socket sniff sous windows

Bonjour les pythons ! :)

pour savoir si des gens font des requêtes sur notre SGBD préhistorique, je veux voir s'il y a du trafic en cours sur un port donné.

Essayant tant bien que mal d'installer scapy et ses nombreuses dépendances sous windows 7, je n'y suis pas parvenu..
La simple utilisation du module socket devrait me suffire j'espère.

Je m'inspire de ce code pour capturer les paquets:

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

import socket   # the public network interface HOST = socket.gethostbyname(socket.gethostname())   # create a raw socket and bind it to the public interface s = socket.socket(socket.AF_INET, socket.SOCK_RAW, socket.IPPROTO_IP) s.bind((HOST, 0))   # Include IP headers s.setsockopt(socket.IPPROTO_IP, socket.IP_HDRINCL, 1)   # receive all packages s.ioctl(socket.SIO_RCVALL, socket.RCVALL_ON)   # receive a package print s.recvfrom(65565)   # disabled promiscuous mode s.ioctl(socket.SIO_RCVALL, socket.RCVALL_OFF)

---

je veux boucler sur le "recvfrom" pour capturer le trafic en temps réel, mais vais je vraiment avoir TOUS les paquets? j'ai un doute la dessus, il faudrait un tampon/queue non?
Rediriger dans un fichier et analyser le fichier à la volée peut être?

J'épluche quelques forums anglophones, j'ai bien la dizaine d'onglets ouverts dessus mais je trouve pas (ou ne comprends pas).
Des avis la dessus?

merci

Bonjour,

As-tu lu ce tutoriel ?

entre autre oui en diagonale..

le

Code:

---

1 2 3 4

while(True): s.recv(..) interprete()..

---

m'interpelle!
est ce suffisant pour capturer les paquets.. le temps de faire interprete() il y a des paquets qui passent..
on doit envisager du thread non la dessous?

Que fait interprete() ?

pour le moment rien mais ca va décortiquer les paquets (Ip, et un peu les datas pour connaitre les requetes au sgbd..)
donc ca prend quelques temps tout ca

Wireshark est utilisable en mode de commande. Vous pouvez filtrer le type de packets, stockez jusqu'au...

Pourquoi "coder"?
- W

merci pour la proposition.

L'idée wireshark est interessante, il m'a permis auparavant de décrypter des requêtes au sgbd mais je ne savais pas qu'il pouvait être utilisé en ligne de commandes...
Après quelles sont les limites de ces commandes... , il faut que j'étudie le truc.

D'un autre côté je voudrais le "faire" pour le plaisir, les conseils sont les bienvenus. :ccool:

Citation:

---

Envoyé par Nico_tournai

D'un autre côté je voudrais le "faire" pour le plaisir, les conseils sont les bienvenus. :ccool:

---

J'ai note les difficultés d'installation de scapy sous windows7.
Dommage car la fonction sniff est top pour faire ça.

Après pour la question initiale:

Citation:

---

Je veux boucler sur le "recvfrom" pour capturer le trafic en temps réel, mais vais je vraiment avoir TOUS les paquets? j'ai un doute la dessus, il faudrait un tampon/queue non?

---

Vu comment sont lus les paquets, l'OS ne va pas attendre que le programme puisse les lire, il va les jeter si on ne sait pas les traiter assez vite.
Comme scapy/sniff en perd déjà pas mal des qu'on pousse un peu (WireShark s'en sort), aller "assez vite" avec Python sera très relatif.

Générer des trafics qui expédient N paquets, et regarder le nombre récupéré / traites par le prog. "pour voir" si c'est assez "bon".

Pour aller assez vite, il faut du CPU, de la bande passante mémoire et copier les buffers "vite". Python, gérant lui même sa mémoire (GC), mets de l'overhead la ou on n'en veut pas.

- W