在Linux中使用原始套接字进行数据包嗅探C

Question

我需要在Linux中编写一个数据包嗅探器来检测发送的HTTPS数据包并从请求中保存url。我在security-freak找到了这个代码并运行它。此代码运行并只侦听收到的数据包，但我需要在嗅探器中获取发送的数据包。 如何在此代码中获取发送的数据包？

我不能使用libcap（禁止）之类的任何库。 的代码是：sniffer.c

Answer 1

您应该使用ETH_P_ALL而不是ETH_P_IP作为协议。 ETH_P_IP只侦听传入的IP数据包。

Answer 2

通过适当libpcap或DNET使用您应该能够得到所有网络流量 期望的层上（协议 - 5）（也是本传出）。 但你应该知道这一点。

你需要通过上述库手册，并找到适当的过滤。

Answer 3

为什么你不能使用任何库？家庭作业？

如果没有来自您的代码的示例，很难回答，例如您如何设置sll_pkttype。

dnsiff套件中的urlsnarf工具值得一看。