कंप्यूटर क्लब के लिए अपना स्निफर / फायरवॉल / माता-पिता का नियंत्रण / स्पायवेयर / क्लाइंट बनाएं। एलएसपी प्रौद्योगिकी

कंप्यूटर क्लब के लिए अपना स्निफर / फायरवॉल / माता-पिता का नियंत्रण / स्पायवेयर / क्लाइंट बनाएं। एलएसपी प्रौद्योगिकी

प्रदाता)।

हाल ही में, मेरे एक दोस्त ने एक इच्छा प्रकट की कि उसे इलेक्ट्रॉनिक रूम (पुस्तकालय) के लिए एक प्रोग्राम की आवश्यकता है जो कंप्यूटर तक पहुंच को नियंत्रित करेगा और स्वचालित रूप से विचार करेगा कि कौन और क्यों।
चूंकि 2012 के बजट में कोई पैसा नहीं था, इसलिए एक दोस्त ने लटका दिया। लेकिन अभिगम नियंत्रण का विचार पहले से ही प्रज्वलित है। मैं सोचने लगा कि कैसे करूँ।
सबसे बढ़कर, एक सवाल ने मुझे परेशान कर दिया। यदि उपयोगकर्ता केवल कंप्यूटर किराए पर लेने के लिए भुगतान करता है और इंटरनेट के साथ कंप्यूटर किराए पर लेने के लिए नहीं, तो HTTP ट्रैफ़िक को कैसे रोकें?
इंटरनेट पर, मुझे एलएसपी के बारे में एक दिलचस्प लेख मिला और अब मैं कुछ परिवर्तनों के साथ इसका अनुवाद प्रस्तुत करता हूं।

यह किसके लिए दिलचस्प है मैं कैट के तहत पूछता हूं।

LSP- आधारित HTTP स्निफर (स्तरित सेवा प्रदाता)

यह आलेख वर्णन करता है कि विंडोज पर HTTP ट्रैफिक की निगरानी के लिए एक साधारण स्निफर कैसे बनाया जाए। यह कार्यक्रम माइक्रोसॉफ्ट द्वारा प्रदान की गई खुली तकनीक पर आधारित है, इसका नाम एलएसपी (लेयर्ड सर्विस प्रोवाइडर) है।
इस तकनीक का उपयोग विभिन्न सॉफ्टवेयर द्वारा किया जाता है। ये मुख्य रूप से एंटीवायरस, फायरवॉल और ट्रैफिक फ़िल्टरिंग प्रोग्राम हैं।
इस सॉफ़्टवेयर पैकेज को बनाने के लिए मैंने Microsoft प्लेटफ़ॉर्म SDK (प्रोग्राम फ़ाइलें \ Microsoft प्लेटफ़ॉर्म SDK \ Samples \ NetDS \ WinSock \ LSP \) से एक उदाहरण का उपयोग किया और HTTP ट्रैफ़िक को फ़िल्टर करने और एक अलग संग्रहण में परिणाम एकत्र करने की अतिरिक्त क्षमता जोड़ी।

संकल्पना
मूल योजना
हम शुरू करते हैं
निष्कर्ष और सुझाव
उपयोगी लिंक।

संकल्पना।

एलएसपी का मुख्य विचार एक प्रदाता बनाना है जो मौजूदा प्रदाताओं की श्रृंखला में शामिल होगा। कुछ विंडोज में हुक के सिद्धांत की याद दिलाता है।



प्रदाता की स्थापना के दौरान, आप प्रदाताओं की श्रृंखला में एक जगह निर्दिष्ट कर सकते हैं। और नई सेटिंग्स के अनुसार चेन को फिर से बनाया जाएगा। हमारे मामले में, प्रदाता [टीसीपी / आईपी] प्रदाता के शीर्ष पर स्थापित है। वास्तविक मशीन पर स्थापित करते समय सावधान रहें। यदि स्थापना विफल हो जाती है, तो यह बहुत सारी समस्याएं जोड़ देगा - नेटवर्क, इंटरनेट और कुछ नेटवर्क अनुप्रयोगों का नुकसान।
डिबगिंग समस्याओं के आसपास पाने के लिए और एलएसपी प्रदाता बनाने के लिए, इसे वर्चुअल मशीन पर परीक्षण करें।
LSP प्रदाता में, आपको सभी winsock लाइब्रेरी विधियों को बदलना होगा। दरअसल, प्लेटफ़ॉर्म एसडीके उदाहरण में, प्रतिस्थापन तर्क पहले से ही शामिल है, यह केवल अवरोधन के तर्क को जोड़ने, URL को अवरुद्ध करने या HTTP ट्रैफ़िक को बचाने के लिए बना हुआ है।
एलएसपी दोनों कानूनी कार्यक्रमों और स्पायवेयर / एडवेयर का उपयोग करते हैं।
उदाहरण के लिए:
कानूनी कार्यक्रम:

