Discussion :

[dosy07]

Bonjour,

Je suis en train de faire un agent d'administration, j'ouvre donc un unique port
sur ma JVM que j'aimerai attaquer soit en http via IE, soit en telnet ou encore en client lourd.

Pour cela il me faut identifier le connecté et son client afin d'utiliser telle ou telle class pour interprerter les échanges. On voit déjà cela sur certain outils comme weblogic où le port sert aussi bien à la console que les échanges rmi/iiop.

Mais comment faire ? une piste ?

cdt,
dosy

[dinobogan]

Tu dois analyser les informations envoyées par le client. Il va te falloir analyser tous les protocoles de communications que tu souhaites supporter.
Par exemple, en HTTP, le client commence généralement par envoyer "GET blablabla".

[dosy07]

C'est pas top surtout lorsque vous pouvez aussi récuperer un objet.
Une autre idée ?

[dinobogan]

C'est pas top surtout lorsque vous pouvez aussi récuperer un objet.

Sois je n'ai pas compris le sens caché de cette phrase, soit elle ne veut réellement rien dire

[dosy07]

Sois je n'ai pas compris le sens caché de cette phrase, soit elle ne veut réellement rien dire

Lol, je m'explique mon cher dinobogan.

Le principe d'une socket, c'est que l'on peut aussi echanger des objets par serialisation. Si je dois lire le flux entrant pour identifier par exemple un GET.
j'ai peut être lu aussi une partie de mon objet, je dois donc remettre la partie lue dans le flux pour le deserialiser.

cdt,
dosy07

[dinobogan]

Lol, je m'explique mon cher dinobogan.

Le principe d'une socket, c'est que l'on peut aussi echanger des objets par serialisation. Si je dois lire le flux entrant pour identifier par exemple un GET.
j'ai peut être lu aussi une partie de mon objet, je dois donc remettre la partie lue dans le flux pour le deserialiser.

cdt,
dosy07

Mon cher dosy07, comment veux-tu reconnaitre une langue sans en entendre le moindre mot ?

[dosy07]

Mon cher dosy07, comment veux-tu reconnaitre une langue sans en entendre le moindre mot ?

Je pensais naïvement, qu'il existe comme http header une entête indiquand qq infos sur le flux. Mais tu as raison, ma façon de penser n'est peut être pas la bonne. Je me demande juste comment font les autres pour faire plusieurs chose par le même port (JMX,http,iiop...)

[dinobogan]

Je pensais naïvement, qu'il existe comme http header une entête indiquand qq infos sur le flux.

Ce n'est pas naïf, tu as raison. Mais le HTTP Header, il passe par ou à ton avis ? Il est dans le flux envoyé par le client.

Mais tu as raison, ma façon de penser n'est peut être pas la bonne. Je me demande juste comment font les autres pour faire plusieurs chose par le même port (JMX,http,iiop...)

Exactement comme je te l'ai déjà dit. Maintenant, si ce qui te bloque est le fait de réinjecter les premières données analysées dans le flux entrant, c'est un autre problème.
La classe java.io.PushbackInputStream est parfaite pour ce genre d'exercice : elle permet de lire un flux et de replacer des données dans ce même flux. Il ne te reste plus qu'à construire une classe d'analyse qui cherche le protocole en fonction des premières données, et qui met à disposition un InputStream. Les classes sous-jacentes n'ont pas à savoir que c'est un PushbackInputStream.