过viber的聊天报文，是两个字节开头，而后加上标准rtp流的，不知道新的viber是不是依旧这样，粗略从流量上看是的，但是不靠谱啊，怎么办呢，写个工具，把前面两个字节的头剥了，看看后面的能不能解析成rtp之后播放。 语言选择：python3.6 已有环境 anaconda3 先下载 pip install scapy-python3 这里下载完之后用不了，错误信息大概就是不支...
数据转换/信号处理中的基于PCAP 格式网络数据包分析软件设计
10-20
摘要：针对飞行试验过程中基于以太网络传输的机载数据采集系统，设计了一个基于VC环境下以太网络数据包分析处理软件.该软件对结构化参数信息分析处理，及以TCP,UDP等协议传输的机载采集的网络数据包进行解析处理，...
cappack.rar_pcap_pcap linux_pcap分析_网络数据包
09-14
在Linux平台下利用pcap捕获网络数据包，并分析统计.
电容传感器pcap01数据读取及发送程序
07-01
主控芯片为STM32F103,通过SPI总线对电容传感器PCAP01寄存器的读写，设置传感器的刷新频率和精度等参数，然后将读取的电容数据通过485传输出去。
C#利用SharpPcap实现网络包捕获嗅探
01-20
本文是利用SharpPcap实现网络包的捕获的小例子，实现了端口监控，数据包捕获等功能，主要用于学习分享。 什么是SharpPcap？ SharpPcap 是一个.NET 环境下的网络包捕获框架，基于著名的 pcap/WinPcap 库开发。提供了...
算法训练营第十一天 | LeetCode 20 有效的括号、LeetCode 1047 删除字符串中的所有相邻重复项
qq_63149342的博客
04-27 168
注意用的是字符串数组作为输入，而我们要用int型进行计算，这时候就要用到一个string转int类型的库函数stoi函数，aoti是字符数组转int类型。一个是最后循环结束后要判断栈内存是否为空，一个是出栈时要判断栈是否为空，总的来说是考验对于栈内存空间的掌控吧。这一题考栈的性质，相邻字符用未进栈的元素和进栈的元素进行模拟即可，相同且栈不为空即出栈，否则进栈，之后将栈内元素全部导入一个字符串，还要注意要写一个反转函数翻转下即可。LeetCode 1047 删除字符串中的所有相邻重复项。
代码随想录算法训练营day53
Mitakiyuki的博客
04-27 278
从前到后遍历。
leetcode16-3Sum Closest
最新发布
我的程序人生
04-29 291
这道题目和那道3Num的题目很类似，解题思路也是类似的，我们先对数组排序，然后固定一个元素，通过双指针遍历剩下的元素，用一个哨兵记录三个元素的和与target的diff，分别处理三个元素的和小于target，大于target，等于target这三种情况即可。请你从 nums 中选出三个整数，使它们的和与 target 最接近。解释：与 target 最接近的和是 2 (-1 + 2 + 1 = 2)。输入：nums = [-1,2,1,-4], target = 1。假定每组输入只存在恰好一个解。
代码随想录算法训练营第三十八天
weixin_41902984的博客
04-28 231
又又又欠两天债，不过回家了，一切可以按部就班，明天慢慢补吧，今天先做一课的内容。然后就是如果一次可以上m个阶梯的话应该怎么做，先把伪代码放上来。其实就是斐波那契数，不过需要理解一下过程。还好还好，动态规划第一天不太难。746. 使用最小花费爬楼梯。509. 斐波那契数。
代码实现pcap利用组播地址抓取数据
06-06
以下是使用 libpcap 库实现利用组播地址抓取数据的示例代码： ```c #include <pcap.h> #include <stdio.h> void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *data); int main(int argc, char *argv[]) { char *device = "eth0"; int snaplen = 65535; int promisc = 1; int to_ms = 1000; char errbuf[PCAP_ERRBUF_SIZE]; char *filter_exp = "udp and dst host 224.0.0.1"; // 过滤规则 // 打开网络接口 pcap_t *handle = pcap_open_live(device, snaplen, promisc, to_ms, errbuf); if (handle == NULL) { fprintf(stderr, "pcap_open_live() failed: %s\n", errbuf); return 1; } // 编译过滤规则 struct bpf_program filter; if (pcap_compile(handle, &filter, filter_exp, 0, PCAP_NETMASK_UNKNOWN) == -1) { fprintf(stderr, "pcap_compile() failed: %s\n", pcap_geterr(handle)); pcap_close(handle); return 1; } // 设置过滤规则 if (pcap_setfilter(handle, &filter) == -1) { fprintf(stderr, "pcap_setfilter() failed: %s\n", pcap_geterr(handle)); pcap_close(handle); return 1; } // 进行数据包捕获和处理 pcap_loop(handle, -1, packet_handler, NULL); // 关闭网络接口 pcap_close(handle); return 0; } // 数据包处理函数 void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *data) { // 处理数据包 // ... } ``` 在以上示例中，我们使用 `pcap_open_live()` 函数打开了一个名为 `eth0` 的网络接口，并设置了捕获数据包的最大长度为 65535，开启了混杂模式，设置了超时时间为 1000 毫秒。如果函数执行失败，则使用 `pcap_errbuf` 缓冲区存储错误信息。我们还设置了一个过滤规则 `udp and dst host 224.0.0.1`，该规则表示只捕获目标地址为 `224.0.0.1` 的 UDP 数据包。 在接下来的代码中，我们使用 `pcap_compile()` 函数编译过滤规则，再使用 `pcap_setfilter()` 函数设置过滤规则。最后，我们使用 `pcap_loop()` 函数进行数据包捕获和处理，每当捕获到一个数据包时，就会调用 `packet_handler()` 函数进行处理。在 `packet_handler()` 函数中，我们可以对捕获到的数据包进行处理。最后，我们使用 `pcap_close()` 函数关闭网络接口。 需要注意的是，上述代码中的过滤规则是一个示例，您需要根据实际情况来设置过滤规则。如果您需要捕获其他组播地址的数据包，可以将 `224.0.0.1` 替换为其他组播地址。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

胖哥王老师

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值