Переадресация портов на локальный хост с помощью WireShark

Question

Можно ли сделать простой захват типа переадресации портов на локальном хосте (Windows) с помощью WireShark?

Я использовал следующий код Java для этого:

package tapnet;

import java.net.*;
import java.io.*;

public class tapnet {

    public static String getHexString(byte[] buffer, int buflen) {
        StringBuffer sb = new StringBuffer();
        for (int i=0; i < buflen; i++ ) {
            String hexByte = "00" + Integer.toHexString(buffer[i]);
            sb.append(hexByte.substring(hexByte.length()-2));
        }
        return sb.toString();
    }

    public static void forwardComms(Socket fromClient, Socket toServer) throws Exception {
        byte[] buffer;
        int buflen;
        InputStream clientIn = fromClient.getInputStream();
        InputStream serverIn = toServer.getInputStream();
        OutputStream clientOut = fromClient.getOutputStream();
        OutputStream serverOut = toServer.getOutputStream();

        while (true) {
            Long waitTime = 0L;
            while ((clientIn.available() == 0) && (serverIn.available() == 0)) {
                Thread.currentThread().sleep(1);
                waitTime = waitTime + 1;
            }
            System.out.println("QUIET for "+waitTime+" ms");
            if (clientIn.available() > 0) {
                buflen = clientIn.available();
                buffer = new byte[buflen];
                clientIn.read(buffer,0,buflen);
                System.out.println("CLIENT: "+getHexString(buffer,buflen));
                serverOut.write(buffer,0,buflen);
            }
            if (serverIn.available() > 0) {
                buflen = serverIn.available();
                buffer = new byte[buflen];
                serverIn.read(buffer,0,buflen);
                System.out.println("SERVER: "+getHexString(buffer,buflen));
                clientOut.write(buffer,0,buflen);
            }
        }
    }

    public static void main(String[] args) throws Exception {
        if (args.length < 2) {
            System.out.println("Usage: tapnet.tapnet <serverPort> <clientPort> [<serverHost>]");
            System.exit(1);
        }

        int serverPort = Integer.valueOf(args[0]);
        int clientPort = Integer.valueOf(args[1]);

        String serverHost = "127.0.0.1";

        if (args.length == 3) {
            serverHost = args[2];
        }

        System.out.println(clientPort + " to " + serverHost + ":" + serverPort);

        ServerSocket listenPort = new ServerSocket(clientPort);
        while (true) {
            Socket fromClient = listenPort.accept();
            Socket toServer = new Socket(serverHost,serverPort);
            forwardComms(fromClient,toServer);
        }
    }
}

Однако я бы предпочел использовать WireShark, чтобы я мог использовать фильтрацию и т.д.

Как я могу настроить что-то подобное в WireShark?

Answer 1

Я не думаю, что WireShark может сделать пересылку. Однако, если вы хотите захватывать только пакеты, то правильный фильтр на портах должен делать эту работу.

Если я правильно понял вопрос, вам нужно отфильтровать пакеты перед их пересылкой (т.е. пересылать только HTTP-контент). В этом случае вы можете использовать Java-оболочки libpcap для выполнения этой работы (jpcap или pcap4j). Аналогичный порт переадресации вопросов 4444–3306 можно найти здесь.

Наконец, если вам все-таки нужно пересылать пакеты, не фильтруя их и не обязательно быть в Java, вы можете взглянуть на NetCat для окон (чтобы сэкономить на разработке и тестировании).

Надеюсь, поможет