TCP ana bilgisayarından gelen trafiği "düzenlemenin" kolay yolu (linux)

Bilinen bir tcp ana bilgisayardan gelen trafiğe bazı küçük değişiklikler yapmalıyım: bağlantıyı işlemden geçirmeden önce akışı alın.

Örneğin, 192.168.1.88 bir web sunucusu çalıştıran uzak bir ana bilgisayar olsun.
Yerel ana bilgisayarımdaki bir işlem 192.168.1.88:80'den (örneğin tarayıcı) veri aldığında, veri ilk önce text-Abununla değiştirilerek değiştirilir text-B:

• 127.0.0.1: ... 192.168.1.88:80'e bağlanıyor

• 127.0.0.1: ... 192.168.1.88:80'e gönderir:

  GET /
  

• 192.168.1.88:80 127.0.0.1'e gönderilir: ...:

  HTTP/1.0 200 OK
  Content-Type: text/plain
  
  Some text-A, some other text
  

• Bu veriler sistem tarafından bir şekilde ele geçirilir ve çıktısı olan bir programa aktarılır:

  HTTP/1.0 200 OK
  Content-Type: text/plain
  
  Some text-B, some other text
  

• sistem bu şekilde değiştirilen verileri, 192.168.1.88:80'den geliyormuş gibi, 127.0.0.1: ... işlem idaresine verir.

Bu değişiklikleri yapmak için akış tabanlı bir yolum olduğunu varsayarsak ( sedörneğin kullanarak ), gelen tcp akışını önceden işlemenin en kolay yolu nedir?

Sanırım bu içerecektir iptables, ama pek de iyi değilim.

Uygulamanın orijinal ana bilgisayarla uğraşmak zorunda olduğunu unutmayın, bu nedenle bir proxy ayarlamak muhtemelen bir çözüm değildir.

Netsed ve iptables proxy'lerini kullanın.

iptables -t nat -D PREROUTING -s yourhost -d desthost -p tcp --dport 80 -j REDIRECT --to 10101

O zaman koş:

netsed tcp 10101 desthost 80 s/text-A/text-B

NetSED , ağınız üzerinden iletilen paketlerin içeriğini gerçek zamanlı olarak değiştirmek için tasarlanmış küçük ve kullanışlı bir yardımcı programdır. Ağ paket değişikliği, dövme veya manipülasyonu için gerçekten yararlıdır. NetSED şunları destekler:

• kara kutu protokol denetimi - belgelenmemiş bir protokol kullanarak iletişim kuran iki veya daha fazla tescilli kutu olduğunda. Devam eden iletimlerde değişiklikleri uygulayarak, incelenen uygulamanın güvenli talep edilip edilemeyeceğini test edebileceksiniz.

• fuzz üreten deneyler, bütünlük testleri - bir uygulamanın kararlılık testlerini her ne zaman veri bütünlüğüne önem verdiğini görmek için;

• diğer yaygın kullanım durumları: yanıltıcı aktarımlar, içerik filtreleme, protokol dönüştürme - elinizdeki göreve en uygun olan şey.

Bunu tam olarak , kalamar proxy'si aracılığıyla bağlantıları şeffaf bir şekilde proxy yapmak için iptables'ı kullanarak ve sonra kalamarın http içeriğini sizin için yeniden yazmasını sağlayabilirsiniz .

iptables+ libnetfilter_qu kullanımı, istediğinizi yapacak başka bir seçenektir:

"... nfnetlink_queue çekirdek sistemine paketleri değiştirdi."

Yazılımı kodlamak size bağlı olduğu için büyük olasılıkla size en fazla genişletilebilirlik sağlayacaktır.

Orada sarıcı bir piton da mevcuttur.