Discussion :

[pam76]

Bonjour et merci pour la lecture.
Alors voilà ,j'ai quelques questions concernant l'écriture de RAW socket (mode non connecté) donc avec sendto().
Le but étant de faire des requêtes http en utilisant des RAW socket et trouver un moyen de contrer ce genre d'attaque sur un serveur.
Je voudrais donc savoir si c'était possible de créer des requêtes http en udp et tcp ?
si oui, que dois-je modifier dans les champs de mes structure iphdr (netinet/ip.h) et udphdr (netinet/udp.h) e quelles valeurs dois-je mettre dans mon buffer (qui contient les données et les headers) ? (pour le tcp, je n'ai pas encore réussis à en créer un, quelques problèmes au niveau avec les psh, ack).

merci de votre aide.

pam76

[Alpha573]

Bonjour,
Je ne suis pas expert, mais d'après ma petite expérience en RAW, tu remplis chaque couche de ton modèle TCP/IP.
Tu commences par remplir l'en-tête IP puis TCP ou UDP et enfin tu remplis ton champ de données qui correspond au niveau applicatif. D'après moi tu n'a pas besoin de modifier les structures.
Dites moi si je me trompe, je suis plus totalement sûr.

Bon courage !

[Latoof]

Commence par t'informer sur la forme des paquets (Eth + IP + Data (TCP/UDP + Data) ) et tente de les imiter avec tes RAW sockets.
Ce que tu peux faire, c'est commencer par capturer des paquets à l'état brut, pour observer et imiter leur structure.
Si c'est le HTTP qui t'intéresse, les infos ne manquent pas, et c'est TCP que tu utiliseras.

Pour capturer et explorer des paquet, tu as le logiciel Tcpdump (console) ou son équivalent (étendu) graphique : Wireshark