• सिगेट फायरवॉल
• Mcafee व्यक्तिगत फ़ायरवॉल
• ई-सुरक्षित
• Dr.Web Security Space 6 LSP का उपयोग पेरेंटल कंट्रोल मॉड्यूल के रूप में करता है।

ऐडवेयर:

• Webhancer
• New.net
• NewDotNet

कार्रवाई में एलएसपी।

मूल योजना

यह एक सॉफ्टवेयर पैकेज की मूल योजना है।



सॉफ़्टवेयर पैकेज को स्थापित करने के बाद, कई प्रोग्राम हमारे प्रदाता का उपयोग करेंगे (सामान्य तौर पर, हमारा प्रदाता एक डीएलएल फ़ाइल है जिसे हर उस एप्लिकेशन में लोड किया जाता है जो विनसॉक लाइब्रेरी का उपयोग करता है)। लेकिन हमें केवल HTTP ट्रैफ़िक निर्धारित करने की आवश्यकता है। नीचे एक हार्ड-बाउंड पोर्ट के साथ कोड (हमारे प्रदाता) की एक पंक्ति है जिसे मॉनिटर किया जाएगा (HTTP प्रोटोकॉल डिफ़ॉल्ट रूप से पोर्ट 80 का उपयोग करता है)।

if((namelen >= sizeof(sockaddr_in)) && (((sockaddr_in*)name)->sin_port == htons(HTTPPort))) { SocketContext->intercept = TRUE; } 

आप इस टूल में सुधार कर सकते हैं, और उदाहरण के रूप में हार्ड-डिफाइन्ड कॉन्स्टेंट के बजाय अपनी सेटिंग्स को बचाने के लिए प्रोग्राम लॉजिक को और अधिक सुरुचिपूर्ण बना सकते हैं।
इसके अलावा, हमें HTTP अनुरोधों को परिभाषित करना चाहिए। HTTP GET अनुरोध स्ट्रिंग "GET" के साथ एक सरल तुलना द्वारा निर्धारित किया जाता है। POST को परिभाषित करना उसी तरह से किया जा सकता है।
हमारे पास एक सेवा भी है जो फ़िल्टर की गई सभी जानकारी एकत्र करती है - सेवा डेटा भ्रष्टाचार को रोकने के लिए बनाई गई थी, यह तब हो सकता है जब हम कई अनुप्रयोगों की निगरानी करते हैं, और एक नहीं। ब्राउज़र से सभी इंटरसेप्टेड जानकारी को इस सेवा में प्रेषित किया जाएगा। यह सेवा सॉकेट सर्वर है (पोर्ट 4004 पर सुन रहा है) इसलिए डेटा संग्रह को सिंक्रनाइज़ करने में कोई समस्या नहीं होनी चाहिए। इस मामले में, डेटा वेयरहाउस सिर्फ एक पाठ फ़ाइल है, लेकिन इसे आसानी से एक अधिक सुविधाजनक और स्थिर विकल्प (उदाहरण के लिए, एक डीबीएमएस का उपयोग करके) से बदला जा सकता है।

हम शुरू करते हैं

परीक्षण पैकेज में निम्नलिखित प्रोजेक्ट होते हैं।
1. एलएसपी परियोजना (एलएसपी फ़ोल्डर)

इस परियोजना में बुनियादी Winsock विधियों का अधिभार शामिल है। यह इस जगह पर है कि हमें अपने परिवर्तनों को जोड़ना चाहिए। मेरे मामले में, इस परियोजना में प्लेटफ़ॉर्म एसडीके का एक उदाहरण है, जहां मैंने 80 वें पोर्ट के कनेक्शन को निर्धारित करने के लिए तर्क जोड़ा और इसे कनेक्ट विधि में इंटरसेप्ट होने के रूप में चिह्नित किया:

 if((namelen >= sizeof(sockaddr_in)) && (((sockaddr_in*)name)->sin_port == htons(HTTPPort))) { SocketContext->intercept = TRUE; } 

