Analyse trame

Question

je souhaite enregistrer dans un fichier ( texte par exemple )des trame ethernet comment faire ?? 
merci 
Legrand

cs_neodante · Answer

:big) Neodante :big) 

Tout ce que je peux te dire c'est que de base ce n'est pas possible car c'est du bas niveau ! En revanche cela est rendu possible grâce à la jpcap qui est un wrapper de la pcap écrite en C. Ton code sera difficilement portable mais l'implémentation d'un sniffer ne tient que sur une vingtaine de lignes !!!
Je posterais mon prog de sniffage dans 2 mois après avoir passer mes oraux -> Attaques TCPIP en Java !
Donc soit tu vas sur www.sourceforge.net pour télécharger la jpcap (installe aussi la libpcap sur ton système pour que cela marche !), soit tu attends deux mois ! :-p 
@+

cs_neodante · Answer

:big) Neodante :big) 

Au fait t'en à besoin pour faire quoi ????
@++

hoffnanard · Answer

je m explik.

Description : Développement d'un serveur de cookies sous Windows en utilisant les sockets et controle des URLs dans une base de données.Envoi d 'une alerte par mail automatique.  

en faite le but est d avoir un monitoring ( un client ) d'une part et des postes distants d'autre part ( des serveurs ).

le client doit pouvoir interroger a la demande un serveur qui lui doit lui fournir les infos necessaire afin de savoir sur quel site il est. suis je clair ??  ( soit en utilisant les cookies , soit en utilisant un fichier stocké qui lui contient les des trames)

merci de ton aide !!
Legrand

cs_neodante · Answer

:big) Neodante :big) 

Si c'est pour de l'internet HTTP, alors un simple proxy suffit, tu as juste à analyser la requête HTTP GET et tu auras toutes les statistiques que tu veux !
M'enfin si ce n'est pas pour du HTTP ...
Tiens si t'as besoin d'un proxy en va -> va dans mes sources (je ne garantis pas que le programme puisse être utilisé brut mais avec quelques modifications et une gestion des threads un peu plus approfondi avec une ThreadPool par exemple ...)
@+

hoffnanard · Answer

désolé mais la je suis perdu !!! oui c'est bien pour du http mais je ne vois pas a quoi sert le proxy du moins je ne comprends pas car je ne sais pas l interet...!!! 
en plus faut configurer le proxy sur l'ie du client ?? 
je pense que je m exprime mal et donc je tu n'a pas forcment compris ce que dois faire mon appli!

si possibilite de contact telephonique pour expliker mon truc je suis preneur . merci de consacrer du temps pour les debutants !!!
;oP 

Legrand

cs_neodante · Answer

:big) Neodante :big) 

En effet j'ai peut être pas tout à fait saisi le but ...
Là je suis au boulot donc le téléphone c mort !
En revanche, si tu veux m'appeler au ... attends je t'envoie un message dans la boite mail du site ... :big) 
@+

hoffnanard · Answer

Re !
j ai instaler winpcap ,ainsi que jpcap. c'est cool avec ce code java j arrive a voire les trames qui passe !!

import jpcap.*;
class Tcpdump implements JpcapHandler
{
   public void handlePacket(Packet packet){
     System.out.println(packet);
   }
public static void main(String[] args) throws java.io.IOException{
     String[] lists=Jpcap.getDeviceDescription();
     System.out.println("Start capturing on "+lists[0]);
     Jpcap jpcap=Jpcap.openDevice(Jpcap.getDeviceList()[0],1000,false,20);
     jpcap.loopPacket(-1,new Tcpdump());
   }
}

par contre la je recupere tt les trames ( udp , arp ,.. ) je souhaite que les tcp comment faire. deplus le resultat je veux le stocker dans un fichier .. j ai essayé avec la suite mais sans y parvenir!

encore un peu d aide stp 

   // public void JpcapWriter(Jpcap jpcap,String essai) throws java.io.IOException{}
   
   // public void closeDumpFile(){}
   
   // public void writeDumpFile(Packet packet){}
   

Legrand

cs_neodante · Answer

:big) Neodante :big) 

