'전체'에 해당되는 글 29건
- 2013.09.15 test
- 2012.11.29 asd
- 2012.03.29 리눅스 IP 주소 및 링크 상태 변경 여부 감지하기(펌)
- 2012.02.26 [유머] 남자를 망하게 하는 여자의 관상[펌] 1
- 2011.12.12 tcpdump 와 tcpreplay를 이용한 패킷 릴레이
2012. 3. 29. 07:38
#include <stdio.h> #include <string.h> #include <errno.h> #include <unistd.h> #include <sys/types.h> #include <sys/socket.h> #include <ifaddrs.h> #include <net/if.h> #include <netdb.h> #include <netinet/in.h> #include <linux/netlink.h> #include <linux/rtnetlink.h> static int create_sock (const char *nic) { struct sockaddr_nl addr; int sock; memset (&addr, 0, sizeof (addr)); addr.nl_family = AF_NETLINK; addr.nl_groups = RTMGRP_LINK | RTMGRP_IPV4_IFADDR | RTMGRP_IPV6_IFADDR; sock = socket (PF_NETLINK, SOCK_RAW, NETLINK_ROUTE); if (sock < 0) { fprintf (stderr, "failed to open NETLINK_ROUTE socket for %s - %s(%d)", nic, strerror (errno), errno); return -1; } if (bind (sock, (struct sockaddr *)&addr, sizeof(addr)) < 0) { fprintf (stderr, "failed to bind NETLINK_ROUTE socket for %s - %s(%d)", nic, strerror (errno), errno); close (sock); return -1; } return sock; } static int ip_changed (int sock, const char *nic) { struct nlmsghdr *nlh; char buffer[4096]; int len; int idx; int found; len = recv (sock, buffer, sizeof (buffer), 0); if (len <= 0) { fprintf (stderr, "NETLINK_ROUTE socket recv() failed\n"); return -1; } found = 0; idx = if_nametoindex (nic); for (nlh = (struct nlmsghdr *)buffer; NLMSG_OK (nlh, len); nlh = NLMSG_NEXT (nlh, len)) { if (nlh->nlmsg_type == NLMSG_DONE) break; if (nlh->nlmsg_type == NLMSG_ERROR) continue; if (!(NLMSG_OK (nlh, len))) continue; switch (nlh->nlmsg_type) { case RTM_NEWADDR: { struct ifaddrmsg *ifa = (struct ifaddrmsg *)NLMSG_DATA (nlh); if (ifa->ifa_index == idx) found = 1; } break; case RTM_NEWLINK: { struct ifinfomsg *ifi = (struct ifinfomsg *)NLMSG_DATA (nlh); if (ifi->ifi_index == idx) found = 1; } break; default: break; } } return found; } static int get_nic_addr (const char *nic, struct ifaddrs *ifaddr, int wanted_family, char *host, int host_len, int *active) { struct ifaddrs *ifa; for (ifa = ifaddr; ifa != NULL; ifa = ifa->ifa_next) { int family; int s; if (ifa->ifa_addr == NULL) continue; if (strcmp (ifa->ifa_name, nic)) continue; /* Skip unwanted families. */ family = ifa->ifa_addr->sa_family; if (family != wanted_family) continue; *active = (ifa->ifa_flags & IFF_RUNNING) ? 1 : 0; s = getnameinfo (ifa->ifa_addr, family == AF_INET ? sizeof (struct sockaddr_in) : sizeof (struct sockaddr_in6), host, host_len, NULL, 0, NI_NUMERICHOST); if (s != 0) { fprintf (stderr, "failed to getnameinfo() for '%s - %s(%d)", ifa->ifa_name, strerror (errno), errno); continue; } /* Get the address of only the first network interface card. */ return 1; } return 0; } static void print_ip (const char *nic) { struct ifaddrs *ifaddr; char addr[NI_MAXHOST]; int active; if (getifaddrs (&ifaddr) == -1) { fprintf (stderr, "failed to getifaddrs() - %s(%d)", strerror (errno), errno); return; } if (!get_nic_addr (nic, ifaddr, AF_INET, addr, sizeof (addr), &active)) if (!get_nic_addr (nic, ifaddr, AF_INET6, addr, sizeof (addr), &active)) { strcpy (addr, "127.0.0.1"); active = 0; } freeifaddrs (ifaddr); fprintf (stdout, "%s is %s (link %s)\n", nic, addr, active ? "active" : "inactive"); } int main (void) { char *nic = "eth0"; int sock; print_ip (nic); sock = create_sock (nic); if (sock < 0) return -1; while (1) { int ret; ret = ip_changed (sock, nic); if (ret < 0) return -1; if (ret) print_ip (nic); } close (sock); return 0; } /* Local Variables: mode:c c-file-style:"gnu" indent-tabs-mode:nil End: vim:autoindent:filetype=c:expandtab:shiftwidth=2:softtabstop=2:tabstop=8 */
출처 : http://lethean.pe.kr
2012. 2. 26. 21:10
여자 얼굴, 예쁘다고 전부가 아니다?
