linux如何拦截raw_socket原始套接字的网络数据包

请问各位大佬，现在想做一个linux网络数据包的拦截与修改，需要拦截并修改raw_socket原始套接字发送的数据包，有没有好的方法推荐的？已知netfilter和iptables不可行，这两个的拦截发生在网络层，不能拦截链路层的原始套接字数据包。有了解过BPF(eBPF)伯克利包过滤器、ebtables强制匹配特定规则的帧通过iptables、ftrace挂钩内核函数(要求内核版本大于3.19)、LSM内核安全模块挂钩。但这些方法都没有找到好的参考，目前也没有测试成功，是否有其他方法可以实现，比如驱动或者修改内核，有没有大神可以指点指点？先在此谢过。

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除结题
收藏举报

1条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
蔡能教授，网站特聘专家 2020-01-16 00:08
关注
https://www.cnblogs.com/h2zZhou/p/10488628.html

解决
无用 1
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

报告相同问题？

关注问题

在linux下创建socket原始套接字ICMP，会报不允许操作 c语言 linux 有问必答网络
2022-02-28 11:11

回答 4 已采纳 原始套接字只有在root用户才可以创建，参考如下：【socket】Linux 实验调试问题记录 - WSquareJ - 博客园记录贴
Golang原始套接字丢失数据包？
2018-06-22 20:06

回答 1 已采纳 My initial suspiction was right: by modifying the receiving Python server so that it does not read
linux的xterm开启的终端里使用原始套接字发送数据包出错，求助
2014-12-11 03:31

回答 1 已采纳从错误信息看，似乎是目标机器网络不通。看iptables有没有阻止这个端口。
linux拦截raw_socket原始套接字数据包的网络数据拦截方法
2020-01-15 10:56

lincong_4158的博客最近一直在寻找能拦截linux原始套接字数据包的方法，煞费苦心，终于功夫不负有心人，找到了一种方法可以实现，将这种方法分享给大家。一、环境介绍本次试验是基于CentOS7.6.1810，内核版本为3.10.0.957.el7.x86_64...
怎么用python和原始套接字发送一tcp数据包？ python
2014-12-13 09:25

回答 2 已采纳把你的代码修改成如下就是TCP啦： sock=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
通过GO中的原始套接字读取TCP数据包
2015-03-06 16:41

回答 1 已采纳 The problem with this is that OS X is based on BSD, and BSD doesn't allow you to program raw socke
用raw socket 发送和接收arp包问题(已快疯，全部C币了，求帮忙！)
2017-04-10 09:43

回答 5 已采纳 The created ARP request passed to network driver and sent to physical layer. Network driver handles
Linux网络编程- 原始套接字（Raw Socket）
2023-10-07 22:47

青衫客36的博客 原始套接字（Raw Socket）提供了一种机制，允许应用程序直接访问底层传输协议，绕过操作系统提供的传输层接口。这种套接字通常用于实现新的协议或对现有协议进行低级别的操作。以下是对原始套接字的详细介绍：定义与...
原始套接字未收到icmp响应
2016-03-23 04:31

回答 2 已采纳 As Andy pointed out, the raw(7) man page says: An IPPROTO_RAW socket is send only. If you rea
Golang的原始套接字嗅探
2014-01-23 22:05

回答 2 已采纳 You should be able to use the ipv4 package from go.net. Package ipv4 implements IP-level socke
[cqhttp] Flask：以一种访问权限不允许的方式做了一个访问套接字的尝试。 flask python
2022-05-02 00:35

回答 1 已采纳可能是端口被占用了，换一个端口试试查看端口是否被占用：netstat -ano|findstr 5700
精选_使用原始套接字Raw Socket实现数据包嗅探_源码打包
2022-03-07 17:27

使用原始套接字Raw Socket实现数据包嗅探
Linux Ｃ语言, 如何获取socket接收缓冲区中当前数据的大小
2016-08-20 07:05

回答 2 已采纳 read的返回值中可以获得大小，read结束之前你是没法知道对方到底发多少给你的。通常的做法，我们会在通讯的报文前加上一些控制信息，比如前4个byte存放数据大小（是否包含这4个byte自己定义）、数
Linux 网络编程——原始套接字SOCK_RAW
2018-10-22 17:14

Hamlee67的博客通常情况下程序员接所接触到的套接字（Socket）为两类：（1）流式套接字（SOCK_STREAM）：一种面向连接的 Socket，针对于面向连接的TCP 服务应用；（2）数据报式套接字（SOCK_DGRAM）：一种无连接的 Socket，对应...
raw_socket(原始套接字)以及普通socket使用终极总结
2017-08-03 17:14

聆听--风雨的博客一、传输层socket（四层socket,普通socket）可参考本人以下博客： Windows Socket编程之UDP实现大文件的传输：http://blog.csdn.net/luchengtao11/article/details/71016222 Windows Socket编程之TCP实现大文件...
Python中利用原始套接字进行网络编程的示例
2021-01-21 17:32

因此想使用原始套接字进行编程，直接构造数据包，并在IP层进行发送，即采用SOCK_RAW进行数据发送。使用SOCK_RAW的优势是，可以对数据包进行完整的修改，可以处理IP层上的所有数据包，对各字段进行修改，而不受UDP和...
linux raw socket 例子,raw_socket(原始套接字)以及普通socket使用终极总结
2021-05-18 00:23

weixin_39715348的博客一、传输层socket(四层socket,普通socket)可参考本人以下博客：(1)创建socket(AF_INET, SOCK_STREAM, IPPROTO_TCP)；//TCP//或者socket(AF_INET,SOCK_DGRAM,IPPROTO_UDP);//UDPAF_INEF表示TCP/IP族第三个参数可以为0...
Linux网络编程：原始套接字编程及实例分析
2022-08-20 03:19

m0_67391270的博客 sockfd： 原始套接字buf：发送数据缓冲区nbytes: 发送数据... -1发送完整代码如下：//原始套接字地址结构//网络接口地址//指定网卡名称if(-1 == ioctl(sock_raw_fd, SIOCGIFINDEX, ereq)) //获取网络接口{exit(-1);
没有解决我的问题, 去提问

悬赏问题

¥15 如何在scanpy上做差异基因和通路富集？
¥20 关于#硬件工程#的问题，请各位专家解答！
¥15 关于#matlab#的问题：期望的系统闭环传递函数为G(s)=wn^2/s^2+2¢wn+wn^2阻尼系数¢=0.707，使系统具有较小的超调量
¥15 FLUENT如何实现在堆积颗粒的上表面加载高斯热源
¥30 截图中的mathematics程序转换成matlab
¥15 动力学代码报错，维度不匹配
¥15 Power query添加列问题
¥50 Kubernetes&Fission&Eleasticsearch
¥15 報錯：Person is not mapped，如何解決？
¥15 c++头文件不能识别CDialog

linux如何拦截raw_socket原始套接字的网络数据包

1条回答 默认 最新

悬赏问题

1条回答默认最新