Discussion :

[geek-59600]

Bonsoir,

Ca fait quelques temps que je m'essaye au socket sous linux mais sans grand sucées ; j'aimerai tout simplement envoyer via socket RAW des requêtes arp .

Je me suis documenté sur le contenu du trame ARP/Ethernet et je pense avoir correctement assimilé la chose.

Le problème se situe dans la rédaction du code, j'aimerai savoir si vous connaissez un site ( en francais si possible ) qui explique comment réaliser un socket RAW de façon détaillé et commenté ?

Merci d'avance et bonne soirée

[Mac LAK]

A ta place, et pour éviter un sacré paquet d'emm...., je passerais par libpcap pour émettre (et recevoir ! ) mes trames en raw.

Tu pourras émettre des trames raw en utilisant la fonction pcap_inject (sous Linux) et pcap_sendpacket (sous Windows). Ne me demande pas pourquoi les fonctions sont différentes sur les deux OS, je n'en sais rien, mais un coup de compilation conditionnelle règle très vite le souci.
Au pire, tu cherches un wrapper C++ vers cette librairie, par exemple libpcap++ (je ne l'ai pas testée par contre).

Si tu tiens absolument à passer par une programmation manuelle des raw sockets, alors direction le mode promiscuous et l'ouverture avec socket(AF_RAWETH,SOCK_RAWETH,0)... J'ai déjà testé, c'est loin d'être trivial à mettre en place et, en plus, tu as pas mal de soucis de compatibilité / portabilité avec ce genre de code. Or, c'est justement ce que va t'éviter l'utilisation de libpcap.

[geek-59600]

Merci bien, disons qu'avant d'utiliser libpcap j'aimerai comprendre les sockets fait "à la main"

Je vais creuser ta piste, merci

[Mac LAK]

Merci bien, disons qu'avant d'utiliser libpcap j'aimerai comprendre les sockets fait "à la main"

Je dirais plutôt le contraire exactement, pour ma part, et j'ai pourtant "bouffé" pas mal de raw sockets... Utilises-les déjà au niveau applicatif (décodage des différents layers) avant de te mêler de la tripaille interne de l'OS pour les faire fonctionner !

[geek-59600]

Aurais tu des lien à me conseiiler pour les sockets selon la méthode que tu m'a décrite ( AF_RAWETH) car j'en ai jamais entendu parler .

[Mac LAK]

man socket... C'est pour ça que je te conseille de passer par libpcap.

Crois-moi sur parole : j'ai bouffé des raw sockets sur trois OS différents (dont Linux, Windows et un unix-like), et en mode bourrin. Ben au final, je ne suis pas prêt de retenter l'expérience en tapant directement dans les sockets BSD : c'est inutile, pas portable et les perfs sont moins bonnes qu'avec la libpcap.