TCP 호스트 (Linux)에서 오는 트래픽을“편집”하는 쉬운 방법

연결을 처리하는 프로세스가 스트림을 가져 오기 전에 알려진 tcp 호스트 : 포트에서 들어오는 트래픽을 약간 수정해야합니다.

예를 들어, 192.168.1.88을 웹 서버를 실행하는 원격 호스트로 설정하십시오.
내 로컬 호스트의 프로세스를 교체, 데이터가 먼저 변경 192.168.1.88:80 (예 : 브라우저)로부터 데이터를 수신 할 때 나는 그것을 필요 text-A로 text-B다음과 같이 :

• 127.0.0.1:...192.168.1.88:80에 연결

• 127.0.0.1 : ... 192.168.1.88:80으로 전송 :

  GET /
  

• 192.168.1.88:80은 127.0.0.1로 전송 :::

  HTTP/1.0 200 OK
  Content-Type: text/plain
  
  Some text-A, some other text
  

• 이 데이터는 시스템에 의해 다소 가로 채서 출력이 다음과 같은 프로그램으로 전달됩니다.

  HTTP/1.0 200 OK
  Content-Type: text/plain
  
  Some text-B, some other text
  

• 시스템은 이렇게 변경된 데이터를 192.168.1.88:80에서 오는 것처럼 127.0.0.1 : ...을 처리하는 프로세스에 제공합니다.

이 변경을 수행하는 스트림 기반 방법이 있다고 가정하면 ( sed예 : 사용 ) 들어오는 TCP 스트림을 사전 처리하는 가장 쉬운 방법은 무엇입니까?

나는 이것과 관련이 있다고 생각 iptables하지만, 나는 그것에 능숙하지 않다.

응용 프로그램은 원래 호스트를 처리해야하므로 프록시 설정이 해결책이 될 수 없습니다.

netsed 및 iptables 프록시를 사용하십시오.

iptables -t nat -D PREROUTING -s yourhost -d desthost -p tcp --dport 80 -j REDIRECT --to 10101

그런 다음 다음을 실행하십시오.

netsed tcp 10101 desthost 80 s/text-A/text-B

NetSED 는 네트워크를 통해 전달되는 패킷의 내용을 실시간으로 변경하도록 설계된 작고 편리한 유틸리티입니다. 네트워크 패킷 변경, 단조 또는 조작에 실제로 유용합니다. NetSED는 다음을 지원합니다.

• 블랙 박스 프로토콜 감사-문서화되지 않은 프로토콜을 사용하여 통신하는 둘 이상의 독점적 인 박스가있을 때마다. 진행중인 전송에 변경 사항을 적용하면 검사 된 응용 프로그램의 보안을 주장 할 수 있는지 테스트 할 수 있습니다.

• 퍼즈 생성 실험, 무결성 테스트-애플리케이션의 안정성 테스트를 수행하여 데이터 무결성을 관리하는 방법을 확인할 때마다;

• 기타 일반적인 사용 사례 : 사기성 전송, 콘텐츠 필터링, 프로토콜 변환-작업에 가장 적합한 것

iptables를 사용하여 오징어 프록시를 통해 연결 을 투명하게 프록시 한 다음 오징어가 http 콘텐츠 를 다시 쓰도록 하면됩니다.

iptables+ libnetfilter_qu 의 사용은 원하는 것을 수행하는 또 다른 옵션입니다.

"... [reinject] 커널 nfnetlink_queue 서브 시스템으로 패킷을 변경했습니다."

소프트웨어를 코딩하는 것은 당신에게 달려 있기 때문에 가장 확장 성이 좋습니다.

거기에 래퍼 파이썬 뿐만 아니라이 없습니다.