Langue C
  1. Langue C
  3. Le moyen le plus efficace de manipuler les numéros ISN dans les en-têtes TCP
Intereting Posts
Expressions de pointeur: ** ptr ++, * ++ * ptr et ++ ** ptr use Comment fonctionne la fonction strtok en C? format de chaîne pour intptr_t et uintptr_t Sous ces déclarations, quels types sont les expressions suivantes et sont-elles correctes? Quelle est la valeur de retour de int plus uint? Comment attendre correctement les processus de premier plan / arrière-plan dans mon propre shell en C? inclure le fichier d’en-tête ac / c ++ dans les sous-routines fortran l’argument de type const car * est incompatible avec le paramètre de type “LPCWSTR” CreateFile remplace toujours le fichier spécifié Une masortingce int mat est-elle la même chose qu’un int **? Une implémentation compatible C ANSI peut-elle inclure des fonctions supplémentaires dans sa bibliothèque standard? strcmp () retourne des valeurs en C stocker plus de 2 puissance 31 sur un système 32 bits Qu’est-ce qu’un comportement indéfini en C? Différences entre les pointeurs et les variables en C?

Le moyen le plus efficace de manipuler les numéros ISN dans les en-têtes TCP

J’essaie actuellement d’écrire un programme capable de créer une connexion TCP stable et d’avoir un contrôle complet sur les numéros ISN. J’écris en C et je suis à un point où mes connaissances très limitées ont atteint leurs limites et je me demandais s’il y avait une meilleure façon de le faire.

Ce que j’ai essayé, c’est de construire les en-têtes manuellement, en utilisant des sockets brutes pour envoyer et recevoir les paquets sans interférence du kernel, ce qui constitue un défi.

Donc, quelle que soit la langue, quel est, à votre avis, le moyen le plus efficace et le plus simple de manipuler l’ISN?

Eh bien, ISN est généré de manière aléatoire pour empêcher une attaque par prédiction ISN ( http://www.thegeekstuff.com/2012/01/tcp-sequence-number-attacks/ ).

La stack réseau Linux, utilisez la fonction tcp_v4_init_sequence pour générer l’ISN ( http://lxr.free-electrons.com/source/net/ipv4/tcp_ipv4.c#L101 ), cette fonction appelle la fonction secure_tcp_sequence_number ( http: // lxr .free-electrons.com / source / net / core / secure_seq.c # L106 ). Jetez un coup d’oeil à cette fonction et essayez de la cloner pour pouvoir l’utiliser avec votre code depuis l’espace utilisateur.

Si vous avez suffisamment de temps, consultez la section 3 de la RFC 6528 ( http://www.rfc-editor.org/rfc/rfc6528.txt ), elle décrit un algorithme permettant de générer un ISN: 

 ISN = M + F(localip, localport, remoteip, remoteport, secretkey)

Et essayez de le mettre en œuvre, si vous voulez 🙂