协议分析之wireshark初次抓包

文章目录

1. 1. 一、实验目的：
2. 2. 二、实验内容：
3. 3. 三、实验步骤：
   1. 3.1. 抓取服务器流量
   2. 3.2. Burpsuite和wireshark的区别
4. 4. 四、编写HTTP抓取程序

本报告写于我刚刚进入网络安全专业第三周，以现在的目光来看这篇报告质量十分之低，缺点包括且不限于：实验太过简单，代码过多等。
但是我依然记得当我在Ubuntu中配置好QT码了半小时代码之后按下运行时，看到一个个数据包以命令行的方式出现在屏幕上，那瞬间我的感受。
就像是看到了一个新的世界。
正是因为这种感受，我才确定了对于网络安全的热爱，并决定了在安全方向继续发展。

一、实验目的：

1．学会初级的搭建服务器操作，并对其流量有一定了解。

2．对burpsuite和wireshark的区别有一定了解。

3．学会编写抓取HTTP包的C程序。

二、实验内容：

1.自己搭建web服务器，访问并抓取流量

2.画图解释BurpSuite和wireshark区别

3.QT.里面编写抓取http包程序

三、实验步骤：

抓取服务器流量

因为手里刚好有最近扫出来的一个IP，可以用来配合做实验，就不再使用虚拟机搭建服务器，直接用现成IP实验抓包。

打开wireshark，抓取该IP的数据包。获得很多。可以看出，三次握手之后本机IP向目标IP发送了get请求，然后目的IP发送了数据包（包含网页信息）给本机IP。浏览器再将其打开。

可以看到抓取到的包和网页元素相对应。

Burpsuite和wireshark的区别

四、编写HTTP抓取程序

代码如下：

\#include \<sys/socket.h\>

\#include \<netinet/in.h\>

\#include \<arpa/inet.h\>

\#include "nids.h"

char ascii_string[10000];

char \*char_to_ascii(char ch)

/\*此函数功能主要用于把协议数据进行显示\*/

{

char \*string;

ascii_string[0] = 0;

string = ascii_string;

/\*打印字符\*/

if(isgraph(ch))

{

\*string++ = ch;

}

/\*打印空格\*/

else if (ch == '.')

{

\*string++ == ch;

}

/\*打印回车和换行\*/

else if (ch == '\\n' \|\| ch == '\\r')

{

\*string++ = ch;

}

/\*打印其他字符，以.显示\*/

else

{

\*string++ = '.';

}

\*string = 0;

return ascii_string;

}

void parse_client_data(char content[], int number)

{

char temp[1024];

char str1[1024];//http协议

char str2[1024];//状态码显示

char str3[1024];//未知代码

unsigned int i;

unsigned int k=0;

unsigned int j;

char entity_content[1024];

if(content[0] != 'H' && content[1] != 'T' && content[2] != 'T' && content[3] !=
'P')

{

printf("实体内容为（续）: \\n");

for (i = 0; i \< number; i++)

{

printf("%s", char_to_ascii(content[i]));

}

printf("\\n");

}

else

{

printf("number:%d\\n",number);

for (i = 0; i \< strlen(content); i++)

{

if (content[i] != '\\n')

{

k++;

continue;

}

for (j = 0; j \< k; j++)

{

temp[j] = content[j + i - k];

}

temp[j] = '\\0';

if (strstr(temp, "HTTP"))

{

printf("状态行为: ");

printf("%s\\n",temp);

sscanf(temp, "%s %s %s", str1, str2,str3);

printf("HTTP协议为: %s\\n", str1);

printf("状态代码为: %s\\n", str2);

printf("未知代码：%s\\n",str3);

}

if (strstr(temp, "Date"))

{

printf("当前的时间为(Date) : %s\\n", temp + strlen("Date:"));

printf("%s\\n", temp);

}

if (strstr(temp, "Server"))

{

printf("服务器为 （ Server ）: %s\\n", temp + strlen("Server:"));

printf("%s\\n", temp);

}

if (strstr(temp, "CaChe-Control"))

{

printf("缓存机制为 （ CaChe-Control ）: %s\\n", temp +
strlen("CaChe-Control:"));

printf("%s\\n", temp);

}

if (strstr(temp, "Expires"))

{

printf("资源期限为 （ Expires ）: %s\\n", temp + strlen("Erpires:"));

printf("%s\\n", temp);

