Extraction d'en-tête HTTP

Bonjour,

je souhaites ecrire un programme qui me permette de récupérer les en-têtes HTTP d'un paquet IP.

J'hésites entre réaliser le programme à l'aide de libpcap ou des libraires netinet et linux/tcp.

Le but étant de récupérer la taille des documents téléchargés et leurs noms. Le programme devra fonctionner sur Linux prioritairement.

C'est le premier programme réseau que je vais faire en C donc je ne sais pas tellement comment m'y prendre pour le réaliser c'est pourquoi j'aimerais votre avis sur les bonnes pratiques.

Tu dois espionner le réseau en temps réel, ou simplement le trafic entrant sur la machine faisant tourner le programme ?

Sinon, libpcap est le plus portable, mais il te faudra faire des filtres BPF hyper nickels si tu veux pouvoir gérer les connexions faites en dehors du port 80 par défaut.

Je dois l'analyser en temps réel.

Concernant les filtres BPF, dans mon cas ils ont pour tâche de filtrer chaque couche jusqu'à la couche application ? Est ce dure à mettre en place ?

Citation:

---

Envoyé par sebbb59

Je dois l'analyser en temps réel.

---

Analyser quoi ? Le réseau, ou le trafic entrant de ta machine ? ;)

Citation:

---

Envoyé par sebbb59

Concernant les filtres BPF, dans mon cas ils ont pour tâche de filtrer chaque couche jusqu'à la couche application ? Est ce dure à mettre en place ?

---

Il permettent de filtrer les paquets en fonction des informations contenues dans les entêtes, ce qui dans ton cas est plutôt nécessaire si tu veux éviter d'être floodé par des trames inutiles.

Si tu as déjà fait des filtres pour Wireshark, dans le champ correspondant "Filter" juste sous la barre de menu, alors non, ce n'est pas difficile à mettre en place. Sinon, c'est juste une syntaxe à apprendre, rien d'insurmontable.
Tu es certain de pouvoir récupérer les trames TCP/IP, et uniquement celles-ci, et un filtre rapide (BPF + code) te permettra d'isoler les trames HTTP des autres (et de rejeter ces dernières). De plus, tu peux ne capturer que le début des trames, donc alléger la taille des données reçues.

Une fois que tu es certain de n'avoir QUE des entêtes HTTP dans tes trames, tu n'as plus qu'à rechercher les champs adéquats pour avoir les noms / tailles de documents.

Espionner les coms sur un réseau switché ca devient dure :)
Je peux me contenter d'écouter le traffic entrant sur mon poste (executant le programme).

Pour les filtres BPF si c'est du wireshark je devrais m'en sortir.

Et donc pour les librairies nécessaires à l'appli je dois me tourner vers libpcap.

Si c'est bien résumé reste plus qu'à coder :)

Citation:

---

Envoyé par sebbb59

Espionner les coms sur un réseau switché ca devient dure :)

---

Pas si tu possèdes un port de monitoring sur le switch principal, c'est en général là que l'on connecte les outils d'analyse réseau.

Citation:

---

Envoyé par sebbb59

Je peux me contenter d'écouter le traffic entrant sur mon poste (executant le programme).

---

Ce qui ne change pas grand-chose à l'affaire, SAUF que dans ce cas, ton code a moins besoin d'être optimisé (il doit l'être malgré tout, mais "moins"). Sniffer en temps réel un réseau gigabit, par contre, ça va te demander de peaufiner ton code aux petits oignons... ;)

Citation:

---

Envoyé par sebbb59

Pour les filtres BPF si c'est du wireshark je devrais m'en sortir.

---

La syntaxe est différente, mais pas le principe : quand tu règles un filtre Wireshark, tu actives (entre autres) des filtres BPF si je me souviens bien.

Citation:

---

Envoyé par sebbb59

Et donc pour les librairies nécessaires à l'appli je dois me tourner vers libpcap.

---

Cela me semble le plus simple et le plus portable... Attention toutefois : sous Linux, tu risques de devoir modifier ton kernel pour ajouter le support PF_RING afin d'avoir des performances décentes. Ce n'est par contre pas nécessaire sous Windows, car WinPCAP gère les buffers beaucoup, beaucoup mieux que la version de base Linux.

Citation:

---

Envoyé par sebbb59

Si c'est bien résumé reste plus qu'à coder :)

---

"Yapuka"... ;) Bon courage !

Merci pour tous ces bons conseils.