|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Kirill Neznamov 2:5025/32.88 06 Jun 2003 22:55:22
To : Vladimir V. Ivanov
Subject : Re: listening local traffic
--------------------------------------------------------------------------------
VVI>> Забыл написать, что все происходит под виндой. А винда ни одному
VVI>> проверенному мной снифферу не дала слушать loopback interface. В доке
VVI>> к winpcap (на нем основано много снифферов) написано, что это
VVI>> ограничение винды. Я думаю, его можно обойти. Только как? ;)
VVI> В общем случае, обойти можно на уровне снифера (или firewall'а умеющего
VVI> сохранять трайик) работающего на уровне TDI.
VVI> Т.е. не на уровне "пакетов" а на уровне "соединений". Полезно, что такой
VVI> софт может сразу показывать приложение, которое с данным трафиком
VVI> работает. Буду благодарен за примеры такового софта, если кто знает.
Зачем так сложно? Bind'ишся к интерфейсу 127.0.0.1 открываешь raw сокет,
говоришь ему ioctl SIO_RCVALL и весь трафик через 127.0.0.1 слушаешь. Заметь
это все делается штатными средствами nt4 или nt5. В 9x это работать не будет,
ну да это и не надо, давно пора их выкинуть. А если все таки надо под 9x то
берешь TcpLogger от KMiNT21 и будет тебе великое счастье.
Если лень самому писать юзаешь сниффер Natas который написан на таком принципе.
WBR,
KiR
--- F.I.P.S./32 v1.0r W95/NT [M]
* Origin: Придумай его сам. (2:5025/32.88)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