Pour limiter tes trames aux TCP regarder dans les tutoriaux et particulièrement le filtre qui n'est rien d'autre qu'une chaine : "proto TCP" ....
@+

hoffnanard · Answer

si par exemple tu as un exemple de code pour le jpcapwriter et aussi pour ne filtrer que le tcp je veux bien car pas trouver dans les tutoriaux ( du moins si mais pas compris comment l utiliser)

merci 

et bonne journée au faite !
Legrand

cs_neodante · Answer

:big) Neodante :big) 

Comme tu as pu le voir, la jpcapwriter est un projet à l'abandon, moi aussi je suis à la recherche d'un forgeur de paquet TCP/IP.... donc si tu trouves ce serait magnifique ! De mon côté je planifie de créer mes propres classes en créant des JNI sur le libnet (tout comme jpcapwriter). :-p 
Pour les filtres, il y a des exemples dans les tutoriaux (en fait c'est souvent la seule différence entre les tutoriaux, sinon la doc de jpcap dis d'aller regarder la doc de lib pcap !
Les filstres ne sont que des chaines de caractères et il me semble qu'il y a un tutorial qui fait que du TCP/IP sinon la chaîne de filtre est : "proto TCP" pour filtrer que le TCP ...
@+

hoffnanard · Answer

pourquoi tu dis a l abandon

a cette adresse apparement jpcapwriter marche et est debbuger ( what's new)  mais comment ca marche ????

http://netresearch.ics.uci.edu/kfujii/jpcap/doc/index.html
Legrand

cs_neodante · Answer

:big) Neodante :big) 

Qaund je te disais à l'abandon je te parlais de la jpwriter qui est censé faire exactement l'inverse jpcap cad construire des paquets ! Ce projet est aussi sur source forge mais est complètement mort ! Le lien que tu m'as donné et que je connaissais ne parle que de la jpcap (à moins que je n'ai pas vu certains éléments ?) uniquement.
Je regarde de plus près ...
@+

cs_neodante · Answer

:big) Neodante :big) 

J'ai vu qu'il était ecrit jpcapwriter mais je ne sais pas où la trouver !!! J'ai chercher sur google et effectivement celui-ci nous ramène vers la Javadoc du lien que tu m'as donné !
Je vais regarder ça de plus près ce soir, et je vais t'envoyer un petit exemple de filtre TCP en même temps !
 :big) @+

hoffnanard · Answer

sur http://netresearch.ics.uci.edu/kfujii/jpcap/doc/document.html

tu vas dans le menu documents puis api manuel . la tu trouveras des infos sur jpcapwriter !!

Intereesant hein !!

j attends tes petits morceuax de code !!

l'union fait la force !!!
Legrand

hoffnanard · Answer

pour aide voici un lien montrant des exemples de script :
http://netresearch.ics.uci.edu/kfujii/jpcap/src/java/jpcap/

ici il parle de jpcapwriter et autre ...

( j ai essayer de mon coté je capte rien faut m aider a demarrer !!)

si tu peux adapter le code que je t avais envoyer la derniere fois ( qui remontait toutes les trames ) ca serait cool !!
 ( remonter que les tcp et les enregistrer les trames ds un fichier )
je te remercie ! 
Legrand

cs_neodante · Answer

:big) Neodante :big) 

En fait je viens de réaliser qu'il existe 2 jpcap sur le net ! Là première et celle que j'ai utilisé se trouve sur souceforge.net et l'autre est sur le site netresearch !
Les exemples que j'ai sont fait avec la jpcap de sourceforge !
Tu veux toujours mes sources ???? ;) 
@+

