packet - libpcap でパケットをドロップする

Question

libpcap に、パケットが通過するときに傍受するだけでなく、パケットを削除させることは可能ですか? 各パケットをインターセプトし、測定データと一緒に新しいパケットにカプセル化したいのですが、両方のパケット (私のものと元のもの) の両方が宛先に到達します。

score 2 · Accepted Answer

不可能です。ネットワークスタックがパケットをフィルター処理するようにするには、(オペレーティングシステム用の) ドライバーを作成する必要があります。

score 1 · Accepted Answer

いいえ、libpcap は「パケットを削除」できません。

何を達成したいのかは明確ではありませんが、データを受け取り、追加情報を追加して、再公開したいようです。UDP などのデータグラムプロトコルを使用している場合は、拡張データを別の UDP ポートに単純に再送信できる場合があります。

score 1 · Accepted Answer

これを行う唯一の方法は、送信者と受信者の間の唯一の物理パスであり、インターセプターでのパケット転送をオフにすることです。

ワイヤレストラフィックをキャプチャしている場合、できることは何もありません。周囲の空気から電波を除去できるソフトウェアライブラリはありません。

score 0 · Accepted Answer

他の人が述べたように、libpcap は使用できません。libpcap はパッシブリスナーです。Linux を使用している場合は、iptables にフックする netfilter を使用できます。これを行う方法の例を次に示します。

score 0 · Accepted Answer

Ben S への回答として、無線でパケットを削除することはできませんが、ARP キャッシュポイズニングなどを使用して、パケットが宛先に到達するのを止めることはできます。

5 に答える 5