libpcap Tématicky zaměřený vývoj aplikací v jazyce C skupina Systémové programování Linux Martin Drašar, Martin Husák, Petr Velan

Rozměr: px

Začít zobrazení ze stránky:

Download "libpcap Tématicky zaměřený vývoj aplikací v jazyce C skupina Systémové programování Linux Martin Drašar, Martin Husák, Petr Velan"

Denis Kučera
před 7 lety
Počet zobrazení:

1 libpcap Tématicky zaměřený vývoj aplikací v jazyce C skupina Systémové programování Linux Martin Drašar, Martin Husák, Petr Velan Fakulta informatiky Masarykova univerzita drasar husak velan@ics.muni.cz Brno, 30. listopadu 2015 Drašar, Husák, Velan libpcap , Brno 1 / 16

2 libpcap packet capture knihovna (C/C++) zpracovává data ještě před OS (včetně NetFilteru!) obvykle vyžaduje práva administrátora dostupná i pro Windows (WinPcap) informace viz man pcap Drašar, Husák, Velan libpcap , Brno 2 / 16

3 Aplikace Aplikace používající libpcap Drašar, Husák, Velan libpcap , Brno 3 / 16

4 tcpdump CLI packet analyzátor Drašar, Husák, Velan libpcap , Brno 4 / 16

5 tcpdump CLI packet analyzátor úkol vyzkoušejte si tcpdump -D Drašar, Husák, Velan libpcap , Brno 4 / 16

6 tcpdump CLI packet analyzátor úkol vyzkoušejte si tcpdump -D vyberte si interface a vyzkoušejte tcpdump -ni eth0 Drašar, Husák, Velan libpcap , Brno 4 / 16

7 tcpdump CLI packet analyzátor úkol vyzkoušejte si tcpdump -D vyberte si interface a vyzkoušejte tcpdump -ni eth0 použijte filtr a uložte DNS komunikaci resolveip, host, dig Drašar, Husák, Velan libpcap , Brno 4 / 16

8 Wireshark grafická obdoba tcpdumpu Drašar, Husák, Velan libpcap , Brno 5 / 16

9 Wireshark grafická obdoba tcpdumpu úkol otevřete vzorek uložený tcpdumpem a analyzujte provoz Drašar, Husák, Velan libpcap , Brno 5 / 16

10 Další aplikace ngrep (network grep) nmap (port scanner) snort, suricata (IDS) Bro (IDS)... Drašar, Husák, Velan libpcap , Brno 6 / 16

11 API libpcap API Drašar, Husák, Velan libpcap , Brno 7 / 16

12 Specifikace zařízení pcapu bude třeba říct, odkud má brát data #include <pcap/pcap.h> char errbuf[pcap_errbuf_size]; int pcap_findalldevs(pcap_if_t **alldevsp, char *errbuf); char *pcap_lookupdev(char *errbuf); void pcap_freealldevs(pcap_if_t *alldevs); Drašar, Husák, Velan libpcap , Brno 8 / 16

13 úkol Vytiskněte informace o všech síťových interfacech: jméno popis aktuálně přidělenou IP adresu (pokud je) Drašar, Husák, Velan libpcap , Brno 9 / 16

14 Capture handler 2 režimy: online a offline #include <pcap/pcap.h> pcap_t *pcap_open_live(const char *device, int snaplen, int promisc, int to_ms, char *errbuf); pcap_t *pcap_open_offline(const char *fname, char *errbuf); pcap_t *pcap_fopen_offline(file *fp, char *errbuf); pcap_t *pcap_open_dead(int linktype, int snaplen); int pcap_datalink(pcap_t *p); int pcap_list_datalinks(pcap_t *p, int **dlt_buf); void pcap_free_datalinks(int *dlt_list); void pcap_close(pcap_t *p); Drašar, Husák, Velan libpcap , Brno 10 / 16