cs_neodante · Answer

:big) Neodante :big) Voilà un bout d'une de mes sources de test de la jpcap de sourceforge (attaention c'est long !): package tcpipattacker.modules; import net.sourceforge.jpcap.capture.*; import net.sourceforge.jpcap.net.*; import tcpipattacker.*; public class sniff extends Module { public String getName() { return "sniff"; } public String getHelp() { return "SYNOPSIS : sniff " + "DESCRIPTION : Sniff the network. This module is entirely assisted. " + "Written by Julien CHABLE (jchable@itin.fr) "; } public String run(String[] arguments) { // Console d'affichage Console console = new Console("sniff"); // Paramètres de la capture int packetCount; String filter = ""; String device; try { console.println("Instantiate Capturing Engine"); PacketCapture pcap = new PacketCapture(); console.println("Check for devices"); console.println("Available network devices on your machine :"); String[] devices = PacketCapture.lookupDevices(); // Affiche tous les accès réseau for (int i = 0; i < devices.length; ++i) console.println(" " + i + " : " + devices[i]); console.println("Use network device :"); device = pcap.findDevice(); console.println(device); console.println("Open device to capturing (requires root)"); pcap.open(device, true); console.println("BPF filter (see pcap help) :"); // TIENS UN FILTRE filter = console.prompt(); pcap.setFilter(filter, true); console.println("Register a listener for packets"); pcap.addPacketListener(new PacketHandler()); console.println("How many packets to capture :"); packetCount = console.promptInt(); console.println("Capturing packets ..."); pcap.capture(packetCount); } catch (Exception e) { return "Module " + getName() + " error : " + e.getMessage(); } return "Succesfull execution of " + getName() + "!"; } } final class PacketHandler implements PacketListener { private String sourceAddress; private String destinationAddress; private String dataPacket; private Console console = new Console(); public void packetArrived(Packet packet) { try { // Trame Ethernet if (packet instanceof EthernetPacket) { EthernetPacket ethernetPacket = (EthernetPacket) packet; sourceAddress = ethernetPacket.getSourceHwAddress(); destinationAddress = ethernetPacket.getDestinationHwAddress(); console.println("[Ethernet] : from <" + sourceAddress + "> to <" + destinationAddress + ">"); } // Paquet ARP if (packet instanceof ARPPacket) { ARPPacket arpPacket = (ARPPacket) packet; byte[] data = arpPacket.getARPHeader(); console.print(" [ARP] : " + (arpPacket.getOperation() == ARPFields.ARP_OP_REQ_CODE ? "Request" : "Reply")); console.print(" from " + arpPacket.getSourceProtoAddress() + " to " + arpPacket.getDestinationProtoAddress()); console.println(" - Header length : " + arpPacket.getHeader().length + " - Data Length : " + arpPacket.getData().length); } // Paquet IP if (packet instanceof IPPacket) { IPPacket ipPacket = (IPPacket) packet; byte[] data = ipPacket.getIPData(); sourceAddress = ipPacket.getSourceAddress(); destinationAddress = ipPacket.getDestinationAddress(); dataPacket = new String(data, "ISO-8859-1"); console.println(" [IP] : from <" + sourceAddress + "> to <" + destinationAddress + "> " + dataPacket); } // Paquet ICMP if (packet instanceof ICMPPacket) { ICMPPacket icmpPacket = (ICMPPacket) packet; byte[] data = icmpPacket.getICMPData(); sourceAddress = icmpPacket.getSourceAddress(); destinationAddress = icmpPacket.getDestinationAddress(); dataPacket = new String(data, "ISO-8859-1"); console.println(" [ICMP] : " + ICMPMessage.getDescription(icmpPacket.getMessageCode()) + " Data : " + dataPacket); } // Paquet IGMP if (packet instanceof IGMPPacket) { IGMPPacket igmpPacket = (IGMPPacket) packet; byte[] data = igmpPacket.getData(); sourceAddress = igmpPacket.getSourceAddress(); destinationAddress = igmpPacket.getDestinationAddress(); dataPacket = new String(data, "ISO-8859-1"); console.println(" [IGMP] : " + IGMPMessage.getDescription(igmpPacket.getMessageType()) + " " + igmpPacket.getGroupAddress() + " Data : " + dataPacket); } // Paquet TCP if (packet instanceof TCPPacket) { TCPPacket tcpPacket = (TCPPacket) packet; byte[] data = tcpPacket.getTCPData(); dataPacket = new String(data, "ISO-8859-1"); console.print(" [TCP] - Port source : " + String.valueOf(tcpPacket.getSourcePort()) + " (" + IPPort.getName(tcpPacket.getSourcePort()) + ") Destination port : " + String.valueOf(tcpPacket.getDestinationPort()) + " (" + IPPort.getName(tcpPacket.getDestinationPort()) + ") Sequence Number : " + String.valueOf(tcpPacket.getSequenceNumber()) + " Acknowledgment Number : " + String.valueOf(tcpPacket.getAcknowledgmentNumber()) + " Header Length : " + String.valueOf(tcpPacket.getTCPHeaderLength())); // Flags if (tcpPacket.isUrg()) console.println(" URG[0x" + Integer.toHexString(tcpPacket.getUrgentPointer()) + "]"); if (tcpPacket.isAck()) console.println(" ACK[0x" + Long.toHexString(tcpPacket.getAcknowledgmentNumber()) + "]"); if (tcpPacket.isPsh()) console.println(" PSH"); if (tcpPacket.isRst()) console.println(" RST"); if (tcpPacket.isSyn()) console.println(" SYN[0x" + Long.toHexString(tcpPacket.getSequenceNumber()) + "]"); if (tcpPacket.isFin()) console.println(" FIN"); console.println(" Data : " + dataPacket); } // Paquet UDP if (packet instanceof UDPPacket) { UDPPacket udpPacket = (UDPPacket) packet; byte[] data = udpPacket.getData(); dataPacket = new String(data, "ISO-8859-1"); console.print(" [UDP] - Port source : " + String.valueOf(udpPacket.getSourcePort()) + " (" + IPPort.getName(udpPacket.getSourcePort()) + ") Destination port : " + String.valueOf(udpPacket.getDestinationPort()) + " (" + IPPort.getName(udpPacket.getDestinationPort())); } console.println(""); } catch (Exception e) { e.printStackTrace(); } } } Voilà je t'avais prévenu ! 8-) @+