}

if (strstr(temp, "Last-Modified"))

{

printf("最后一次修改时间为 （ Last-Modified ）: %s\\n", temp +
strlen("Last-Modified:"));

printf("%s\\n", temp);

}

if (strstr(temp, "ETag"))

{

printf("ETag为 （ ETag ）: %s\\n", temp + strlen("ETag:"));

printf("%s\\n", temp);

}

if (strstr(temp, "Accept-Ranges"))

{

printf("Accept-Ranges （ Accept-Ranges ）: %s\\n", temp +
strlen("Accept-Ranges:"));

printf("%s\\n", temp);

}

if (strstr(temp, "Content-Length"))

{

printf("内容长度为 （ Content-Length ）: %s\\n", temp +
strlen("Content-Length:"));

printf("%s\\n", temp);

}

if (strstr(temp, "Connection"))

{

printf("连接状态为 （ Connection ）: %s\\n", temp + strlen("Connection:"));

printf("%s\\n", temp);

}

if (strstr(temp, "Connent-Type"))

{

printf("内容类型为 （ Content-Type ）: %s\\n", temp + strlen("Content-Type:"));

printf("%s\\n", temp);

}

/\*获取实体内容\*/

if ((content[i] == '\\n') && (content[i + 1] == '\\r'))

{

if (i + 3 == strlen(content))

{

printf("无实体内容\\n");

break;

}

for (j = 0; j \< number - i - 3; j++)

entity_content[j] = content[i + 3 + j];

entity_content[j] = '\\0';

printf("实体内容为: \\n");

for (i = 0; i \< j; i++)

{

printf("%s", char_to_ascii(entity_content[i]));

}

printf("\\n");

break;

}

k = 0;

}

}

}

void parse_server_data(char content[], int number)

{

char temp[1024];

char str1[1024];

char str2[1024];

char str3[1024];

unsigned int i;

unsigned int k=0;

unsigned int j;

char entity_content[1024];

for (i = 0; i \< strlen(content); i++)

{

if (content[i] != '\\n')

{

k++;

continue;

}

for(j = 0; j \< k; j++)

temp[j] = content[j + i - k];

temp[j]='\\0';

if (strstr(temp, "GET"))

{

printf("请求行为:");

printf("%s\\n", temp);

sscanf(temp, "%s %s %s", str1, str2, str3);

printf("使用的命令为: %s\\n", str1);

printf("获得的资源为: %s\\n", str2);

printf("HTTP协议类型为: %s\\n", str3);

}

if (strstr(temp, "Accept:"))

{

printf("接受的文件包括 ( Accpet: ) :%s\\n", temp + strlen("Accept:"));

printf("%s\\n", temp);

}

if (strstr(temp, "Referer"))

{

printf("转移地址为 ( Referer ) :%s\\n", temp + strlen("Referer:"));

printf("%s\\n", temp);

}

if (strstr(temp, "Accept-Language"))

{

printf("使用的语言为 ( Accept-Language ) :%s\\n", temp +
strlen("Accept-Language:"));

printf("%s\\n", temp);

}

if (strstr(temp, "Accept-Encoding"))

{

printf("接收的编码方式为 ( Accept-Encoding ) :%s\\n", temp +
strlen("Accept-Encoding:"));

printf("%s\\n", temp);

}

if (strstr(temp, "If-Modified-Since"))

{

printf("上次修改的时间为 ( If-Modified-Since ) :%s\\n", temp +
strlen("If-Modified-Since:"));

printf("%s\\n", temp);

}

if (strstr(temp, "If-None-Match"))

{

printf("If-None-Match 为 ( If-None-Match ) :%s\\n", temp +
strlen("Id-None-Match:"));

printf("%s\\n", temp);

}

if (strstr(temp, "User-Agent"))

{

printf("用户的浏览信息为 ( User-Agent ) :%s\\n", temp + strlen("User-Agent:"));

printf("%s\\n", temp);

}

if (strstr(temp, "Host"))

{

printf("访问的主机为 ( Host ) :%s\\n", temp + strlen("Host:"));

printf("%s\\n", temp);

}

if (strstr(temp, "Connection"))

{

printf("连接状态为 ( Connection ) :%s\\n", temp + strlen("Connection:"));

printf("%s\\n", temp);

}

if (strstr(temp, "Cookie"))

