"Dagoth Ur" <66056@users.rsdn.ru> wrote in message news:2488361@news.rsdn.ru... > Нужно сделать сниффер. Какие вы знаете предназначенные для этого дела библиотеки (платные тоже можно)? Кроме PSSDK и Winpcap. PSSDK настораживает тем, что не поддерживает IP-фрагментацию. Winpcap не подходит из-за неумения выстраивать TCP-пакеты в правильном порядке.
Здравствуйте, wellwell, Вы писали:
W>"Dagoth Ur" <66056@users.rsdn.ru> wrote in message news:2488361@news.rsdn.ru... >> Нужно сделать сниффер. Какие вы знаете предназначенные для этого дела библиотеки (платные тоже можно)? Кроме PSSDK и Winpcap. PSSDK настораживает тем, что не поддерживает IP-фрагментацию. Winpcap не подходит из-за неумения выстраивать TCP-пакеты в правильном порядке.
W>Ну е-мое... тут http://libnids.sourceforge.net/ W>прикручивается к любой ловилке пакетов с полпинка. Умеет defrag.
Угу, только вот Windows port работает через WinPcap — то есть часть пакетов будет потеряна. Но вообще библиотечка интересная, спасибо, что обратили внимане
"Conr" <8859@users.rsdn.ru> wrote in message news:2489051@news.rsdn.ru... > Угу, только вот Windows port работает через WinPcap — то есть часть пакетов будет потеряна. Но вообще библиотечка интересная, спасибо, что обратили внимане
Логично, через что же ему еще работать Если это важно, можно приделать к PSSDK, проверено — работает.
Здравствуйте, wellwell, Вы писали:
W>"Conr" <8859@users.rsdn.ru> wrote in message news:2489051@news.rsdn.ru... >> Угу, только вот Windows port работает через WinPcap — то есть часть пакетов будет потеряна. Но вообще библиотечка интересная, спасибо, что обратили внимане
W>Логично, через что же ему еще работать Если это важно, можно приделать к PSSDK, проверено — работает.
Win32-версию libnids я не нашел.
То что скачал не знаю, соберется ли и будет ли работать.
libnids для компиляции требует библиотеки libnet и libpcap — они нормально компилируются под Win32?
Никто случайно его не собирал под Win32 libnids? Какие сложности возникали?
В общем, требования изменились — теперь нужна библиотека-менеджер TCP-сессий под Win32. Сниффингом скорее всего будет заниматься PSSDK (или Winpcap — если заказчик не захочет покупать PSSDK)
Здравствуйте, Dagoth Ur, Вы писали:
W>>Логично, через что же ему еще работать Если это важно, можно приделать к PSSDK, проверено — работает. DU>Win32-версию libnids я не нашел. DU>То что скачал не знаю, соберется ли и будет ли работать.
Будет, будет
DU>libnids для компиляции требует библиотеки libnet и libpcap — они нормально компилируются под Win32? DU>Никто случайно его не собирал под Win32 libnids? Какие сложности возникали? http://www.datanerds.net/~mike/libnids.html. А вообще, в чем проблема-то? Я вчера меньше чем за час прикрутил туда свой сборщик пакетов. Библиотечка очень прозрачная, потому и спасибо wellwell'у, что обратил на нее внимание
DU>В общем, требования изменились — теперь нужна библиотека-менеджер TCP-сессий под Win32. Сниффингом скорее всего будет заниматься PSSDK (или Winpcap — если заказчик не захочет покупать PSSDK)
Здравствуйте, Conr, Вы писали:
C>Здравствуйте, Dagoth Ur, Вы писали:
W>>>Логично, через что же ему еще работать Если это важно, можно приделать к PSSDK, проверено — работает. DU>>Win32-версию libnids я не нашел. DU>>То что скачал не знаю, соберется ли и будет ли работать. C>Будет, будет
DU>>libnids для компиляции требует библиотеки libnet и libpcap — они нормально компилируются под Win32? DU>>Никто случайно его не собирал под Win32 libnids? Какие сложности возникали? C>http://www.datanerds.net/~mike/libnids.html. А вообще, в чем проблема-то? Я вчера меньше чем за час прикрутил туда свой сборщик пакетов. Библиотечка очень прозрачная, потому и спасибо wellwell'у, что обратил на нее внимание
DU>>В общем, требования изменились — теперь нужна библиотека-менеджер TCP-сессий под Win32. Сниффингом скорее всего будет заниматься PSSDK (или Winpcap — если заказчик не захочет покупать PSSDK)
Блин! Не подходит — там GPL-лицезия... Нужно что-нибудь, чтобы можно было бы собирать коммерческое ПО.
