在Linux中使用原始套接字進行數據包嗅探C

Question

我需要在Linux中編寫一個數據包嗅探器來檢測發送的HTTPS數據包並從請求中保存url。我在security-freak找到了這個代碼並運行它。此代碼運行並只偵聽收到的數據包，但我需要在嗅探器中獲取發送的數據包。 如何在此代碼中獲取發送的數據包？

我不能使用libcap（禁止）之類的任何庫。 的代碼是：sniffer.c

Answer 1

您應該使用ETH_P_ALL而不是ETH_P_IP作爲協議。 ETH_P_IP只偵聽傳入的IP數據包。

Answer 2

通過適當libpcap或DNET使用您應該能夠得到所有網絡流量 期望的層上（協議 - 5）（也是本傳出）。 但你應該知道這一點。

你需要通過上述庫手冊，並找到適當的過濾。

Answer 3

爲什麼你不能使用任何庫？家庭作業？

如果沒有來自您的代碼的示例，很難回答，例如您如何設置sll_pkttype。

dnsiff套件中的urlsnarf工具值得一看。