Implementer son sniffer coder avec la LIbpcap

Résolu/Fermé
monalisa16 Messages postés 116 Date d'inscription vendredi 28 mai 2010 Statut Membre Dernière intervention 25 mars 2013 - 2 nov. 2011 à 14:32
mamiemando Messages postés 33591 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 20 mars 2025 - 3 nov. 2011 à 19:56
Bonjour,

Svp comment faire pour implementer mon sniffer coder avec la LIbpcap sous Debian,un ami m a dit qu il fallait l implenter ds le nayau,je ne vs cache pas que je ss un peu perdue.
Mercii d avance
Cordialement

A voir également:

5 réponses

mamiemando Messages postés 33591 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 20 mars 2025 7 834
3 nov. 2011 à 09:25
Ok, alors tu as juste à installer le paquet libpcap-dev. En root

aptitude update
aptitude safe-upgrade
aptitude install libpcap-dev


Ceci va installer en cascade libpcap0.8-dev, qui contient notamment :

libpcap0.8-dev: /usr/bin/pcap-config
libpcap0.8-dev: /usr/include/pcap-bpf.h
libpcap0.8-dev: /usr/include/pcap-namedb.h
libpcap0.8-dev: /usr/include/pcap.h
libpcap0.8-dev: /usr/include/pcap/bluetooth.h
libpcap0.8-dev: /usr/include/pcap/bpf.h
libpcap0.8-dev: /usr/include/pcap/ipnet.h
libpcap0.8-dev: /usr/include/pcap/namedb.h
libpcap0.8-dev: /usr/include/pcap/pcap.h
libpcap0.8-dev: /usr/include/pcap/sll.h
libpcap0.8-dev: /usr/include/pcap/usb.h
libpcap0.8-dev: /usr/include/pcap/vlan.h
libpcap0.8-dev: /usr/lib/x86_64-linux-gnu/libpcap.a
libpcap0.8-dev: /usr/lib/x86_64-linux-gnu/libpcap.so
libpcap0.8-dev: /usr/share/doc/libpcap0.8-dev/copyright


Ainsi il suffit d'inclure les headers pcap dont tu as besoin dans ton programme écrit en C avec un #include.

Exemple :

#include <pcap-bpf.h>
#include <pcap/bluetooth.h>

int main() {
  return 0;
}


Ensuite à la compilation, il ne faudra pas oublier de linker avec libpcap.so :

gcc -W -Wall -o monprogramme main.c -lpcap


Note que l'option de linkage n'intervient que si tu n'es pas en train de compiler un ".o". Si tu compile un ".o" (avec l'option -c), il ne faut pas mettre "-lpcap".

Bonne chance
2
mamiemando Messages postés 33591 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 20 mars 2025 7 834
2 nov. 2011 à 19:14
Bah non si tu utilises la libpcap tu es dans l'espace utilisateur, donc tu n'as rien à faire au niveau du noyau. Maintenant la question qu'on peut légitimement se poser, c'est qu'est ce que tu cherches à faire. En outre des outils comme wireshark (anciennement ethereal), tcpdump etc... permettent de sniffer le trafic sur l'une de tes cartes réseau.

Bonne chance
0
monalisa16 Messages postés 116 Date d'inscription vendredi 28 mai 2010 Statut Membre Dernière intervention 25 mars 2013
2 nov. 2011 à 21:57
Deja mercii pour ta reponse :)
Bon je cherche a faire la capture des paquets dhcp entre un serveur DHCP et un client Dhcp,oui je connais TCPdump & Wireshark mais en ce qui me concerne je ss obligé de coder ce sniffer par moi meme et de l implementer pour pouvoir capturer ces pqts(dhcp request,offer,ack.....etc)


Merciii d avance
Cordialement
0
monalisa16 Messages postés 116 Date d'inscription vendredi 28 mai 2010 Statut Membre Dernière intervention 25 mars 2013
3 nov. 2011 à 10:41
MMerciii merciiii ;)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
mamiemando Messages postés 33591 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 20 mars 2025 7 834
3 nov. 2011 à 19:56
De rien et bonne continuation !
0