hoffnanard · Answer

je comprends mieux maintenant ! tu ne connaissais pas les 2 versions ??
Au faite mon appli est sous windows ca marche bien avac la jpcap de souceforge.net.? ( si oui comment l installer !merci !)

J ai lu ton code ! merci !!
si jamais tu essaye l'autre jpcap je suis interressé si tu arrives a faire ce que je veux faire ( essaye vu tes talants tu y arrivera toi car apparement simpe a magnier)

a +
Legrand

cs_neodante · Answer

:big) Neodante :big) 

La jpcap de sourceforge marche très bien ,aucun souci d'installation et d'exécution à ma grande surprise (souvent les projets open source sont un peu lourd à configurer ...) !!
Pour l'installer rien de plus simple tu copie les fichier java dans ton répertoire de travail et tu utilise les classes tel quelles !
Je vais essayer de me mettre à l'autre version car j'ai besoin de construire des paquets donc dés que j'ai un peu de code je te le met, mais cela pas avant 1 ou 2 semines!
 :-p @+

hoffnanard · Answer

mais faut que j installe quoi ?  ou sont les classes ??? sur le site il faut telecharger quoi pour windows ? merci de m expliker stp!! 

avec l autres versions en 2 lignes tu remontes toutes les trames !!!

Legrand

cs_neodante · Answer

:big) Neodante :big) 

Avec celle-ci il te faudras un peu plus de 2 lignes, mais elle semble plus complète !
Tu utilises les sources dans le rep src puis Java ensuite tu copie tout le répertoire net à la base de ton répertoire de travail et là tu n'as plus qu'à faire import net.sourceforge.jpcap comme dans mon exemple !
Sinon envoie moi ton mail, que je t'envoie une source avec tout ce qui va bien !
@+

hoffnanard · Answer

damien.legrand@ch-cesame-angers.fr
tu les chopes ou tes sources .. 
tu rigoles c'est tres complet l autre jcpcap !!
a + 

Legrand

cs_neodante · Answer

:big) Neodante :big) 

Je t'envoie mes sources ce soir ! Comme ça ce sera mieux !
@+

cs_neodante · Answer

:big) Neodante :big) 

Ah oui c'est à dire ... je les chope où mes sources ???
Pas compris moi !
 :-p @+

hoffnanard · Answer

tu as ecrit : "Tu utilises les sources dans le rep src puis Java ensuite tu copie tout le répertoire net à la base de ton répertoire de travail et là tu n'as plus qu'à faire import net.sourceforge.jpcap comme dans mon exemple !"

en clair faut faire quoi et comment !! merci je sais je suis un peu bete !! ( telecharger quoi ?? dll ??? classe ?? )

merciiiiiiiii !

