Anforderungen: TCP-Pakete müssen unter Windows erfasst werden und können Pakete modifizieren, ähnlich wie Man-in-the-Middle-Angriffe in der Netzwerksicherheit.
Rezension:
WinDivert: Windows Packet Divert
Windows Packet Divert (WinDivert) ist ein Paketerfassungs- und Übertragungspaket im Benutzermodus für Windows 10, Windows 11 und Windows Server.
Offizielle Website:Der Hyperlink-Login ist sichtbar.
WinDivert ermöglicht es Benutzeranwendungen, Netzwerkpakete, die an/vom Windows-Netzwerkstack gesendet werden, zu erfassen, zu verändern oder abzugeben. Zusammenfassend kann WinDivert:
- Erfassung von Netzwerkpaketen
- Netzwerkpakete filtern/droppen
- Sniffing von Netzwerkpaketen
- Netzwerkpakete (re)injizieren
- Netzwerkpakete modifizieren
WinDivert kann verwendet werden, um Benutzermodus-Paketfilter, Paket-Sniffer, Firewalls, NAT, VPNs, Tunneling-Anwendungen und mehr zu implementieren.
Wichtige Funktionen von WinDivert sind:
- Paketabfang-, Sniff- oder Dropping-Muster
- Unterstützt Loopback-(localhost)-Verkehr
- Vollständige IPv6-Unterstützung
- Vermittlungsschicht
- Einfache, aber leistungsstarke API
- Fortschrittliche Filtersprache
- Filterpriorität
- Stille Installation
- Sie wird kostenlos gemäß den Bedingungen der GNU Broad General Public License (LGPL) bereitgestellt.
HTTPBIN bauen
httpbin(1): HTTP-Anforderungs- und Antwortdienst, baue einen HTTP-Dienst, ändere den angeforderten Paketinhalt über WinDivert, du kannst intuitiv sehen, dass das Paket durch den Antwortinhalt modifiziert wurde, und der Server erhält den Inhalt des vom Mittelsmann abgefangenen und modifizierten Pakets.
Quelle:Der Hyperlink-Login ist sichtbar.
Der Docker-Build httpbin-Befehl lautet wie folgt:
Wie unten gezeigt:
.NET-Konsole
Zuerst erstellen Sie eine neue .NET 8-Konsolenanwendung, und die Nuget-Referenz lautet wie folgt:
Der Code lautet wie folgt:
Vor dem Blockieren und Ändern der Datenbank, wie in der folgenden Abbildung dargestellt:
Beginnen Sie mit dem Abfangen und Ändern des Pakets, wie in der folgenden Abbildung gezeigt:
(Ende) |