WinSocks 2 & raw sockets
Visual C++
Подскажите, возможно ли через виндовые сокеты (например рав сокет) снифить транзитный трафик.
По выуженой информации можно снифить только icmp... Но как же тогда? :)
Facebook
Twitter
LinkedIn
greench
Исходников на винсокетах у себя не нашел, есть только на libpcap. Вот погуглил немного, смотрите может поможет вам разобраться
попробую поискать дома примеры, перехватить трафик, идущий на ваш интерфейс, не сложно. Погуглите хорошенько, помнится примеров находил кучу.
jetty
Окай, пускай не транзитный, а идущий ко мне на интерфейс.
Пробовал через рав сокет и та же проблема... опять же я просто не могу bind () сделать...
Пробовал через рав сокет и та же проблема... опять же я просто не могу bind () сделать...
на libpcap все написано уже, но хотелось бы нативно под вынь:)
я маю тільки непряму відповідь але мо’ згодиться: -)
wireshark цього робити не вміє
1. Не помню точно получилось это у меня или нет с помощью WinSockS, но помню, что очень разочаровала работа с ними — мало возможностей, много заглушек (видишь вроде полезный метод должен быть — оказывается это заглушка). ARPInjection с помощью сокетов так и не получилось сделать из-за определенных ограничений. В итоге я юзал линуховую библиотеку, портированную винду.
2. Есть еще одно ограничение — смотря что у вас стоит за оборудование, в большинстве случаев вы не сможете снифить чужой трафик обычной машиной.
5 коментарів
Додати коментар Підписатись на коментаріВідписатись від коментарів