Título: [Tutorial]Creación de un sniffer (Pasos avanzados) #2 Publicado por: Debci en 9 Enero 2010, 19:06 pm (http://www.definicionabc.com/wp-content/uploads/network.jpg) PROGRAMACIÓN DE RED EN JAVA #2Lectura y envio de paquetes, filtros, manipulación de paquetes.... Hola a tod@s y bienvenid@s una vez mas a esta entrega, sobre el desarrollo de nuestro propio sniffer. Como prometí en mi anterior host, en esta ocasión vamos a tratar los siguientes temas:
Bueno, para refrescar un poco la memoria... En la parte anterior a esta, comentabamos y aprendimos a saber que interfaces de red teniamos conectadas,estructurar y visualizar su información, como la direción mac, la ip, nombre de la interfaz de red... Esta vez vamos a ir un poco mas lejos, vamos a recibir y escribir paquetes. Bien empezamos, por algo que ya enseñé en el post anterior, leer paquetes de red, aqui el codigo: Código Esta vez si que voy a explicar mas a fondo la clase JpcapCaptor, primero de todo decir, que es la clase que se encarga tramitar entre los paquetes de red y las interfaces, etsamos con esta clase, configurando la interface, el puerto, el modo, y el timeout de lectura: Código Ahora que esta explicada, vamos a a profundizar el codigo completo:
Bien ahora sabemos leer paquetes, ahora vamos a ser mas especificos, con la el tipo de captura, vamos a filtrar los paquetes, para ello vamos a usar el metodo setFilter() de PcapCaptor, veamos como: Código
Bien veamos, hemos dicho al captor de paquetes que solo coja los de tcp y ip (IPv4). Esto es sencillo, pero saber todo esto de poco nos vale si tan solo capturamos paquetes, vamos a capturarlos y a guardarlos en un archivo de texto plano, para ello haremos uso de JpcapWriter: Código
JpcapWriter nos proporciona un metodo para escribir archivos con el contenido del capturador, este metodo es openDumpFile, en el primer argumento le indicamos que obejto JpacpCaptor recive para escribir y en el segundo, indicamos con una string que archivo vamos a escribir. No creo que haya complicaciones, quizas alguna FileNotFoundException, pero no mas. Ahora toca escribirlos con un bucle lógico, combinando lo anterior con la escritura: Código Con esto abriremos, leeremos y escribiremos paquetes en un archivo en concreto. Bien ahora que hemos leido paquetes, los hemos dumpeado a un fichero, vamos a leerlos y a maquinar con ellos: Código
El ejemplo es claro, pero quiero que ahora penseis, si recivimos paquetes, por ejemplo estando en un mitm, los leemos, y modificamos de manera automatizada con algun bucle, y desciframos información de estos, estamos ante una herramienta muy potente, y creada por nosotros, totalmente personalizable. Bien ya dominamos la lectura y modificación de paquetes (si hombre, aunque no lo haya explicado sabeis que se puede modificar, por bytes, por String, por chars...), ahora toca el envio de paquetes, jeje.... Código
Bien, para esto tendriais que ler algo sobre paquetes de red, wifi netowrks y esas cosas, en la secion de seguridad wireless hay mucho relacionado, pero comentar algo, para que veais que esto tiene un uso. Bien si empezamos a leer paquetes, y reenviamos esos paquetes, podemos provocar reaciones extrañas, si hacemos esto de manera masvia cosas malevolas(que no debeis hacer sin permiso del que se compromete, porque ni yo ni elhacker.net se hacen responsables). Investigad, probad y no murais en el intento. En el proximo tutorial hablaremos sobre el diseño final de un sniffer, y probablemente ya tenga el source para postearlo. Un saludo a tod@s y espeor que os guste. Título: Re: [Tutorial]Creación de un sniffer (Pasos avanzados) #2 Publicado por: egyware en 9 Enero 2010, 22:16 pm ME GUSTO aaaaa me volvi loca XDD(un decir)
quiero agregarlo de inmediato en el troyano >:D :rolleyes: :rolleyes: :rolleyes: :rolleyes: AAAA :rolleyes: :rolleyes: :rolleyes: Gracias men por el tuto Título: Re: [Tutorial]Creación de un sniffer (Pasos avanzados) #2 Publicado por: Blitzkrieg' en 9 Enero 2010, 22:45 pm Esta muy bueno
[offtopic] I love bunnies [/offtopic] Título: Re: [Tutorial]Creación de un sniffer (Pasos avanzados) #2 Publicado por: protos en 10 Enero 2010, 15:48 pm Muchas Gracias. Muy útil
Porqué me devuelve un array vacío el getDeviceList() ? NetworkInterface[] devices = JpcapCaptor.getDeviceList(); devices.length => 0 salu2! Título: Re: [Tutorial]Creación de un sniffer (Pasos avanzados) #2 Publicado por: Debci en 10 Enero 2010, 20:02 pm Muchas Gracias. Muy útil Si hubieses leido el primer tuto sabrias que hay que ejecutar el programa con permisos root... entonces tendrás todas las interfaces, esto ocurre porque java requiere de mucha seguridad de ejecución para ejecutarse completamente con cosas como dispositivos de red (nuestro caso).Porqué me devuelve un array vacío el getDeviceList() ? NetworkInterface[] devices = JpcapCaptor.getDeviceList(); devices.length => 0 salu2! Saludos Título: Re: [Tutorial]Creación de un sniffer (Pasos avanzados) #2 Publicado por: egyware en 10 Enero 2010, 22:11 pm Eso implica en Win7 ejecutar como administrador mmm... no me gusto esa idea bueno será.
Título: Re: [Tutorial]Creación de un sniffer (Pasos avanzados) #2 Publicado por: Debci en 11 Enero 2010, 18:12 pm Eso implica en Win7 ejecutar como administrador mmm... no me gusto esa idea bueno será. Pretendias usar interfaces de red, modificar paquetes de red, leerlos con una cuenta guest por ejemplo?Saludos Título: Re: [Tutorial]Creación de un sniffer (Pasos avanzados) #2 Publicado por: egyware en 12 Enero 2010, 00:15 am No, solo analizaba la posibilidad de conseguir poder de admin en win7 nada mas un pensamiento
Título: Re: [Tutorial]Creación de un sniffer (Pasos avanzados) #2 Publicado por: yasznc en 22 Mayo 2013, 18:18 pm Hola!!
muy buena tu aportación. Me gustaría preguntarte una duda. ¿Qué valores de max_bytes y tiempo de espera son los óptimos en la instrucción: JpcapCaptor captor=JpcapCaptor.openDevice(device[index], 65535, false, 20); ? Quiero poderlos ver tan pronto como lleguen, pero en ocasiones tarda más y existen pérdida de paquetes. Gracias de antemano. |