Discussion :

[NedaRyme]

Hello,

Je fais appel à vous et je suis vraiment gêné de m’y prendre de la sorte mais je n’ai pas le choix

J’ai besoin d’un programme en C qui détecte les machines présente sur le réseau. Je ne sais pas par ou commencer, et je suis limité par le temps si quelqu’un peut m’aider ou m’orienté vers la procédure à suivre.

j’ai pensé par exemple à faire une requête arp mais je ne sais pas la codé en C, ou alors fair un ping sur l’adresse mac de broadcaste et là encor je ne sais pas la faire en C

C’est un devoir que je dois rendre et le programme doit être fait en C. je ne cherche vraiment pas une solution toute prête ce que je veux c’est avant tout comprendre et si je peux avoir des bout de codes tan mieux

Merci d’avance pour votre compréhension et votre aide

[ram-0000]

Tu as plusieurs solutions possibles pour faire cela. En pseudo code, cela donnerait quelque chose comme cela :

Code pseudocode :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
pout toutes les adresses a analyser
   - envoyer une requete
      * trame arp request
      * ou une trame icmp request
      * ou une demande de connexion TCP sur un port quelconque
   - attendre un réponse ou le timeout
      * trame arp response
      * trame icmp reply
      * réussite ou erreur de connexion TCP ou icmp port unreachable
   - si timeout, recommencer 3 fois (par exemple)
fin pour
afficher la liste des adresses IP qui ont répondu

La technique de scan que tu vas utiliser est en fonction de tes objectifs:

• arp : scan très rapide, pas de filtrage (ou uniquement dans des réseaux très sécurisés) mais limité uniquement au réseau local, nécessite de créer les packets au niveau 2
• icmp : scan standard, filtrage possible par les machines ou les routeurs, scan rapide, nécessite de créer les packets au niveau 3
• TCP : scan rapide à lent, filtrage possible par les machines ou les routeurs, scan rapide, peu d'effort à fournir pour le développement (interface socket)

En ce qui concerne la création et la réception des paquets, tu as libpcap ou winpcap et les socket en mode raw.

Voilà plein de pistes pour commencer

[NedaRyme]

Merci pour ces élements de reponse

j'ai une contrainte c'est d'utiliser le protocol arp peux-tu m'endir plus stp
existe il des module à customiser ?

[NedaRyme]

Je pense que je peux utiliser print-arp.c mais je ne sais pas comment ça marche

Merci

[ram-0000]

J'espère que tu comprends que si tu utilises arp, tu te limites uniquement à ton réseau local.

Est-ce que tu connais le protocole ARP ? Sinon, regarde du côte du RFC 826 et aussi cette présentation qui a l'air pas mal.

C'est quoi ce module print-arp.c, il provient d'où.

Est ce que tu as regardé libpcap et/ou winpcap ?