Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Obtenir une trame Ethernet
Bonjour,
Je souhaiterais pouvoir analyser les trames que s'échangent 2 automates reliés par l'ethernet... (et ce peu importe le protocole).
Je voudrais donc savoir comment il est possible de lire ce qui circule sur ce réseau...
Dans un second temps je souhaiterais gérer cette récupération en langage Borland C++ Builder... (si vous avez des infos sur des méthodes ou fonctions à utiliser).
Merci d'avance.
Pour la deuxième partie en C++, je te dis tout de suite je répondrai pas, je suis pas compétent.
Pour une récupération "manuelle", si tu es sur le même domaine de collision ethernet qu'un des automates, par exemple si yen a un qui est sur ta machine, tu peux utiliser ethereal (www.ethereal.com) pour écouter une interface ethernet (apparemment ça tourne sous unix, linux, windows)
Salut !
L'outil d'analyse des trames réseaux s'appelle un sniffer, et effectivement Ethreal en est un (plus bien d'ailleurs). Il s'appuie sur la librairie WinPcap pour la capture proprement dite. Tu peux donc t'en inspirer pour ton projet.
Bon courage
Greg
Google est mon ami.
Avec WinPcaP, voicin un exemple pour capter les trames ethernet:
Ce code permet de lire les paquets ip sur de de l'ethernet.
Code : Sélectionner tout - Visualiser dans une fenêtre à part
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171#include "pcap.h" /* 4 bytes IP address */ typedef struct ip_address{ u_char byte1; u_char byte2; u_char byte3; u_char byte4; }ip_address; /* IPv4 header */ typedef struct ip_header{ u_char ver_ihl; // Version (4 bits) + Internet header length (4 bits) u_char tos; // Type of service u_short tlen; // Total length u_short identification; // Identification u_short flags_fo; // Flags (3 bits) + Fragment offset (13 bits) u_char ttl; // Time to live u_char proto; // Protocol u_short crc; // Header checksum ip_address saddr; // Source address ip_address daddr; // Destination address u_int op_pad; // Option + Padding }ip_header; /* UDP header*/ typedef struct udp_header{ u_short sport; // Source port u_short dport; // Destination port u_short len; // Datagram length u_short crc; // Checksum }udp_header; /* prototype of the packet handler */ void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data); main() { pcap_if_t *alldevs; pcap_if_t *d; int inum; int i=0; pcap_t *adhandle; char errbuf[PCAP_ERRBUF_SIZE]; u_int netmask; char packet_filter[] = "ip and udp"; struct bpf_program fcode; /* Retrieve the device list */ if (pcap_findalldevs(&alldevs, errbuf) == -1) { fprintf(stderr,"Error in pcap_findalldevs: %s\n", errbuf); exit(1); } /* Print the list */ for(d=alldevs; d; d=d->next) { printf("%d. %s", ++i, d->name); if (d->description) printf(" (%s)\n", d->description); else printf(" (No description available)\n"); } if(i==0) { printf("\nNo interfaces found! Make sure WinPcap is installed.\n"); return -1; } printf("Enter the interface number (1-%d):",i); scanf("%d", &inum); if(inum < 1 || inum > i) { printf("\nInterface number out of range.\n"); /* Free the device list */ pcap_freealldevs(alldevs); return -1; } /* Jump to the selected adapter */ for(d=alldevs, i=0; i< inum-1 ;d=d->next, i++); /* Open the adapter */ if ( (adhandle= pcap_open_live(d->name, // name of the device 65536, // portion of the packet to capture. // 65536 grants that the whole packet will be captured on all the MACs. 1, // promiscuous mode 1000, // read timeout errbuf // error buffer ) ) == NULL) { fprintf(stderr,"\nUnable to open the adapter. %s is not supported by WinPcap\n"); /* Free the device list */ pcap_freealldevs(alldevs); return -1; } /* Check the link layer. We support only Ethernet for simplicity. */ if(pcap_datalink(adhandle) != DLT_EN10MB) { fprintf(stderr,"\nThis program works only on Ethernet networks.\n"); /* Free the device list */ pcap_freealldevs(alldevs); return -1; } if(d->addresses != NULL) /* Retrieve the mask of the first address of the interface */ netmask=((struct sockaddr_in *)(d->addresses->netmask))->sin_addr.S_un.S_addr; else /* If the interface is without addresses we suppose to be in a C class network */ netmask=0xffffff; //compile the filter if(pcap_compile(adhandle, &fcode, packet_filter, 1, netmask) <0 ){ fprintf(stderr,"\nUnable to compile the packet filter. Check the syntax.\n"); /* Free the device list */ pcap_freealldevs(alldevs); return -1; } //set the filter if(pcap_setfilter(adhandle, &fcode)<0){ fprintf(stderr,"\nError setting the filter.\n"); /* Free the device list */ pcap_freealldevs(alldevs); return -1; } printf("\nlistening on %s...\n", d->description); /* At this point, we don't need any more the device list. Free it */ pcap_freealldevs(alldevs); /* start the capture */ pcap_loop(adhandle, 0, packet_handler, NULL); return 0; } /* Callback function invoked by libpcap for every incoming packet */ void packet_handler(u_char *param, const struct pcap_pkthdr *header, const u_char *pkt_data) { ip_header *ih; u_int ip_len; u_short sport,dport; /* recupere la position de l'entete IP */ ih = (ip_header *) (pkt_data + 14); //length of ethernet header /* ip addresses */ printf("%d.%d.%d.%d -> %d.%d.%d.%d\n", ih->saddr.byte1, ih->saddr.byte2, ih->saddr.byte3, ih->saddr.byte4, ih->daddr.byte1, ih->daddr.byte2, ih->daddr.byte3, ih->daddr.byte4); }
Si tu veux plus de renseignements, n'hesite pas
Bon code.
