Capture-Analyze Packets?

[utnubu]

Καλημέρα,
θέλω να δημιουργήσω έναν καταγραφέα πακέτων σε C και να εξάγω πληροφορίες από αυτά.
Έχω δεί την libpcap, κατάλαβα αρκετά για την λειτουργία της αλλά ομολογώ ότι δεν ξέρω από που να αρχίσω.
Είναι η πρώτη μου μεγάλη( στα μάτια μου τουλάχιστον) εφαρμογή και οποιαδήποτε συμβουλή θα ήταν ευπρόσδεκτη.

[clepto]

!

Μήνυμα ενημέρωσης προς τον/την utnubu Σε παρακαλούμε να διαβάσεις τις οδηγίες προς νεοεισερχόμενους προσεκτικά. Είναι σημαντική η προσάρτηση της υπογραφής με τα χαρακτηριστικά του υπολογιστή σου hardware id (πχ [10ec:8168]), έτσι ώστε να δίνονται συγκεκριμένες πληροφορίες όταν πρόκειται για επίλυση ενός προβλήματός σου. Οι αλλαγές μπορούν να γίνουν από τον πίνακα ελέγχου αλλά και με το αυτόματο script που θα το βρεις παρακάτω. Αυτόματο script υπογραφής

[linuxs]

Έχεις κάνει κάποια αρχή? Έχεις κάποιο "σχέδιο"? ...η ξεκινάς απο το μηδέν?

edit: επίσης ρίξε για αρχή μια ματιά εδώ http://yuba.stanford.edu/~casado/pcap/section1.html

[utnubu]

Ξεχάστηκα λίγο :p να μπώ στο forum.
Ευτυχώς όλον αυτόν τον καιρό βρήκα άκρη και δούλευα για να φτιάξω τον sniffer.
Για όποιον θελήσει να ασχοληθεί ποτέ θα του πρότεινα να ξεκινήσει από εδώ http://www.tcpdump.org/sniffex.c.