इस प्रकार, भविष्य की कॉल टू सेंड विधि में, हम पाते हैं कि इस सॉकेट का उपयोग HTTP प्रोटोकॉल द्वारा किया जाता है। हमने कनेक्ट विधि में ट्रैफिक कलेक्शन सर्विस का कनेक्शन भी स्थापित किया है। SEND विधि में, हमने HTTP अनुरोधों का पता लगाने और उन्हें हमारी सेवा पर पुनर्निर्देशित करने के तर्क को लागू किया:

 if (IsHTTPRequest(lpBuffers->buf) && SocketContext->intercept) { SetBlockingProvider(SocketContext->Provider); ret = SocketContext->Provider->NextProcTable.lpWSPSend( serviceConnection.GetSocket(), lpBuffers, dwBufferCount, lpNumberOfBytesSent, dwFlags, lpOverlapped, lpCompletionRoutine, lpThreadId, lpErrno ); SetBlockingProvider(NULL); } 

मैंने एक विशेष वर्ग बनाया है जो प्रत्येक भरी हुई DLL फ़ाइल के लिए एक स्थायी कनेक्शन रखता है।

 class ServiceConnectionKeeper; 

इसकी भूमिका सॉकेट को कनेक्ट रखने के लिए है। इस प्रकार, भंडारण सेवा के साथ केवल एक कनेक्शन स्थापित किया गया है।

2. कॉमन प्रोजेक्ट (सामान्य फ़ोल्डर) - इस प्रोजेक्ट में प्लेटफ़ॉर्म एसडीके उदाहरणों में प्रदान की गई सभी उपयोगिताओं हैं। और हमारे एलएसपी प्रदाता से कुछ GUID जोड़तोड़ भी किए गए थे।
इंस्टॉलर प्रोजेक्ट (इंस्टॉलर फ़ोल्डर) एलएसपी इंस्टॉलर है। हमने इसकी मुख्य विधि को बदल दिया - कमांड लाइन पार्सिंग को हटा दिया और टीसीपी प्रदाता के लिए एक खोज को जोड़ा। अब स्थापना के दौरान हम टीसीपी प्रदाता आईडी की तलाश करते हैं और प्रदाता श्रृंखला का पुनर्निर्माण करते हैं। हमने अपने प्रदाता को टीसीपी के ऊपर रखा।

 if (IsHTTPRequest(lpBuffers->buf) && SocketContext->intercept) { SetBlockingProvider(SocketContext->Provider); ret = SocketContext->Provider->NextProcTable.lpWSPSend( serviceConnection.GetSocket(), lpBuffers, dwBufferCount, lpNumberOfBytesSent, dwFlags, lpOverlapped, lpCompletionRoutine, lpThreadId, lpErrno ); SetBlockingProvider(NULL); } 

3. सेवा परियोजना (सेवा फ़ोल्डर) एक यातायात कलेक्टर है। यह एक साधारण विंडोज सर्विस है और सर्विस को इंस्टॉल और अनइंस्टॉल करने के तरीके। हमारी सेवा का मुख्य कार्य सॉकेट सर्वर को भी लागू करता है। सेवा में हेरफेर करने के सभी तर्क MSDN से उधार लिए गए हैं। सर्वर आने वाले सभी कनेक्शनों को स्वीकार करता है और प्रत्येक एप्लिकेशन के लिए एक अलग थ्रेड लॉन्च करता है। लॉन्च की गई धारा "\ r \ n \ r \ n" (अनिवार्य रूप से 2 खाली लाइनों) द्वारा क्रमिक रूप से अलग किए गए डेटा को प्राप्त करती है और उन्हें भंडारण में सहेजती है।

 do { result = recv(clientSocket, buffer, PACKSIZE, 0); if (result > 0) { response += std::string(buffer, result); do { position = response.find(messageTerminator); if (std::string::npos != position) { if (!CollectorServer::Instance()->SaveData(std::string(response.begin(), response.begin() + position))) { return -1; } response = response.substr(position + messageTerminator.size()); } } while (std::string::npos != position); } else { break; } } while (SOCKET_ERROR != result); 

