1606,

1/81

해킹잘하고싶다

http://없음

hack.png (91.0 KB), Download : 1 [오른쪽 버튼 눌러 다운 받기]

pcap으로 패킷 스니퍼 구현하기

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=8600 [복사]

#include <pcap.h>
#include <stdio.h>

// 콜백 함수 (패킷을 캡쳐할 때마다 호출됨)
void packet_handler(u_char *user_data, const struct pcap_pkthdr *pkthdr, const u_char *packet)
{
        u_char c;
        int i, j;
        printf("Packet catured: \n");
        printf("Packet length: %d bytes\n", pkthdr->len);

        for(i = 0; i < pkthdr->len; i += 16)
        {
                // 16진수 부분 출력
                for(j = 0; j < 16; j++)
                {
                        if(i + j < pkthdr->len)
                                printf("%02x ", packet[i + j]);
                        else
                                printf("   "); // 패딩
                }

                printf("  ");

                // 아스키 부분 출력
                for(j = 0; j < 16; j++)
                {
                        if(i + j < pkthdr->len)
                        {
                                c = packet[i + j];
                                if(c >= 32 && c <= 126)
                                        printf("%c", c);
                                else
                                        printf(".");
                        }
                }
                printf("\n");
        }
        printf("\n");
}

int main(void)
{
        pcap_t *handle;
        char errbuf[PCAP_ERRBUF_SIZE];
        char *dev;

        // 네트워크 장치 얻기
        dev = pcap_lookupdev(errbuf);
        if(dev == NULL)
        {
                printf("Device not found: %s\n", errbuf);
                return -1;
        }

        // 패킷 캡쳐 시작
        handle = pcap_open_live(dev, BUFSIZ, 1, 1000, errbuf);
        if(handle == NULL)
        {
                printf("Error opening device: %s\n", errbuf);
                return -1;
        }

        // 패킷 캡쳐 시작, 패킷을 하나씩 처리하는 콜백 함수 지정
        if(pcap_loop(handle, 0, packet_handler, NULL) < 0)
        {
                printf("Error capturing packets: %s\n", pcap_geterr(handle));
                return -1;
        }

        pcap_close(handle);        // 캡쳐 종료
        return 0;
}

libpcap-dev가 설치되어 있어야 사용할 수 있다...
$sudo apt-get install libpcap-dev

컴파일할 때 주의할 점...
$gcc -o [파일] [소스파일] -lpcap
맨 뒤에 -lpcap을 붙여야 컴파일 에러가 안 뜸...

Hit : 286 Date : 2025/04/20 08:53