Question

我们有一个装置接收了802.11p MAC框架从空中, 并把它们喂到序列端口完全没有变化(没有网络层信头) 我们希望看到它们安排在Wireshark, 这样我们就可以为这个802.11p协议找到一种自制的嗅探器。

我的方法(在有皮松的Linux)是,打开序列端口,读读框架并将其写成一个有名的管道,有线人会监听。经过许多次搜索,我发现我必须写进管道的格式必须像pcap文件格式一样。我看过一些配对格式化(scapy、pcapy、dpkt)的python模块,但是我找不到任何得到纯的MAC框架的模块,只要把它写成一个以pcap格式的文件,使线人能够阅读,而不用我做所有的分割。你的建议是什么?

Answer 1

建立 < a href=> "http://www.kernel.org/doc/Documentation/networking/tuntap.txt" rel=“nofollow” >tap 设备并为此写入框架如何? 然后你可以用 tap 设备闻闻 设备,就像任何其他设备一样。在 Python < a href="https://gist.github.com/585369" 中,有一个使用



NB:我已经测试过这个,但这个想法似乎合理...

UPDATE: This seems to work.  It s based on the above gist, but
simply reads frame data from a file and writes it to the device:

import sys
import fcntl
import os
import struct
import subprocess

TUNSETIFF = 0x400454ca
TUNSETOWNER = TUNSETIFF + 2
IFF_TUN = 0x0001
IFF_TAP = 0x0002
IFF_NO_PI = 0x1000

# Open TUN device file.
tun = open( /dev/net/tun ,  r+b )
# Tell it we want a TUN device named lars0.
ifr = struct.pack( 16sH ,  lars0 , IFF_TAP | IFF_NO_PI)
fcntl.ioctl(tun, TUNSETIFF, ifr)
# Optionally, we want it be accessed by the normal user.
fcntl.ioctl(tun, TUNSETOWNER, 1000)

# Bring it up and assign addresses.
subprocess.check_call([ ifconfig ,  lars0 ,  up ])

print  waiting 
sys.stdin.readline()

# Read an IP packet been sent to this TUN device.
packet = list(open( /tmp/packet.raw ).read())

# Write the reply packet into TUN device.
os.write(tun.fileno(),   .join(packet))

print  waiting 
sys.stdin.readline()

友情链接