Здравствуйте, Dagoth Ur, Вы писали:
DU>>>В общем, требования изменились — теперь нужна библиотека-менеджер TCP-сессий под Win32. Сниффингом скорее всего будет заниматься PSSDK (или Winpcap — если заказчик не захочет покупать PSSDK)
DU>Блин! Не подходит — там GPL-лицезия... Нужно что-нибудь, чтобы можно было бы собирать коммерческое ПО.
Хе-хе Делаешь свой Windows порт. Публикуешь его под LGPL лицензией и спокойно используешь именно его в своем приложении.
Здравствуйте, Dagoth Ur, Вы писали:
DU>Нужно сделать сниффер. Какие вы знаете предназначенные для этого дела библиотеки (платные тоже можно)? Кроме PSSDK и Winpcap. PSSDK настораживает тем, что не поддерживает IP-фрагментацию. Winpcap не подходит из-за неумения выстраивать TCP-пакеты в правильном порядке.
Здравствуйте, Yamarsdn, Вы писали:
Y>Здравствуйте, Dagoth Ur, Вы писали:
DU>>Нужно сделать сниффер. Какие вы знаете предназначенные для этого дела библиотеки (платные тоже можно)? Кроме PSSDK и Winpcap. PSSDK настораживает тем, что не поддерживает IP-фрагментацию. Winpcap не подходит из-за неумения выстраивать TCP-пакеты в правильном порядке.
Y>Я тут читал читал посты, и что-то не вижу смысла покупать библиотеку за 1.5к у.е. для сниффинга. Итак, даю ссыли: Y>http://www.mentalis.org/soft/projects/proxy/ — прокси-сервер. Y>http://www.mentalis.org/soft/projects/pmon/ — Packet Monitor, оно же великолептный сниффер.
Ню-ню. Смотрим в исходники:
public void Start() {
if (m_Monitor == null) {
try {
m_Monitor = new Socket(AddressFamily.InterNetwork, SocketType.Raw, ProtocolType.IP);
........................................
То есть используются простые RAW сокеты. В итоге мы фига с два получим исходящие пакеты, только входящие. Так что сниферу низачод
Здравствуйте, IID, Вы писали:
Y>>Я тут читал читал посты, и что-то не вижу смысла покупать библиотеку за 1.5к у.е. для сниффинга. Итак, даю ссыли: Y>>http://www.mentalis.org/soft/projects/proxy/ — прокси-сервер. Y>>http://www.mentalis.org/soft/projects/pmon/ — Packet Monitor, оно же великолептный сниффер. Y>>На том же сайте можно найти много чего интересного...
IID>А по-моему фигня там какая-то. И исходников не нашел сразу (есть они там вообще?)
Есть-есть. Собственно там вроде кроме них больше ничего и нет
IID>Лучше сюда сходить: IID>Developing Firewalls for Windows 2000/XP IID>How to implement a Firewall-Hook Driver?
Ну нафиг. Я когда пару лет назад попробовал это запустить — схватил голубой экранчик, после чего на винте бедблоки пошли... Понимаю, что совпадение, скорее всего, но осадок-то остался!
Здравствуйте, Conr, Вы писали:
C>Здравствуйте, Yamarsdn, Вы писали:
Y>>Здравствуйте, Dagoth Ur, Вы писали:
DU>>>Нужно сделать сниффер. Какие вы знаете предназначенные для этого дела библиотеки (платные тоже можно)? Кроме PSSDK и Winpcap. PSSDK настораживает тем, что не поддерживает IP-фрагментацию. Winpcap не подходит из-за неумения выстраивать TCP-пакеты в правильном порядке.
Y>>Я тут читал читал посты, и что-то не вижу смысла покупать библиотеку за 1.5к у.е. для сниффинга. Итак, даю ссыли: Y>>http://www.mentalis.org/soft/projects/proxy/ — прокси-сервер. Y>>http://www.mentalis.org/soft/projects/pmon/ — Packet Monitor, оно же великолептный сниффер. C>Ню-ню. Смотрим в исходники:
C> public void Start() {
C> if (m_Monitor == null) {
C> try {
C> m_Monitor = new Socket(AddressFamily.InterNetwork, SocketType.Raw, ProtocolType.IP);
C>........................................
C>
C>То есть используются простые RAW сокеты. В итоге мы фига с два получим исходящие пакеты, только входящие. Так что сниферу низачод
Ды к кто ж спорит
Это просто пример. Там у них на сейте еще ссылок на фриварное опенсоурс добро собственного производства хватает. Для примера — то, что надо.
Здравствуйте, Yamarsdn, Вы писали:
Y>Ды к кто ж спорит Y>Это просто пример. Там у них на сейте еще ссылок на фриварное опенсоурс добро собственного производства хватает. Для примера — то, что надо.
Я спорю — от простого примера до работающего приложения ой как далеко Реализовать полноценный сниффер на Windows без заглядывания в kernel mode, имхо, нереально, это же не *nix
Y>З.Ы. А про прокси молчим.....
А я и не смотрел, тема-то другая.