{

printf("Cookie 为 ( Cookie ) :%s\\n", temp + strlen("Cookie:"));

printf("%s\\n", temp);

}

if((content[i] == '\\n') && (content[i + 1] = '\\r') && (content[i + 2] =
'\\n'))

{

if (i + 3 == strlen(content))

{

printf("无实体内容 \\n");

break;

}

for (j = 0; j \< strlen(content) - i - 3; j++)

entity_content[j] = content[i + 3 + j];

entity_content[j] = '\\0';

printf("实体内容为: \\n");

printf("%s", entity_content);

printf("\\n");

break;

}

k = 0;

}

}

void http_protocol_callback(struct tcp_stream \*tcp_http_connection, void
\*\*param)

{

char address_content[1024];

char content[65535];

//char content_urgent[65535];

struct tuple4 ip_and_port = tcp_http_connection-\>addr;

strcpy(address_content, inet_ntoa(\*((struct in_addr\*) &
(ip_and_port.saddr))));

sprintf(address_content + strlen(address_content), " : %i", ip_and_port.source);

strcat(address_content, "\<----\>");

strcat(address_content, inet_ntoa(\*((struct in_addr\*) &
(ip_and_port.daddr))));

sprintf(address_content + strlen(address_content), " : %i", ip_and_port.dest);

strcat(address_content, "\\n");

if(tcp_http_connection-\>nids_state == NIDS_JUST_EST)

{

if (tcp_http_connection-\>addr.dest !=80)

{

return ;

}

tcp_http_connection-\>client.collect++;

tcp_http_connection-\>server.collect++;

printf("\\n\\n\\n=========================================\\n");

printf("%s 建立连接...\\n",address_content);

return ;

}

if(tcp_http_connection-\>nids_state == NIDS_CLOSE)

{

printf("-----------------------------\\n");

printf("%s正常关闭...\\n",address_content);

return ;

}

if (tcp_http_connection-\>nids_state == NIDS_RESET)

{

printf("-----------------------------\\n");

printf("%s连接被RST关闭..\\n", address_content);

return ;

}

if (tcp_http_connection-\>nids_state == NIDS_DATA)

{

struct half_stream \*hlf;

if (tcp_http_connection-\>client.count_new)

{

hlf = \&tcp_http_connection-\>client;

strcpy(address_content, inet_ntoa(\*((struct in_addr\*)\&(ip_and_port.saddr))));

sprintf(address_content + strlen(address_content), ":%i", ip_and_port.source);

strcat(address_content, "\<----");

strcat(address_content, inet_ntoa(\*((struct in_addr\*)\&(ip_and_port.daddr))));

sprintf(address_content + strlen(address_content), ":%i", ip_and_port.dest);

strcat(address_content, "\\n");

printf("\\n");

printf("%s", address_content);

printf("浏览器接收的数据...\\n");

printf("\\n");

memcpy(content, hlf-\>data, hlf-\>count_new);

content[hlf-\>count_new] = '\\0';

parse_client_data(content, hlf-\>count_new);

}

else

{

hlf = \&tcp_http_connection-\>server;

strcpy(address_content, inet_ntoa(\*((struct in_addr\*) &
(ip_and_port.saddr))));

sprintf(address_content + strlen(address_content), ":%i", ip_and_port.source);

strcat(address_content, "----\>");

strcat(address_content, inet_ntoa(\*((struct in_addr\*) &
(ip_and_port.daddr))));

sprintf(address_content + strlen(address_content), ":%i", ip_and_port.dest);

strcat(address_content, "\\n");

printf("\\n");

printf("%s", address_content);

printf("服务器接收数据...\\n");

printf("\\n");

memcpy(content, hlf-\>data, hlf-\>count_new);

content[hlf-\>count_new] = '\\0';

parse_server_data(content, hlf-\>count_new);

}

}

return ;

}

int main(void)

{

struct nids_chksum_ctl tmp;

//关闭校验和

tmp.netaddr = 0;

tmp.mask = 0;

tmp.action = 1;

nids_register_chksum_ctl(&tmp, 1);

printf("nids_chksum_ctl:%d\\n",tmp.action);

if (!nids_init())

{

printf("出现错误: %s\\n", nids_errbuf);

exit(1);

}

nids_register_tcp(http_protocol_callback);

nids_run();

return 0;

}

从数据流可以看到，代码可以详细地显示请求行为，使用命令，资源，实体内容和HTTP协议类型。