Est-il possible d'injecter sur une socket raw tout en reniflant en mode promiscous?

Question

J'écris un programme qui renifle le trafic avec libpcap seulement pour retirer des paquets pour les modifier et les réinjecter dans le réseau avec une socket raw. Je sais que pour le fonctionnement en mode promiscous normal d'une carte sans fil, vous ne supposez pas être en mesure d'interagir avec le réseau, mais est-il possible de le faire avec des sockets raw?

Answer 1

La réponse courte est oui. Ci-dessous est la plus longue ...

Je sais que pour le fonctionnement en mode promiscous normal d'une carte sans fil, votre suppose de ne pas être en mesure d'interagir avec le réseau

Je ne sais pas où vous J'ai obtenu cette connaissance mais la déclaration ci-dessus est fausse. Un mode promiscuous ne restreint pas ce que vous pouvez faire et comment vous pouvez interagir avec le réseau. Par défaut, les cartes d'interface réseau essaient simplement de réduire la quantité de données transmises à l'hôte pour une meilleure efficacité. Par exemple, les cartes réseau ne transmettent pas de trame Ethernet à l'hôte si son adresse MAC de destination ne correspond pas à l'adresse du contrôleur d'accès au média de réception. La seule chose que le mode promiscuous fait est simplement dit à l'appareil de transmettre tout ce qu'il reçoit à l'hôte, que ce soit l'image adressée à l'hôte ou non. En d'autres termes, tout ce que vous pouviez faire avec NIC dans un mode de fonctionnement normal, vous pouvez toujours le faire quand il est en mode promiscuous. De plus, NIC ne filtre plus rien pour vous, donc vous pouvez en recevoir plus (aussi longtemps que l'hôte peut gérer le chargement).

mais est-il possible de le faire avec des sockets raw?

Oui, c'est possible. Tant que vous avez suffisamment de privilèges, vous pouvez envoyer et recevoir des trames Ethernet à partir de l'espace utilisateur en utilisant l'API sockets "raw". Le fait qu'un appareil soit en mode de proximité ou non ne fait aucune différence.

Notez également que ces jours-ci les routeurs sont très intelligents et ils ne transmettront pas les paquets à votre hôte même si vous mettez la carte réseau de votre hôte en mode espion. Ainsi, dans le bon réseau, il est peu probable que vous receviez quoi que ce soit qui ne soit pas destiné à votre hôte, et le mode promiscuité ne fera aucune différence.

Si cela vous aide, here est un exemple simple d'échange de paquets personnalisés avec une carte FPGA connectée au PC via Ethernet. Il utilise l'API raw socket et s'exécute dans l'espace utilisateur sous Linux.