quelqu'un sait il comment faire pour capter toutes les trames ethernet et pas juste les trames ip ?
merci
Si je ne me trompe pas ethereal capture toutes les trames. Donc pour répondre à ta question, il suffit d'utiliser ethereal.
Pourquoi faire compliqué lorsque l'on peut faire encore plus compliqué.
petit precision - sur un reseau commute, donc qui utilise un swithc, Ethereal ne pourra capturer que les trames "broadcast" et celles emisent et recues par le PC hote.Envoyé par cedric600
Ar@mi$
Avant de Poster Lire les Regles! Merci
-------------------------------------------------
"The only Way for Evils to Triumph is for Good Men to Do Nothing"
Edmund Burke (1729 - 1797)
j'avais oublié un détail de taille : il faut aussi les envoyer apres... je veux les capter, les arreter puis les renvoyer... enfin avec winpcap c'est faisable !
merci quand meme !
Re,
sous Windows WinPCap n est capable que de capturer les trames, en ce qui concerne le renvoie il vous suffirai de configurer votre machine en tant que passerelle au quel cas aucun besoin de WinPCap. Par contre, si vous voulez les capturer et le modifier d'une maniere ou d'une autre, les modifications en dessous de la couche 4 du model OSI (transport) ne sont pas possible sous Windows.
L|0
Avant de Poster Lire les Regles! Merci
-------------------------------------------------
"The only Way for Evils to Triumph is for Good Men to Do Nothing"
Edmund Burke (1729 - 1797)
je ne suis pas sur puisque sur leurs site il y a écrit :
WinPcap is the industry-standard tool for link-layer network access in Windows environments: it allows applications to capture and transmit network packets bypassing the protocol stack, and has additional useful features, including kernel-level packet filtering, a network statistics engine and support for remote packet capture.
www.winpcap.org
Pourquoi ces modifications ne sont elles pas possibles? il suffit juste de lire la trame ip, la bloquer et d'en renvoyer une modifiée !
Re,
peu etre parce que j'ai deja essaye? Non, serieusement il me semble que recement Microsoft a vire la possibilite d'utiliser les sockets en mode RAW, par consequent si le systeme d exploitation detecte un packet modifie, il le corrige. Maintenant, ca fait un bout de temps que je n'ai pas utilise WinPCap donc il se peut qu'entre temps ils aient developpe leur propre drivers reseaux. Ce sont nos eleves qui vont etre content... ils sont un peu perdu lorsqu'il s'agit d'utiliser Linux/Unix pour ce genre de truc (TCPReplay rulez!)
A.
NB: la derniere fois que nous avons essaye WinPCap pour envoyer des packets modifie - fausse adresse et etc. - cela n'a pas marche avec WinXP, mais cela a fonctioner avec Win2k.
Avant de Poster Lire les Regles! Merci
-------------------------------------------------
"The only Way for Evils to Triumph is for Good Men to Do Nothing"
Edmund Burke (1729 - 1797)
d'accord. si j'y arrive avec winpcap, je vous le ferai savoir !
merci de votre aide !
tcpdump tcpreplay
Pour répondre aux question, tcpdump est un outils en ligne de commande très pratique qui fonctionne avec les mêmes filtres que ethereal. Il permet d'enregistrer les trames réseaux dans un fichier ".pcap" ( comme ethereal ). L'outils pour les rejouer est Tcpreplay. Il permet de rejouer ces fichiers d'enregistrement réseau et de pouvoir changer les @IP, les port, etc...
Si besoin d'explication sur ces deux outils je pourrai peut-être vous aider...
Avec winpcap, on peut envoyer des paquets avec la fonction pcap_send ! je l'ai fait. l'information est donc sûre, et vérifiée !!!
C'est bon a savoir (mais il n'est dispo que pour les OS de bibill...) Merci.Avec winpcap, on peut envoyer des paquets avec la fonction pcap_send ! je l'ai fait. l'information est donc sûre, et vérifiée !!!
@fabaix,
il me semble que WinPCap est un portage de LibPCap pour Linux, et les fonctions/methodes sont exactement les meme.
Ar@mi$
Avant de Poster Lire les Regles! Merci
-------------------------------------------------
"The only Way for Evils to Triumph is for Good Men to Do Nothing"
Edmund Burke (1729 - 1797)
Vous avez un bloqueur de publicités installé.
Le Club Developpez.com n'affiche que des publicités IT, discrètes et non intrusives.
Afin que nous puissions continuer à vous fournir gratuitement du contenu de qualité, merci de nous soutenir en désactivant votre bloqueur de publicités sur Developpez.com.
Répondre avec citation
Partager