[ALPHA-1] [rust-backend] Добавить сниффер - Githubissues

aaltgod / alpha

Simple network packet analyze tool for CTF AD.

Apache License 2.0

0 stars 0 forks source link

[ALPHA-1] [rust-backend] Добавить сниффер #1

Open aaltgod opened 6 months ago

aaltgod commented 6 months ago

Общее

Бэкенд должен уметь сниффать входящий траффик на сервисы.

Частное

Заинить сниффер, который должен уметь минимум:

Слушать входящий TCP траффик на определенном интерфейсе.
Фильтровать этот же траффик по портам(будут доставаться из конфига/БД)

Логика сниффера: Оперирует мапой, у которой ключ - это порт сервиса, значение - вектор из пакетов. Хранит данные в мапе пока

не пришел один из флагов: RST, FIN;
не истечет ттл у пары, т.e. допустим, 10 секунд по порту не приходили данные и заносит эти данные в бд и обнуляет их в мапе;
не истечет максимальный ттл.