Sniffer avec WinPcap

Bonjour,

Je vous présente donc mon problème. Dans le cadre d'un projet de fin d'etude je dois développer un sniffer en C avec la librairie WinPcap. N'etant pas un super dévoloppeur (plutot un administrateur réseaux & systèmes) je post le sujet de mon projet de fin d'année afin que l'on puisse me donner quelques pistes.

Soit le sniffer devra fonctionner sur une architecture Windows 2000 serveur. Il permettra de faire du filtrage de paquets TCP/IP afin de connaître, pour une machine ou un ensemble de machines données, les informations suivantes sur les paquets émis/reçus.

Informations à afficher :
Sur IP
-Version du protocole IP
-Adresse IP source/destination
-Longueur de l'en-tête du paquet
-Longueur totale du paquet
-Data contenu dans le paquet

Sur TCP
-Port local et distant

De plus, il donnera le nombre total de paquets émis/reçus pendant la période d'observation.

L'interface de restitution des informations devra être particulièrement simple à utiliser et sera accessible via une interface Web.

Voila pour le sujet. J'ai commencé à me penché sur WinPcap afin de comprendre comment ça marche. Ce qui pose le plus de problème c'est de savoir comment récuperer les infos afficher par le sniffer (dans une base de donnée ? comment en crée une facilement). Enfin comment afficher ça dans une interface simple et accessible via une interface Web ? :?

En vous remerciant d'avance pour votre aide ... (je me replonge dans WinPcap) :)

Citation:

---

Envoyé par filou18fr

Voila pour le sujet. J'ai commencé à me penché sur WinPcap afin de comprendre comment ça marche. Ce qui pose le plus de problème c'est de savoir comment récuperer les infos afficher par le sniffer (dans une base de donnée ? comment en crée une facilement).

---

Effectivement le plus simple serait à la limite de mettre dans une table toutes les informations que tu veux...

(Date d'émission/reception, Version du protocole IP, Adresse IP S/D, Longueur entête paquet, longueur totale, protocole sous-jacent (tcp,udp,...), port local/distant, ...)

Cela dit, faut-il encore avoir accès à une base de donnée...

Citation:

---

Enfin comment afficher ça dans une interface simple et accessible via une interface Web ?

---

Si tu optes pour la version base de données, alors PHP sera surement le bon choix...

Tout cela pour dire: Pourquoi venir dans le forum C? Il existe un forum PHP et un forum base de données...

Jc

Tout d'abord merci pour cette première réponse fearyourself !! il est vrai que j'avais vaguement pensée de faire une petite base en php pour récupérer les données.

Par contre le coeur du projet doit être fait en C (le sniffer)!! c'est pour cela que j'ai posté sur le forum C.

Je reste ouvert à tout autres suggestions ou idées concernant le mode de récupération des données et l'affichage de ces données sachant que le programme de capture doit être réalisé en langage C.

Merci encore pour vos réponses :)

Bonjour et bienvenue sur les forums de Developpez ;)

Voilà comment je verrais les choses : tu récupères les données dans ton programme C (une structure regroupant les infos semble être un bon choix). Ensuite, tu utilises l'API C MYSQL ( http://dev.mysql.com/doc/refman/4.1/en/c.html ) pour pouvoir dialoguer, depuis ton programme C, avec une base de données MySQL, afin d'y insérer les données dans une (ou plusieurs) table. Enfin, l'interface web ne fera que lire cette base de données grâce par exemple au PHP.
Bon courage.

Nas'

Merci Nasky pour ces précieux éléments de réponse :D !!

Par contre il est vrai que je connais ni PHP, ni MySQL. Pour mettre en place ce genre de structure, je suppose qu'il faudra que je mette en place un serveur Web (apache ? ...).
On m'a vaguement parlé de XML et de JAVA. XML pour faire ma base de donnée et JAVA pour mon interface accessible par le Web.
Etant un simple débutant en dev, je cherche la solution la plus simple à mettre en place pour moi. En attendant vos avis d'expert ...

Merci d'avance