• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>

            馭風萬里無垠

            用wireshark+scripts實現有趣的加密包解碼

            出于安全性的考慮,很多網絡應用可能用比較強的安全算法加密傳輸的數據,從而導致抓包這一強大的網絡分析工具成為雞肋,SNMP v3就是這么個例子。
            Wireshark自帶有配置usmUser的例子,可以自動調用netsnmp的庫來完成揭秘,但對于Unix程序而言,GUI的工具本身還是有諸多不便,沒有CLI工具來的舒服自然,另外的一個問題是,通過自己配置usmUser,似乎一直無法成功解碼。

            翻看Wireshark的文檔的時候,發現一個強大的小工具很適合配合腳本發揮威力:tshark;想到Python,馬上實現了一個不錯的小工具。

            tshark本身可以支持很多選項,幾乎涵蓋了wireshark大部分常用功能,個人發現特別適合二次分析。這里最關鍵的是 -T pdml選項,
             可以生成一個完整的xml格式的分析報告。

            假設實現用tcpdump或者snoop抓取了一個加密的包test.pcap,那么接下來,可以用其作二次分析:
            snoop -d <dev> -o test.pcap <filter>
            tshark 
            -r test.pcap --T pdml > test.xml

            接下來可借助腳本的威力來解析這個xml文件了,python的xml.sax很適合干這個了,自己寫一個ContentHandler, 將感興趣的字段抓下來,存儲在一個相關的結構里邊。這里對于SNMP而言,只需要將對應的scopedPDU加密數據保存下來,同時保存其它必要的數據,放置于索引的dict中,便于下一步分析。

            利用C/C++寫一個小程序,接收加密參數、字段內容等參數完成實際解碼工作,由于是API的簡單調用和變換,所以比較簡單;生成可執行文件即可。

            最后,將上述通過python的 Popen建立I/O管道,將各個部分串聯起來,并格式化每一步分析產生的輸出結果,生成結果報告。

            以上的方式可以不需要寫dissector就完成自定義的報文分析,缺點是,運行效率比較低一些;優點也很明顯,很容易定制和腳本自動化。
            對于私有協議而言,上述方式也是一個不錯的選擇。

            posted on 2009-07-27 22:24 skyscribe 閱讀(2030) 評論(0)  編輯 收藏 引用 所屬分類: Misc

            <2025年7月>
            293012345
            6789101112
            13141516171819
            20212223242526
            272829303112
            3456789

            導航

            統計

            常用鏈接

            留言簿(3)

            隨筆分類

            隨筆檔案

            搜索

            最新評論

            閱讀排行榜

            評論排行榜

            亚洲国产精品一区二区久久| 国内精品伊人久久久久777| 久久无码av三级| 久久婷婷是五月综合色狠狠| 中文字幕无码免费久久| 久久综合综合久久综合| 狠狠色丁香婷婷久久综合五月| 久久精品国产91久久综合麻豆自制| 久久人人爽人人爽人人爽| 久久九九免费高清视频| 2020最新久久久视精品爱| 久久人人爽人人爽人人片AV东京热| 一本久久a久久精品综合夜夜 | 99热精品久久只有精品| 蜜臀av性久久久久蜜臀aⅴ麻豆| 精品亚洲综合久久中文字幕| 一本大道久久东京热无码AV| 久久久久久亚洲精品无码| 久久国产精品99精品国产| 麻豆成人久久精品二区三区免费| 久久久中文字幕| 久久亚洲春色中文字幕久久久| 久久99精品国产麻豆蜜芽| 丰满少妇人妻久久久久久4| 囯产极品美女高潮无套久久久| 亚洲国产天堂久久综合网站| 久久99精品久久久久婷婷| 久久99精品久久久久久动态图| 人妻精品久久久久中文字幕| 久久亚洲欧洲国产综合| 亚洲午夜精品久久久久久人妖| 亚洲午夜久久久久久久久久| 人妻少妇精品久久| 亚洲人成无码网站久久99热国产| a级毛片无码兔费真人久久| 狠狠色丁香久久综合五月| 久久久精品2019免费观看| 久久亚洲AV成人无码国产| 粉嫩小泬无遮挡久久久久久| 九九精品99久久久香蕉| 2021久久精品国产99国产精品|