इस परियोजना के साथ काम करना शुरू करने के लिए आपको पूरे विज़ुअल स्टूडियो प्रोजेक्ट को इकट्ठा करना होगा। उसके बाद, बिल्ड रिजल्ट फोल्डर में NSI स्क्रिप्ट डालें और Nsi स्क्रिप्ट संकलित करें। हमें स्थापना setup.exe फ़ाइल मिलती है
Setup.exe स्थापना के दौरान, सभी आवश्यक फाइलें उनके काम करने वाले फ़ोल्डरों को अनपैक कर दी जाएंगी। LSP.DLL को% SYSTEMROOT% \\ system32 \\ LSP.dll में रखा जाएगा। सर्विस और प्रोवाइडर इंस्टॉलर को प्रोग्राम फाइल्स फोल्डर में रखा जाएगा। साथ ही, अनइंस्टॉल शॉर्टकट को डेस्कटॉप पर रखा जाएगा। इतिहास फ़ाइल C: // की जड़ में स्थित होगी।

निष्कर्ष और सलाह

यह आलेख वर्णन करता है कि अपना स्वयं का प्रदाता कैसे बनाएं और सभी नेटवर्क ट्रैफ़िक की निगरानी करें। लेकिन इस तकनीक का उपयोग करने के लिए यह एकमात्र उदाहरण नहीं है। आप इसके लिए तर्क को आसानी से लागू कर सकते हैं:
HTTP अनुरोधों और प्रतिक्रियाओं को ब्लॉक करें;
ट्रैफ़िक को बदलें और हटाएं;
ब्लॉक कनेक्शन (जैसा कि फ़ायरवॉल करता है);
अवरोधन SLL एन्क्रिप्टेड डेटा (यह MITM इंटरसेप्शन करना संभव है) (मैन इन द मिडल)
एलएसपी के विकास में बहुत सारी रेक थीं, ताकि अफसोस न हो कि इंटरनेट कनेक्शन खो गया था और विफलता हुई थी, परीक्षणों के लिए वर्चुअल मशीन का उपयोग करना बेहतर है। हर बार Windows पुनर्प्राप्ति प्रणाली का उपयोग करने की तुलना में VM छवि को अपनी पिछली स्थिति में वापस रोल करना अधिक सुविधाजनक है।
अधिकांश एंटी-वायरस सॉफ़्टवेयर भी इस तकनीक का उपयोग करते हैं, इसलिए आप उन्हें अपने ओएस में स्थापित एलएसपी प्रदाताओं की श्रृंखला में पा सकते हैं। साथ ही, आपके एलएसपी प्रदाता का परीक्षण करते समय एंटीवायरस आपके लिए एक समस्या बन सकता है, क्योंकि एंटीवायरस ट्रैफिक को भी फ़िल्टर करता है।
आपके द्वारा चुने गए अनुप्रयोगों को अनदेखा करने के लिए आप तर्क जोड़ सकते हैं। यदि हमारा एलएसपी प्रदाता ट्रांसफर डेटा को छोड़कर कुछ भी नहीं करता है, यदि एप्लिकेशन को नजरअंदाज करने की सूची में है।

यह उपकरण केवल 32-बिट अनुप्रयोगों के लिए विकसित किया गया था। लेकिन इसे 64-बिट एप्लिकेशन में आसानी से पोर्ट किया जा सकता है। आपको बस 64-बिट में प्रोजेक्ट को फिर से बनाना होगा और प्रदाता की स्थापना के दौरान LspCatalog64Only ध्वज को सेट करना होगा।

प्लेटफ़ॉर्म एसडीके उदाहरण में परिवर्तन देखने के लिए जो इस उपकरण को बनाने के लिए किए गए थे, आप मूल उदाहरण के साथ पाठ की तुलना कर सकते हैं।
मैंने कोड के सभी ब्लॉक भी नोट किए जो टिप्पणी // ADDED द्वारा जोड़े गए थे
यह भी ध्यान दें कि आपको अपने एलएसपी प्रदाता के लिए अन्य एलएसपी प्रदाताओं के साथ संघर्ष से बचने के लिए एक नया GUID उत्पन्न करना होगा।

उपयोगी लिंक

दुर्भाग्य से कई लिंक नहीं हैं, लेकिन वे अभी भी वहां हैं।

0. मूल लेख अंग्रेजी में


1. MSDN और प्लेटफ़ॉर्म SDK प्रलेखन।

2. एलएसपी डेवलपर्स वेबसाइट पर भी जानकारी है ।

इस परियोजना को खुद यहां रखा गया है
इसके अलावा, परियोजना GITHAB में पोस्ट की गई है