DoxRoute: software di spoofing

[gazzella]

ragazzi, sto analizzando parte del codice di DOXROUTE: un software utilizzato come esperimento di spoofing (con esito positivo..)
solo che avrei bisogno del vostro aiuto per commentare e capire BENE ciò ke esegue questo codice (in pratica devo analizzare ogni singola riga di codice)... potete aiutarmi??
questo è il link dove potete scaricare parte del codice (seguito anke da qualke commento)
digilander.iol.it/intokabili

aspetto il vostro aiuto!!

[makuro]

Bhe, ti aiutiamo volentieri se ci fai sapere cosa non capisci... ora non lo posso recuperare, ma se posti quello che non ti torna e ci capiamo qualcosa, una mano non la neghiamo mai.

Ps. spoofing de che?

[gazzella]

io sono alle prime armi con il c (sigh!!!)
Dato ke il codice non è tanto semplice (almeno x me)
non sono sicura delle mie valutazioni su di esso.. quindi vorrei ricevere le vostre analisi per poter avere un riscontro sul codice ke ho capito (forse.. ), e per quello ke non sono riuscita a capire...

Da qnt ho capito è l' arp spoofing... (NON NE SONO SICURA!!!!!)

[makuro]

Bene, posta i tuoi dubbi e le tue certezze...Non ho ancora visto il software, in questi giorni ho problemi a recuperarlo...

Ps. se è un software per l'arp spoofing, ti conviene iniziare con capire come funziona una richiesta arp e cosa significa fare arp spoofing; in questo modo saprai almeno cosa dovrebbe fare il listato c.

[Habanero]

Originariamente inviato da gazzella
io sono alle prime armi con il c (sigh!!!)
Dato ke il codice non è tanto semplice (almeno x me)
non sono sicura delle mie valutazioni su di esso.. quindi vorrei ricevere le vostre analisi per poter avere un riscontro sul codice ke ho capito (forse.. ), e per quello ke non sono riuscita a capire...

Da qnt ho capito è l' arp spoofing... (NON NE SONO SICURA!!!!!)

se hai problemi con il C devi avere almeno solidissime basi di networking per capire quel codice... se non è il caso, ti consglio vivamente di cominciare con qualcosa di più semplice...

[gazzella]

purtroppo lo devo commentare al prof..!!!
devo assolutamente sapere cosa fa..

[gazzella]

iniziamo...

void print_ip(FILE *stream, u_char *ip)

dovrebbe essere una funzione per stampare l'ip con parametri di ingresso: un puntatore ad un file e a u_char--> ma cos'è u_char??
un tipo "char"??

poi vengono dichiarate delle variabili "extern char"...
cosa sarebbero?

[amvinfe]

Originariamente inviato da gazzella
ragazzi, sto analizzando parte del codice di DOXROUTE...

Per cortesia, la prossima volta evita d'aprire due 3d uguali, grazie.
http://forum.html.it/forum/showthrea...73#post6380673

[makuro]

Originariamente inviato da gazzella
iniziamo...

void print_ip(FILE *stream, u_char *ip)

dovrebbe essere una funzione per stampare l'ip con parametri di ingresso: un puntatore ad un file e a u_char--> ma cos'è u_char??
un tipo "char"??

poi vengono dichiarate delle variabili "extern char"...
cosa sarebbero?

Vediamo se riesco ad aiutarti...

Per il tuo primo dubbio, cerca più in su nel programma la dichiarazione di una struttura di un pacchetto di tipo ip. Se studi come è formato un pacchetto di quel tipo vedrai anche la dimensione dei campi che lo formano.

Le variabili extern sono quelle che hanno visibilità per tutto il programma...(se ad esempio il tuo programma è diviso in più file, le extern sono richiamabili in tutti).

Su che sistema lavori? Se su una linux box puo usare il comando man o apropos per avere informazioni di prima mano sui tuoi dubbi.

Spero di non aver scritto idiozie,
Roberto

[Habanero]

Originariamente inviato da gazzella
iniziamo...

void print_ip(FILE *stream, u_char *ip)

dovrebbe essere una funzione per stampare l'ip con parametri di ingresso: un puntatore ad un file e a u_char--> ma cos'è u_char??
un tipo "char"??

poi vengono dichiarate delle variabili "extern char"...
cosa sarebbero?

u_char è un dipo definito con

typedef unsigned char u_char


quindi u_char equivale ad un unsigned char