使用zeroMQ或boost.asio的C++数据包嗅探器

Question

我有C++的知识和一些网络编程的知识……但是我不知道从哪里开始做Sniffer...My的问题是我做了一个服务器和一个客户端。我和客户端在同一个网络中，服务器离我们很远:)。如何嗅探客户端发送的数据？

我不关心是使用boost库还是zeroMQ。为了让它更容易理解，我做了这个：

[SERVER]<-----MESSAGE-----[Router]<-----MESSAGE-----[CLIENT]
                                           |
                                           |
                                           V
                                    [PACKET-SNIFFER]

数据包嗅探器和客户端位于同一个网络中，通过wi-fi连接。

Answer 1

如何嗅探客户端发送的数据？

在UN*X上使用Libpcap，在Windows上使用WinPcap。

数据包嗅探器和客户端位于同一个网络中，通过wi-fi连接。

然后，您必须在monitor mode中捕获。Libpcap有打开监控模式的API，但它们目前只在OS上运行良好；在Linux上，您可能必须使用aircrack-ng's airmon-ng script来打开它，并且您可能必须在*BSD上执行其他操作。WinPcap没有这些API，也没有等同于airmon-ng的脚本。

Answer 2

应用程序通过套接字与网络通信。套接字由操作系统实现。如果您想要探查客户端和网络之间的数据流，最好先阅读特定操作系统的套接字文档，并了解该操作系统在这方面为您提供了哪些工具。那么，无论您如何处理操作系统提供给您的数据，都完全取决于您。