15 Zpracování paketů cyklus pro zpracování každého paketu buď si napíšete vlastní, nebo použijete cyklus pcapu Drašar, Husák, Velan libpcap , Brno 11 / 16

16 Zpracování paketů cyklus pro zpracování každého paketu buď si napíšete vlastní, nebo použijete cyklus pcapu int pcap_loop(pcap_t *p, int cnt, pcap_handler callback, u_char *user); int pcap_dispatch(pcap_t *p, int cnt, pcap_handler callback, u_char *user); void pcap_breakloop(pcap_t *); Drašar, Husák, Velan libpcap , Brno 11 / 16

17 Zpracování paketů cyklus pro zpracování každého paketu buď si napíšete vlastní, nebo použijete cyklus pcapu int pcap_loop(pcap_t *p, int cnt, pcap_handler callback, u_char *user); int pcap_dispatch(pcap_t *p, int cnt, pcap_handler callback, u_char *user); void pcap_breakloop(pcap_t *); int pcap_next_ex(pcap_t *p, struct pcap_pkthdr **pkt_header, const u_char **pkt_data); const u_char *pcap_next(pcap_t *p, struct pcap_pkthdr *h); Drašar, Husák, Velan libpcap , Brno 11 / 16

18 Zpracování paketů cyklus pro zpracování každého paketu buď si napíšete vlastní, nebo použijete cyklus pcapu int pcap_loop(pcap_t *p, int cnt, pcap_handler callback, u_char *user); int pcap_dispatch(pcap_t *p, int cnt, pcap_handler callback, u_char *user); void pcap_breakloop(pcap_t *); int pcap_next_ex(pcap_t *p, struct pcap_pkthdr **pkt_header, const u_char **pkt_data); const u_char *pcap_next(pcap_t *p, struct pcap_pkthdr *h); void (*pcap_handler)(u_char *user, const struct pcap_pkthdr *h, const u_char *bytes); struct pcap_pkthdr { struct timeval ts; bpf_u_int32 caplen; bpf_u_int32 len; }; Drašar, Husák, Velan libpcap , Brno 11 / 16

19 úkol Vytvořte program který vypisuje IPv4 adresy paketu a typ L4 protokolu Vstupním parametrem je název interfacu na kterém program poslouchá /usr/include/netinet/ip.h iphdr, /usr/include/net/ethernet.h ether_header Drašar, Husák, Velan libpcap , Brno 12 / 16

20 Filtry BPF (Berkeley Packet Filter) formát biot.com/capstats/bpf.html Drašar, Husák, Velan libpcap , Brno 13 / 16

21 Filtry BPF (Berkeley Packet Filter) formát biot.com/capstats/bpf.html int pcap_lookupnet(const char *device, bpf_u_int32 *netp, bpf_u_int32 *maskp, char *errbuf); int pcap_compile(pcap_t *p, struct bpf_program *fp, const char *str, int optimize, bpf_u_int32 netmask); int pcap_setfilter(pcap_t *p, struct bpf_program *fp); Drašar, Husák, Velan libpcap , Brno 13 / 16

22 Závěr domácí úkoly a zdroje Drašar, Husák, Velan libpcap , Brno 14 / 16

23 Domácí úkol K čemu lze zachycení provozu použít? Zamyslete se nad možnostmi útočníka, který umí zachytávat provoz Co může zjistit o komunikaci mezi klienty a tanky? Jak může tyto informace zneužít? Jaké znáte metody a protokoly pro zabezpečení komunikace? Drašar, Husák, Velan libpcap , Brno 15 / 16

24 Zdroje biot.com/capstats/bpf.html recursos.aldabaknocking.com/libpcaphakin9luismartingarcia.pdf Drašar, Husák, Velan libpcap , Brno 16 / 16

Podobné dokumenty

Obsah PODĚKOVÁNÍ...11

Obsah PODĚKOVÁNÍ...11 PODĚKOVÁNÍ..........................................11 ÚVOD.................................................13 Cíle knihy............................................. 13 Koncepce a přístup.....................................