Legrand

cs_neodante · Answer

:big) Neodante :big) 

Je t'envoie un fichier avec tout dedans ce soir !!! Ce sera plus simple !
@+

cs_neodante · Answer

:big) Neodante :big) 

Ton mail est parti !
@+

hoffnanard · Answer

salut neo !
je te remercie je regarde ca !!  je bosse pas aujour'dui ...!! si tu peux regarder l'autre jpcap !! ( j ai reussi a poser un filtre mais pas encore essaye d 'enregistrer dans un fichier !!

si tu veux je peux  t envoyer ce que j ai fais !! c'esta  dire pas grand chose ( une fenetre java un bouton lancer capture et une restriction pour avoir que les trame qui contienne mon adresse ip

voila 

merci   
Legrand

hoffnanard · Answer

re !!

1 ere question ::

package tcpipattacker;
import java.net.*;
import java.io.*;
//import java.lang.reflect.*;
import tcpipattacker.modules.*;

peu tu m expliker a quoi sert les lignes package .?
 sinon merci pour toi le reste !! je vais essayer de fair emarcher tes sources deja!

Legrand

cs_neodante · Answer

:big) Neodante :big) 

Normalement celle-ci marche très bien et compile très bien avec les .bat que j'ai mis dedans !
Le mot clé package sert simplement à mettre mon projet dans un espace de nom distinct car je vais faire d'autres programmes mais qui n'auront rien à voir avec celui-ci ...
Tu peux retirer le package mais alors tu devras déplacer les fichiers .bat dans le répertoire où se trouve les classe !
Si t'as d'autres problème je suis là ! :big) 
@+

hoffnanard · Answer

bonjour!
bonne année !!
je viens au nouvel de la jpcap.

je voulais savoir si tu avais reussi a utiliser jpcapwriter pour stocker les trames dansun fichier

merci d avance

voici le code qui recuperer toutes les trames .. reste a les stocker dans un fichier 

import jpcap.*;
class Tcpdump implements JpcapHandler
{
public void handlePacket(Packet packet){
System.out.println(packet);
}
public static void main(String[] args) throws java.io.IOException{
String[] lists=Jpcap.getDeviceDescription();
System.out.println("Start capturing on "+lists[0]);
Jpcap jpcap=Jpcap.openDevice(Jpcap.getDeviceList()[0],1000,false,20);
jpcap.loopPacket(-1,new Tcpdump());
}
}

cs_neodante · Answer

:big) Neodante :big) 

SAlut et bonne année,
non je n'ai pas regardé la JPCAPWriter car je n'en ai pas eu encore le temps car j'ai pas mal de boulot ! Mais je regarderais ça un jour ça c'est sûr !
@+

hoffnanard · Answer

bonjour!
excuse moi de te relancer mais je voudrais savoir si tu pouvais jeter un coup d oeil car je n y arrive pas !!

C'est juste l histoire d'utiliser 2 classes !! mais je ne sais pas comment associer 2 classes.

En clair je ne sais pas utiiser java je suis nul !!

merci d avance

voici le code qui recuperer toutes les trames . reste a les stocker dans un fichier 

import jpcap.*;

 class Tcpdump implements JpcapHandler
 {
   public void handlePacket(Packet packet){
     System.out.println(packet);
   }

   public static void main(String[] args) throws java.io.IOException{
     Jpcap jpcap=Jpcap.openDevice(args[0],1000,true,20);
     jpcap.processPacket(-1,new Tcpdump());
   }
 }

je te donne le lien du site ou les classes sont explikés!( fo que j utilise la classe jpcapwriter ..)

si tu pouvais juste me dire comment associer ce que j ai fais et cette classe ca serait bien !!!! ( juste un petit bout de code  )

merciiiiiiiii 

ciao

 
Legrand

hoffnanard · Answer

http://netresearch.ics.uci.edu/kfujii/jpcap/doc/javadoc/jpcap/package-summary.html

merci pour tout mais la je galere alors que c'est tout simple pour quelqu un qui connait java j'en suis sur..

