Întrebarea este # 5 376 ... stale! Este necesar să se scrie o aparență a unui sniffer, programul trebuie să fie pasiv ... (lucrați cu

Salutări, dragi experți!
Este necesar să scrieți o aparență a unui sniffer, programul trebuie să asculte în mod pasiv un anumit port (este cunoscut în prealabil, nu este necesar să se monitorizeze unde este conectat progul), să fie cât mai simplu posibil și să nu se închidă. Nu trebuie să țină nimic. Cu ajutorul sniffer-ului, s-a primit informația că programul monitorizat comunică cu serverul folosind HTTP și UDP, este necesar să se captureze atât acest lucru cât și faptul că acesta.






Cum este mai ușor să implementăm acest lucru în Delphi?
Vă mulțumim pentru ajutor.

Che pentru sistemul moronului? A trebuit să creez un ac pentru a răspunde propriei mele întrebări.
Tipul este de așteptat ca, dacă o persoană a pus o întrebare, el însuși nu găsește soluția însuși.
Ei bine, ești amuzant.

  1. utilizări
  2. .
  3. const
  4. sHEADER = '[TIME] [Prot Plen] [Sursa IP: Port] [Destinație IP: Port] [Service] [Dlen] [Pachet] [Date]';
  5. sPl = "% -12s% -4s% 4d% -20s>% -20s% -12s% 4d% s ';
  6. tip
  7. TForm1 = clasa (TForm)
  8. RichEdit1: TRichEdit;
  9. Memo1: TMemo;
  10. Etichetă1: Tabel;
  11. procedura FormCreate (expeditor: TObject);
  12. procedura FormDestroy (expeditor: TObject);
  13. privat
  15. _monRawSocket: TMonitorSocket;
  16. procedura Initialize ();
  17. procedura GetPacket (Expeditor: TObject; PacketInfo: TPacketInfo);
  18. public
  20. se încheie;
  21. var
  22. Form1: TForm1;
  23. punerea în aplicare
  24. procedura TForm1.FormCreate (expeditor: TObject);
  25. începe
  26. Inițializați ();
  27. Memo1.Lines.Clear;
  28. Memo1.Lines.Add (LocalIpList [0]);
  29. se încheie;
  30. procedura TForm1.FormDestroy (expeditor: TObject);
  31. începe
  32. _monRawSocket.Free;
  33. se încheie;
  34. procedura TForm1.Initialize;
  35. începe
  36. _monRawSocket: = TMonitorSocket.Create (auto);
  37. _monRawSocket.OnPacketEvent: = GetPacket;
  38. _monRawSocket.StartMonitor;
  39. RichEdit1.Lines.Clear;
  40. RichEdit1.SelAttributes.Color: = ClMaroon;
  41. RichEdit1.Lines.Add (sHEADER);
  42. se încheie;
  43. procedura TForm1.GetPacket (Expeditor: TObject; PacketInfo: TPacketInfo);
  44. var
  45. _srcIP, _distIP. string;
  46. _a, _b: șir;
  47. începe
  48. SetLength (PacketInfo.DataBuf, 96);
  49. _b: = PacketInfo.DataBuf;
  50. StringRemCntls (_b);
  51. dacă PacketInfo.EtherProto = PROTO_IP atunci
  52. începe
  53. _srcIp: = IPToStr (PacketInfo.AddrSrc) + ':' + IntToStr (PacketInfo.PortSrc);
  54. _distip: = IPToStr (PacketInfo.AddrDest) + ':' + IntToStr (PacketInfo.PortDest);
  55. dacă PacketInfo.ProtoType = IPPROTO_ICMP atunci
  56. _a: = Format (sPL,
  57. [TimeToZStr (PacketInfo.PacketDT),
  58. GetIPProtoName (PacketInfo.ProtoType),
  59. Spl,
  60. _srcIp,
  61. _distIp,
  62. cu litere mici (GetICMPType (PacketInfo.IcmpType)),
  63. PacketInfo.DataLen, _b])
  64. altfel
  65. începe
  66. dacă (PacketInfo.DataLen = 0) atunci
  67. _b: = GetFlags (PacketInfo.TcpFlags);
  68. _a: = Format (sPL,
  69. [TimeToZStr (PacketInfo.PacketDT),
  70. GetIPProtoName (PacketInfo.ProtoType),
  71. PacketInfo.PacketLen,
  72. _srcIp,
  73. _distIp,
  74. Minuscule (GetServiceNameEx (PacketInfo.PortSrc, PacketInfo.PortDest)),
  75. PacketInfo.DataLen, _b]);
  76. se încheie;
  77. capăt
  78. altfel
  79. începe
  80. _a: = Format (sPL,
  81. [TimeToZStr (PacketInfo.PacketDT),
  82. GetEtherProtoName (PacketInfo.EtherProto),
  83. PacketInfo.PacketLen,
  84. MacToStr (PacketInfo.EtherSrc),
  85. MacToStr (PacketInfo.EtherDest),
  86. „“
  87. PacketInfo.DataLen,
  88. _B]);
  89. se încheie;
  90. RichEdit1.Lines.Add (_a);
  91. se încheie;