[펌] 남자가 피해야 할 일곱가지 여자 관상
출처 : 이종격투(http://cafe.daum.net/ssaumjil/LnOm/853841)
'Today's Stuff > 뉴스, 핫이슈들' 카테고리의 다른 글
| [Pinnacle] 피나클 더 허슬러(Pinnacle The Hustler) (0) | 2011.09.10 |
|---|---|
| [흑인 버스 폭력] 흑인버스사건을 본 외국인의 노래 대답 (0) | 2011.09.10 |
| [이소선] 이소선 고 전태일 열사 어머님 명복을 빕니다. (0) | 2011.09.03 |
2011. 12. 12. 16:45
tcpdump 와 tcpreplay를 이용한 패킷 릴레이
iptables를 이용한 패킷 릴레이의 경우
app 레벨에서 해당 패킷이 필요한 경우에는 사용할 수 없다는 단점이 존재한다.
패킷이 필요한 app에서 릴레이를 해주는 것이 가장 좋으나
개발이 필요하기에 시간이 필요하다는 단점이 존재한다.
tcpdump와 tcpreplay를 이용한 패킷 릴레이의 경우
두가지 문제를 모두 해결 할 수 있지만 이 또한 실시간 릴레이가 필요한 경우에는
시간차가 존재한다.
다만 일정 시간(1분,10분,1시간)단위로 패킷을 모아서 전송해도 무방한 경우에는
유용하게 사용할 수 있다.
리눅스에서의 패킷 릴레이를 위한 tcpdump 및 tcpreplay활용
1. 사용 환경
1) 전송 장비 : Cisco Switch 6506
2) 릴레이 서버 : CentOS 5.5 32bit (이하 A)
3) 리시브 서버 : CentOS 4.7 32bit (이하 B)
2. 사용 툴
1) Iptables: 방화벽의 용도가 아닌 패킷 릴레이를 위한 용도로 사용
2) Tcpdump: 릴레이 서버가 받는 패킷을 캡쳐하기 위한 툴
3) Tcpreplay: 받아들인 패킷을 재 전송하기 위한 툴
4) Tcprewrite: tcpreplay에 포함되어 있는 툴로써 패킷의 dst,dmac 등을 수정하기 위한 툴
3. 릴레이 시나리오
1) CiscoSwitch에서 A로의 snmpTrap 전송
2) A에서 해당하는 패킷을 tcpdump로 캡쳐
3) tcprewrite를 이용해 패킷 수정
4) tcpreplay를 이용해 재전송
5) B에서 확인
4. 테스트
1) A에서 tcpdump로 받은 패킷 (수정전 원본 패킷)
2) Tcprewrite로 수정 후
3) Tcpreplay로 전송 후 B에서 캡쳐한 패킷
A에서 받은 패킷과 수정 후 패킷이 동일함은 Time으로 확인할 수 있으며
스크린샷 상에서는 확인이 불가하지만 Source의 mac주소도 동일함을 확인할 수 있다.
5. Tcpdump사용법
tcpdump -nn -i eth0 dst port 162 -wsample.pcap -s 1000
> eth0으로들어오는 패킷 중 dst port가 162인 패킷을 1000byte까지의 사이즈로 sample.pcap으로 수집하라
상세한 내용은 man page를 참조하세요.
6. Tcprewrite사용법
tcprewrite -i ./sample.pcap -o./sample_rewrite.pcap --dstipmap [수정될IP]:[수정할IP] --portmap [수정될port]:[수정할port] --enet-dmac=[목적지 mac주소] -C -v
> sample.pcap파일의 내용을 dstip,dmac,port를 변경 후 sample_rewrite.pcap으로 저장
옵션
tcprewrite(tcprewrite) - Rewrite the packets in a pcap file.
USAGE: tcprewrite [ -<flag> [<val>] |--<name>[{=| }<val>] ]...
-r, --portmap=str Rewrite TCP/UDP ports
-s, --seed=num Randomize src/dst IPv4/v6addresses w/ given seed
-N, --pnat=str Rewrite IPv4/v6 addresses usingpseudo-NAT
-S, --srcipmap=str Rewrite source IPv4/v6 addresses usingpseudo-NAT
-D, --dstipmap=str Rewrite destination IPv4/v6 addressesusing pseudo -NAT
-e, --endpoints=str Rewrite IP addresses to be between twoendpoints
-b, --skipbroadcast Skip rewriting broadcast/multicastIPv4/v6 address es
-C, --fixcsum Force recalculation ofIPv4/TCP/UDP header checksu ms
-m, --mtu=num Override default MTU length (1500bytes)
--mtu-trunc Truncate packets larger thenspecified MTU
-E, --efcs Remove Ethernet checksums(FCS) from end of frames
--ttl=str Modify the IPv4/v6 TTL/Hop Limit
--tos=num Set the IPv4 TOS/DiffServ/ECN byte
--tclass=num Set the IPv6 Traffic Class byte
--flowlabel=num Set the IPv6 Flow Label
-F, --fixlen=str Pad or truncate packet data to matchheader length
--skipl2broadcast Skip rewriting broadcast/multicast Layer2 address es
--dlt=str Override output DLT encapsulation
--enet-dmac=str Override destination ethernet MACaddresses
--enet-smac=str Override source ethernet MAC addresses
--enet-vlan=str Specify ethernet 802.1q VLAN tag mode
--enet-vlan-tag=num Specify the new ethernet 802.1q VLAN tagvalue
--enet-vlan-cfi=num Specify the ethernet 802.1q VLAN CFI value
--enet-vlan-pri=num Specify the ethernet 802.1q VLAN priority
--hdlc-control=num Specify HDLC control value
--hdlc-address=num Specify HDLC address
--user-dlt=num Set output file DLT type
--user-dlink=str Rewrite Data-Link layer with userspecified data
-i, --infile=str Input pcap file to be processed
-o, --outfile=str Output pcap file
-c, --cachefile=str Split traffic via tcpprep cache file
-v,--verbose Print decodedpackets via tcpdump to STDOUT
-A, --decode=str Arguments passed to tcpdump decoder
--fragroute=str Parse fragroute configuration file
--fragdir=str Which flows to apply fragroute to:c2s, s2c, both
--skip-soft-errors Skip writing packets with soft errors
-V, --version Print version information
-h, --less-help Display less usage information andexit
-H, --help Display usage information andexit
-!, --more-help Extended usage information passedthru pager
-*, --save-opts[=arg] Save the option state to a config file
-+,--load-opts=str Load options froma config file
7. Tcpreplay
tcpreplay --topspeed --intf1=eth0./sample_rewrite.pcap
sample_rewrite.pcap 파일을 최고의 속력으로 eth0을 통해 전송
tcpreplay(tcpreplay) - Replay network traffic stored in pcap files
USAGE: tcpreplay [ -<flag> [<val>] | --<name>[{=|}<val>] ]... <pcap_file(s)>
-q, --quiet Quiet mode
-T, --timer=str Select packet timing mode: select,ioport, rdtsc, gtod, nano, abstime
--sleep-accel=num Reduce the amount of time to sleep byspecified usec
--rdtsc-clicks=num Specify the RDTSC clicks/usec
-v, --verbose Print decoded packets via tcpdumpto STDOUT
-A, --decode=str Arguments passed to tcpdump decoder
-K, --enable-file-cache Enable caching of packets to internalmemory
-c, --cachefile=str Split traffic via a tcpprep cache file
-i, --intf1=str Server/primary traffic outputinterface
-I, --intf2=str Client/secondary traffic outputinterface
--listnics List available network interfacesand exit
-l, --loop=num Loop through the capture file Xtimes
--pktlen Override the snaplen and use theactual packet len
-L, --limit=num Limit the number of packets to send
-x, --multiplier=str Modify replay speed to a given multiple
-p, --pps=num Replay packets at a givenpackets/sec
-M, --mbps=str Replay packets at a given Mbps
-t, --topspeed Replay packets as fast as possible
-o, --oneatatime Replay one packet at a time for eachuser input
--pps-multi=num Number of packets to send for each timeinterval
-P, --pid Print the PID of tcpreplay atstartup
-V, --version Print version information
-h, --less-help Display less usage information andexit
-H, --help Display usage information andexit
-!, --more-help Extended usage information passedthru pager
--save-opts[=arg] Save the option state to a config file
--load-opts=str Loadoptions from a config file
c출처 :
http://mrain7.egloos.com/2839320
'Developer's Infos > Network Programming' 카테고리의 다른 글
| uint32_t을 IP로 표현하기 (0) | 2011.09.15 |
|---|