Legrand

cs_neodante · Answer

:big) Neodante :big) 

De rien et merci à toi pour l'adresse !! 
@+

[Responsable  www.neogamedev.com]

hoffnanard · Answer

salut
excuse moi de revenir a la charge mais a  tu regardé vite fait ??
sais tu comment combiner la classe jpcapwriter avec le bout de codeque je t ai envoyé .. ( voire les 2 derneirs mail de moi )

c'est urgent si jamais tu pouvais me debloquer !!

je te remercie

au secoursssssssssssssssssssssss

Legrand

cs_neodante · Answer

:big) Neodante :big) 

Non en fait la jpcapwriter ne peut pas forger des packets, elle écrit simplement les données dans les logs.... sniff
@=

[Responsable  www.neogamedev.com]

hoffnanard · Answer

moi je ne veus pas forger des packets. je veux enregistrer les donnée ( trame ) dansun log.

le petit code que je t ai poste 3 messages avant m'affiche les trames , je veux les stocker maintenant dan suun log . comment faire avec la jpcapwriter car je ne sais pas comment manipuler les classes 

merci encore et excusze moi !!!

si tu me depannes ca serais superrrrrrrrrrrrr
Legrand

cs_neodante · Answer

:big) Neodante :big) 

Bah le prog c'est que j'ai énormément de boulot en ce moment (je prend quelques minutes pour aller sur le web mais sinon je suis overbooked (5 heures de sommeil par nuit depuis 3 semaines ça commence à énerver !! lol).
Je n'aurais pas le temps de regarder à nouveau désolé !!
Si je regarde entre temps je te le poste !
@+

[Responsable  www.neogamedev.com]

cs_neodante · Answer

:big) Neodante :big) 

pas le prog mais le prob (au début !)

[Responsable  www.neogamedev.com]

Kakashisan · Answer

trop cool comme thread !
Merci a tous !

Merci JavaFR !

cs_tayebs · Answer

bonjour,
je cherche un sniffer pour un grand projet dont je suis implique actuellement. j'ai lu votre discussions et je pense que votre programme me sera tres utile. en fait je cherche un sniffer qui me recuperra tous les packets ip qui entrent et sortent du carte reseau.
si cela est possible, je vous prie de bien vouloir m'envoyer le code que vous avez implementer. je vous assure que c'est purement academique.
merci d'avance
mon addresse email est: T.Sbihi@nstud.alakhawayn.ma

tayeb sbihi

cs_carina · Answer

bonsoir, comment &#231;a va?
Bon; j'ai un grand probl&#232;me, au secour
je suis en train de programmer un logiciel de sniffing qui fait la capture des trames, j'ai eu essayer le code indiqu&#233; dans le forum, mais ya une erreur de compilation qui dit "m&#233;thode openDevice introuvable dans la classe jPcap.Jpcap", c'est quoi le probl&#232;me, je vous en supplie de m'aider c tr&#232;s urgent!
merci vivement

cs_neodante · Answer

Salut 



Tu ne dois pas voir la bonne lib ou la bonne version ... v&#233;rifie que la
m&#233;thode existe bien en utilisant Eclipse par exemple et en ouvrant le
JAR que tu importes ...



@+

coucoubaba2009 · Answer

salluuuuuuuuuuuuuuut;
si vous pouvez m'aider sssssssssssssvvvvvvvvvvvvppppppppppp
mon pb avec jpcap est :
tout les exemple sa marche bien sauf les exemples
qui utilisent "JpcapHandler " 
je ne sais pas ou est le pb?????????????????

meeeeeeeeeeeeeerci d'avance.

master400 · Answer

bonjour neo,
a propos de tn code,la methode que tu as utilisé "getSourcePort" est ce quelle est definis ds la librarie ou c est toi qui la crée?
je veux l utilisé mais apparement eclipse ne la connais pas.
repond moi
tres reconnaisant.

Analyse trame

46 réponses

Votre réponse

Discussions similaires