无法使用 gopacket 监听连接的套接字
来源:stackoverflow
时间:2024-04-22 18:09:36 418浏览 收藏
本篇文章向大家介绍《无法使用 gopacket 监听连接的套接字》,主要包括,具有一定的参考价值,需要的朋友可以参考一下。
问题内容
我正在尝试使用 gopacket 来监听套接字并打印 tcp 数据包有效负载。如果我先启动 snooper 应用程序,然后连接 tcp 套接字,则一切正常。如果 snooper 应用程序启动时套接字已连接,则不会打印任何内容。
如果我传递此选项 - assembly_debug_log,我会得到以下输出:
2022/04/22 11:36:10 assembly.go:582: [127.0.0.1->127.0.0.1 43584->80] waiting for start, storing into connection 2022/04/22 11:36:10 assembly.go:582: [127.0.0.1->127.0.0.1 80->43584] waiting for start, storing into connection 2022/04/22 11:36:10 assembly.go:537: ignoring useless packet 2022/04/22 11:36:12 assembly.go:582: [127.0.0.1->127.0.0.1 43584->80] waiting for start, storing into connection 2022/04/22 11:36:12 assembly.go:582: [127.0.0.1->127.0.0.1 80->43584] waiting for start, storing into connection 2022/04/22 11:36:12 assembly.go:537: ignoring useless packet
该调试消息位于 assembly.go 中的“if”下方:
if conn.nextseq == invalidsequence
我没有看到任何方法来设置 conn.nextseq 的值。
因此,该汇编程序将隐藏数据包,直到收到 syn 数据包为止,但由于连接已经建立,因此不会这样做。
有没有办法从已经建立的套接字连接打印 tcp 数据包?
这是代码:
package main import ( "io" "log" "github.com/google/gopacket" "github.com/google/gopacket/examples/util" "github.com/google/gopacket/layers" "github.com/google/gopacket/pcap" "github.com/google/gopacket/tcpassembly" "github.com/google/gopacket/tcpassembly/tcpreader" ) type myStream struct { r tcpreader.ReaderStream } func (ms *myStream) run() { buf := make([]byte, 4096) for { n, err := ms.r.Read(buf) if err == io.EOF { return } else if err != nil { log.Fatal(err) } log.Println(string(buf[:n])) } } type myStreamFactory struct{} func (msf *myStreamFactory) New(_, _ gopacket.Flow) tcpassembly.Stream { stream := &myStream{tcpreader.NewReaderStream()} go stream.run() return &stream.r } func main() { defer util.Run()() flags := log.Flags() log.SetFlags(flags | log.Lshortfile) handle, err := pcap.OpenLive("lo", 262144, true, pcap.BlockForever) if err != nil { log.Fatal(err) } if err = handle.SetBPFFilter("tcp and port 80"); err != nil { log.Fatal(err) } streamFactory := &myStreamFactory{} streamPool := tcpassembly.NewStreamPool(streamFactory) assembler := tcpassembly.NewAssembler(streamPool) packetSource := gopacket.NewPacketSource(handle, handle.LinkType()) for packet := range packetSource.Packets() { if packet.NetworkLayer() == nil || packet.TransportLayer() == nil || packet.TransportLayer().LayerType() != layers.LayerTypeTCP { log.Println("Unusable packet") continue } tcp := packet.TransportLayer().(*layers.TCP) assembler.AssembleWithTimestamp(packet.NetworkLayer().NetworkFlow(), tcp, packet.Metadata().Timestamp) } }
正确答案
创建新流后,我添加了对 assembler.flushwithoptions
的调用,现在似乎工作正常。
package main import ( "io" "log" "time" "github.com/google/gopacket" "github.com/google/gopacket/examples/util" "github.com/google/gopacket/layers" "github.com/google/gopacket/pcap" "github.com/google/gopacket/tcpassembly" "github.com/google/gopacket/tcpassembly/tcpreader" ) type myStream struct { r tcpreader.ReaderStream } func (ms *myStream) run() { buf := make([]byte, 4096) for { n, err := ms.r.Read(buf) if err == io.EOF { return } else if err != nil { log.Fatal(err) } log.Println(string(buf[:n])) } } type myStreamFactory struct { iWantFlush bool } func (msf *myStreamFactory) New(_, _ gopacket.Flow) tcpassembly.Stream { stream := &myStream{tcpreader.NewReaderStream()} go stream.run() msf.iWantFlush = true return &stream.r } func main() { defer util.Run()() flags := log.Flags() log.SetFlags(flags | log.Lshortfile) handle, err := pcap.OpenLive("lo", 262144, true, pcap.BlockForever) if err != nil { log.Fatal(err) } if err = handle.SetBPFFilter("tcp and port 80"); err != nil { log.Fatal(err) } streamFactory := &myStreamFactory{} streamPool := tcpassembly.NewStreamPool(streamFactory) assembler := tcpassembly.NewAssembler(streamPool) packetSource := gopacket.NewPacketSource(handle, handle.LinkType()) for packet := range packetSource.Packets() { if packet.NetworkLayer() == nil || packet.TransportLayer() == nil || packet.TransportLayer().LayerType() != layers.LayerTypeTCP { log.Println("Unusable packet") continue } tcp := packet.TransportLayer().(*layers.TCP) assembler.AssembleWithTimestamp(packet.NetworkLayer().NetworkFlow(), tcp, packet.Metadata().Timestamp) if streamFactory.iWantFlush { assembler.FlushWithOptions(tcpassembly.FlushOptions{time.Now(), false}) streamFactory.iWantFlush = false } } }
到这里,我们也就讲完了《无法使用 gopacket 监听连接的套接字》的内容了。个人认为,基础知识的学习和巩固,是为了更好的将其运用到项目中,欢迎关注golang学习网公众号,带你了解更多关于的知识点!
声明:本文转载于:stackoverflow 如有侵犯,请联系study_golang@163.com删除
相关阅读
更多>
-
502 收藏
-
502 收藏
-
501 收藏
-
501 收藏
-
501 收藏
最新阅读
更多>
-
139 收藏
-
204 收藏
-
325 收藏
-
477 收藏
-
486 收藏
-
439 收藏
-
357 收藏
-
352 收藏
-
101 收藏
-
440 收藏
-
212 收藏
-
143 收藏
课程推荐
更多>
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 立即学习 542次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 立即学习 508次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 立即学习 497次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 立即学习 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 立即学习 484次学习