Forum cu mini-întrebări

Răspunde cineva.
Cereți-i lui InDy să folosească, WinPCap ca ceva de fixat sau alte variante?

CREDINȚELE ÎN CIVILIZAȚIA EXTERNĂ NU SUNT SĂ FIE SĂ CREDEȚI ÎN INORTERANI.

indy nu ajută. (cu excepția cazului în care vă scrieți propriul proxy).
Dacă trebuie doar să monitorizați traficul - este mai bine să descărcați Wireshark pentru dvs. - va dezmembra totul și îl va pune pe rafturi.

Bifarea "dovada citirii" este un rău universal.

Nu, exact asta am nevoie în programul meu, Wireshark am.
De asemenea, există VoicedSniffer, care se face pe Delphi și nu aș spune că acesta se blochează. Driverul WinPCap nu este instalat, dar funcționează așa.

CREDINȚELE ÎN CIVILIZAȚIA EXTERNĂ NU SUNT SĂ FIE SĂ CREDEȚI ÎN INORTERANI.

Dar india este așa cum este. Pune ieri pe formularul tuturor componentelor care au de-a face cu UDP, HTTP, TCP, nici unul, nici bitul nu a acceptat. Se pare că trebuie să te misti cu vinpikapom.

CREDINȚELE ÎN CIVILIZAȚIA EXTERNĂ NU SUNT SĂ FIE SĂ CREDEȚI ÎN INORTERANI.

După ce am stat pe Internet câteva zile, am decis că fără vinpicapa mă voi ocupa. Eliberați codul, deodată vine la îndemână pentru cineva. Dacă aveți multe adaptoare în sistem, sortați-le singuri. Sniffer simplu ca trei copeici, excepții nu am procesat. Dacă aveți nevoie să răspundeți (programat natural) evenimentelor din aplicația server client, pur și simplu adăugați o limită IP pentru a primi date numai de la serverul dorit.

CREDINȚELE ÎN CIVILIZAȚIA EXTERNĂ NU SUNT SĂ FIE SĂ CREDEȚI ÎN INORTERANI.

Da, apropo, aproape că am uitat să explic la începutul X-menilor că, pentru ca codul să funcționeze, trebuie să adăugați următoarele în secțiunea Utilize:

Monsock, WSocket, Packet32, Winsock, Magsubs1, Packhdrs

De fapt, fișierele pe care le căutați pe internet aruncă în dosarul cu proiectul, vom arunca sub forma unei note și richedit, și transmite un viitor luminos

CREDINȚELE ÎN CIVILIZAȚIA EXTERNĂ NU SUNT SĂ FIE SĂ CREDEȚI ÎN INORTERANI.

Și totuși, a ieșit simplu și nu înghețase.

CREDINȚELE ÎN CIVILIZAȚIA EXTERNĂ NU SUNT SĂ FIE SĂ CREDEȚI ÎN INORTERANI.

se încheie;
Ei bine, acum întreaga bază de date este acolo, atunci ne gândim la noi înșine.

CREDINȚELE ÎN CIVILIZAȚIA EXTERNĂ NU SUNT SĂ FIE SĂ CREDEȚI ÎN INORTERANI.







Pagina anterioară

Pagina următoare

Trimiteți-le prietenilor: