Discussion :

[Jord]

Bonjour,
Je suis débutant en réseau et je doit réalisé en langage C un filtre sur les trames réseau sortantes.
Ce filtre doit détecter si un protocole de niveau bas est encapsulé dans un protocole de niveau haut ("tunneling" exemple nouvelle trame TCP/IP dans les données de HTTP).

Plus concrètement je voudrais pouvoir reconstituer et analyser les données de la requête HTTP pour savoir ce que fait l'utilisateur, visite de site web ou tunneling etc...

Je pense utiliser la librairie libpcap mais je ne sais pas comment reconstituer les fichiers qui transite sur le réseau.

[Emmanuel Delahaye]

Je suis débutant en réseau et je doit réalisé en langage C un filtre sur les trames réseau sortantes.
Ce filtre doit détecter si un protocole de niveau bas est encapsulé dans un protocole de niveau haut ("tunneling" exemple nouvelle trame TCP/IP dans les données de HTTP).

Plus concrètement je voudrais pouvoir reconstituer et analyser les données de la requête HTTP pour savoir ce que fait l'utilisateur, visite de site web ou tunneling etc...

Je pense utiliser la librairie libpcap mais je ne sais pas comment reconstituer les fichiers qui transite sur le réseau.

C'est peut être un peu le but du tunnelling, non ? Si n'importe qui pouvait écouter, où serais la sécurité de ce procédé ? C'est quand même comme ça qu'on fait des VPN (par exemple, réseaux LAN to LAN par Internet entre 2 établissements).

C'est bien légal ton projet ?

[Jord]

C'est peut être un peu le but du tunnelling, non ? Si n'importe qui pouvait écouter, où serais la sécurité de ce procédé ? C'est quand même comme ça qu'on fait des VPN (par exemple, réseaux LAN to LAN par Internet entre 2 établissements).

C'est bien légal ton projet ?

oui je te rassure c'est bien légal, c'est même un projet réalisé dans le cadre de mes études. De plus un certain nombres de logiciels tout ce qu'il y a de plus légal existent. Par exemple SNORT permet des analyses de trafic en temps réel.

Pour être plus concret, c'est une application qui doit empêcher par exemple des élèves d'utiliser msn. En effet il est possible d'empêcher l'utilisation normale de Msn mais pas lorsque l'on utilise le tunneling.

J'arrive a récupérer les trames mais je voudrais la convertir en ASCII

J'espère être un peu plus clair.

[Emmanuel Delahaye]

J'arrive a récupérer les trames mais je voudrais la convertir en ASCII

C'est pas très clair... Tu veux voir les données textes ? : printf() avec "%c" ou putchar(). Tu filtres avec isprint()...

A l'arrache :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
 
#include <stdio.h>
#include <stdlib.h>
#include <ctype.h>
 
int main (void)
{
   /* remplir un tableau avec les valeurs 0 a 255 */
   unsigned char tab[256];
   {
      int i;
      for (i = 0; i < 256; i++)
      {
         tab[i] = i;
      }
   }
 
   /* afficher le contenu lisible */
   {
      int i = 0;
      while (i < 256)
      {
         unsigned c = tab[i];
         if (isprint(c))
         {
            putchar(c);
         }
         else
         {
            putchar ('.');
         }
 
         i++;
 
         if ((i % 16) == 0)
         {
            putchar ('\n');
         }
      }
   }
 
   system ("pause");
 
    return 0;
}

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
................
................
 !"#$%&'()*+,-./
0123456789:;<=>?
@ABCDEFGHIJKLMNO
PQRSTUVWXYZ[\]^_
`abcdefghijklmno
pqrstuvwxyz{|}~.
................
................
................
................
................
................
................
................
Appuyez sur une touche pour continuer...

[Médinoc]

Pour être plus concret, c'est une application qui doit empêcher par exemple des élèves d'utiliser msn. En effet il est possible d'empêcher l'utilisation normale de Msn mais pas lorsque l'on utilise le tunneling.

Ben oui, c'est fait pour.
Tu ne pourras pas filtrer à moins de casser le cryptage employé...

Ou bien, profiter du fait qu'un élève d'école vérifie rarement la clé publique d'un serveur SSH et faire une attaque man-in-the-middle élaborée en mettant un serveur SSH dans le proxy de l'école...