Libpcap - Ağ adaptörüne gelen paketlerin yakalanması (C++)

Daha evvelki yazımda libpcap (winpcap) kütüphanesinin kullanımı hakkında kısa bir giriş yapıp, *.pcap uzantılı bir dosyadan paketlerin nasıl okunacağına dair bir örnek paylaşmıştım. 

http://ibrahimdelibasoglu.blogspot.com.tr/2017/03/libpcap-giris-ag-paketlerinin.html

Bu yazı kapsamında ise dosyadan değil de ağ adaptörüne gelen paketlerin nasıl elde edileceğine dair kısa bir örnek paylaşacağım. Daha önceki örnekte libpcap kütüphanesini offline modda açıp, yolunu belirttiğimiz .pcap dosyasındaki paketleri okumuştuk. Bu örnekte ise pcap_open_live modunu kullanıp o an adaptöre gelen paketleri yakalayacağız. Bunun için ilk olarak bilgisayarımızdaki ağ adaptörlerini listeleyip, seçilen ağ adaptörünü libpcap kütüphanesine belirtmemiz gerekiyor. Bilgisayarımızdaki ağ adaptörlerini listeleyen C++ kodu aşağıdaki gibidir, yazının sonunda ilgili kodlara ulaşabilirsiniz.

Adaptörleri listeledik ve kullanıcıdan hangi adaptörün dinleneceğini seçmesini istedik. Devamında ise seçilen adaptörü pcap_open_live fonksiyonuna parametre olarak gösteriyoruz.

/* Jump to the selected adapter */

for (d = alldevs, i = 0; i< inum - 1; d = d->next, i++);

/* Open the device */

if (( fp = pcap_open_live(d->name, 100, PCAP_OPENFLAG_PROMISCUOUS, 100, errbuf)) == NULL )

{

fprintf(stderr, "\nError opening adapter\n");

return -1;

}

Adaptörü de başarı ile seçtikten sonra  pcap_next_ex  fonksiyonu ile bir döngü içerisinde paketleri teker teker okuyabiliriz. Bu kısım daha önce bu konuda yazmış olduğum yazıdaki örnek ile aynı. Paketlerin kaynak ve hedef MAC adreslerini ve şayet capture edilen paket IP paketi ise; paket uzunluğu, identification numarası ile kaynak ve hedef IP adreslerini ekrana yazdırıyoruz.

#include <string> #include <iostream> #include<conio.h> #include <pcap.h> #define PCAP_OPENFLAG_PROMISCUOUS 1 #include <winsock2.h> #pragma comment(lib, "Ws2_32.lib") std::string GetIPString(uint32_t x) { char buffer[INET_ADDRSTRLEN + 1]; auto result = inet_ntop(AF_INET, &x, buffer, sizeof(buffer)); if (result == nullptr) throw std::runtime_error("Can't convert IP4 address"); return buffer; } using namespace std; int main(int argc, char **argv) { pcap_if_t *alldevs, *d; pcap_t *fp; u_int inum, i = 0; char errbuf[PCAP_ERRBUF_SIZE]; int res; struct pcap_pkthdr *header; const u_char *pkt_data; cout<<"\n ************ printing the device list: *************\n"; /* The user didn't provide a packet source: Retrieve the local device list */ if (pcap_findalldevs(&alldevs, errbuf) == -1) { fprintf(stderr, "Error in pcap_findalldevs_ex: %s\n", errbuf); return -1; } /* Print the list */ for (d = alldevs; d; d = d->next) { cout<< ++i << " " << d->name << ": "; if (d->description) cout<<d->description << endl; else cout<<"No description available" << endl; } if (i == 0) { fprintf(stderr, "No interfaces found! Exiting.\n"); return -1; } cout<<"Enter the interface number (1-" <<i << ")" << endl; cin>>inum; if (inum < 1 || inum > i) { printf("\nInterface number out of range.\n"); /* Free the device list */ pcap_freealldevs(alldevs); return -1; } /* Jump to the selected adapter */ for (d = alldevs, i = 0; i< inum - 1; d = d->next, i++); /* Open the device */ if (( fp = pcap_open_live(d->name, 100, PCAP_OPENFLAG_PROMISCUOUS, 100, errbuf)) == NULL ) { fprintf(stderr, "\nError opening adapter\n"); return -1; } u_int packetCount = 0; /* Read the packets */ while ((res = pcap_next_ex(fp, &header, &pkt_data)) >= 0) { if (_kbhit()) break; std::cout << " Packet : " << ++packetCount << std::endl; std::cout << " Packet size : " << header->len << std::endl; if (header->len == 0) continue; // Show Epoch Time std::cout << " Epoch Time: " << header->ts.tv_sec << "." << header->ts.tv_usec << " sn" << std::endl; std::cout << " Destination Mac Address : "; for (u_int i = 0; i <6; i++) { std::cout << std::hex << ((int)pkt_data[0]<10 ? "0" : "") << (int)pkt_data[0] << (i != 5 ? ":" : ""); pkt_data++; } std::cout << std::endl; std::cout << " Source Mac Address : "; for (u_int i = 0; i <6; i++) { std::cout << std::hex << ((int)pkt_data[0]<10 ? "0" : "") << (int)pkt_data[0] << (i != 5 ? ":" : ""); pkt_data++; } std::cout << std::dec << std::endl; unsigned short ethernet_type = pkt_data[0] << 8 | pkt_data[1]; pkt_data += 2; // **** ethernet type is 2 byte **** std::cout << " Ethernet Type : " << (ethernet_type == 0x0800 ? "*** IP ***" : "-----") << std::endl; if (ethernet_type == 0x0800) { unsigned char lms = pkt_data[2]; unsigned char rms = pkt_data[3]; uint16_t totallength = (lms << 8) | rms; lms = pkt_data[4]; rms = pkt_data[5]; unsigned short identification = (lms << 8) | rms; unsigned int ip_source = (pkt_data[15] << 24) | (pkt_data[14] << 16) | (pkt_data[13] << 8) | pkt_data[12]; unsigned int ip_destination = (pkt_data[19] << 24) | (pkt_data[18] << 16) | (pkt_data[17] << 8) | pkt_data[16]; std::cout << " IP Packet Total length : " << totallength << std::endl; std::cout << " IP identification number : " << identification << std::endl; std::cout << " IP Source: " << GetIPString(ip_source) << std::endl; std::cout << " IP Destination: " << GetIPString(ip_destination) << std::endl; } std::cout << std::endl << std::endl; Sleep(500); } if (res == -1) { fprintf(stderr, "Error reading the packets: %s\n", pcap_geterr(fp)); return -1; } return 0; }