Блог

Предполагая, что мне удалось оказаться в центре обмена данными между клиентом и сервером (допустим, я открываю точку доступа и заставляю клиента подключаться к серверу только через мою машину).

Как я могу изменять пакеты, которые мой клиент отправляет и получает, не прерывая мою собственную связь с другими службами? Должен быть способ маршрутизации всех пакетов, которые клиент отправляет и собирается получить (перед пересылкой их ему) через мой скрипт.

Я думаю, что правильное направление для достижения этой iptables цели — использовать, но не уверен, какие именно аргументы подойдут для этой работы. У меня уже есть следующий простой скрипт:

 hotspotd start #a script that runs dnsmasq as both a DNS and DHCP server, configures and starts a hotspot
iptables -P FORWARD ACCEPT
iptables --append FORWARD --in-interface wlan0 -j ACCEPT
iptables --table nat --append POSTROUTING --out-interface eth0 -j MASQUERADE 
#wlan0 is the interface on which the hotspot is.
#eth0 is the interface that is connected to the internet
  

Теперь это отлично работает для пассивного MITM — я могу видеть все, что отправляет и получает клиент. Но теперь я хочу активизировать его и перенаправлять каждое сообщение, которое он отправляет и получает через меня.

Моя конечная цель — достичь уровня, на котором я мог бы выполнить следующий сценарий:

 from scapy.all import *
from scapy_http.http import *

def callback(pkt):
   #Process the packet here, see source and destination addresses, ports, data
   send(pkt)

sniff(filter='port 666', prn=callback) #Assuming all relevant packets are redirected to port 666
  

Как мне выполнить перенаправление каждого пакета, который клиент отправляет и собирается получить?

Вы можете использовать NFQUEUE, который имеет привязки к python.

NFQUEUE — это очередь пользовательского пространства, которая является допустимой целью iptables. Вы можете перенаправить некоторый трафик на NFQUQUE:

iptables -I INPUT -d 192.168.0.0/24 -j NFQUEUE --queue-num 1

Затем получите доступ к пакетам из вашего кода:

 from netfilterqueue import NetfilterQueue

def print_and_accept(pkt):
    print(pkt)
    pkt.accept()

nfqueue = NetfilterQueue()
nfqueue.bind(1, print_and_accept)
try:
    nfqueue.run()
except KeyboardInterrupt:
    print('')

nfqueue.unbind()
  

Обратите внимание на pkt.accept() вызов. Это возвращает вердикт nfqueue, сообщая ему, что он должен принять пакет, то есть разрешить ему продолжить свой обычный маршрут в ядре. Чтобы изменить пакет, вместо accept его редактирования вам нужно будет скопировать его, вернуть drop вердикт и, наконец, повторно отправить его с включенными изменениями.