Cách dễ dàng để chỉnh sửa trực tuyến, lưu lượng truy cập đến từ máy chủ tcp (linux)

Tôi cần thực hiện một số sửa đổi nhỏ đối với lưu lượng truy cập đến từ máy chủ tcp đã biết: cổng trước khi xử lý kết nối nhận được luồng.

Ví dụ: đặt 192.168.1.88 là máy chủ từ xa chạy máy chủ web.
Tôi cần điều đó, khi một quá trình trên máy chủ lưu trữ cục bộ của tôi nhận được dữ liệu từ 192.168.1.88:80 (ví dụ: trình duyệt), dữ liệu được thay đổi đầu tiên thay thế text-Abằng text-B, như sau:

• 127.0.0.1: ... kết nối với 192.168.1.88:80

• 127.0.0.1: ... gửi tới 192.168.1.88:80:

  GET /
  

• 192.168.1.88:80 gửi tới 127.0.0.1: ...:

  HTTP/1.0 200 OK
  Content-Type: text/plain
  
  Some text-A, some other text
  

• Dữ liệu đó phần nào bị hệ thống chặn và chuyển đến một chương trình có đầu ra là:

  HTTP/1.0 200 OK
  Content-Type: text/plain
  
  Some text-B, some other text
  

• hệ thống cung cấp dữ liệu đã thay đổi để xử lý quy trình 127.0.0.1: ..., giống như nếu nó đến từ 192.168.1.88:80.

Giả sử tôi có một cách dựa trên luồng để thực hiện thay đổi này ( sedví dụ sử dụng ), cách dễ nhất để xử lý trước luồng tcp đến là gì?

Tôi đoán điều này sẽ liên quan iptables, nhưng tôi không giỏi lắm.

Lưu ý rằng ứng dụng sẽ cảm thấy phải đối phó với máy chủ gốc, do đó, thiết lập proxy không phải là một giải pháp.

Sử dụng proxy và iptables proxy.

iptables -t nat -D PREROUTING -s yourhost -d desthost -p tcp --dport 80 -j REDIRECT --to 10101

Sau đó chạy:

netsed tcp 10101 desthost 80 s/text-A/text-B

NetSED là một tiện ích nhỏ và tiện dụng được thiết kế để thay đổi, trong thời gian thực, nội dung của các gói được chuyển tiếp qua mạng của bạn. Nó thực sự hữu ích cho việc thay đổi, giả mạo hoặc thao tác gói mạng. Hỗ trợ NetSED:

• kiểm tra giao thức hộp đen - bất cứ khi nào có hai hoặc nhiều hộp độc quyền giao tiếp bằng cách sử dụng một số giao thức không có giấy tờ. Bằng cách thực thi các thay đổi trong quá trình truyền đang diễn ra, bạn sẽ có thể kiểm tra xem ứng dụng đã kiểm tra có thể được yêu cầu bảo mật hay không.

• tạo các thử nghiệm fuzz, kiểm tra tính toàn vẹn - bất cứ khi nào bạn thực hiện kiểm tra độ ổn định của ứng dụng để xem cách nó quan tâm đến tính toàn vẹn dữ liệu;

• các trường hợp sử dụng phổ biến khác: chuyển giao lừa đảo, lọc nội dung, chuyển đổi giao thức - bất cứ điều gì phù hợp nhất với nhiệm vụ của bạn.

Bạn có thể thực hiện chính xác điều này bằng cách sử dụng iptables để kết nối proxy trong suốt thông qua proxy mực và sau đó có mực viết lại nội dung http cho bạn.

iptables+ việc sử dụng libnetfilter_qu là một tùy chọn khác sẽ làm những gì bạn muốn:

"... [reject] các gói đã thay đổi thành hệ thống con nfnetlink_queue kernel."

Nó có khả năng sẽ cung cấp cho bạn khả năng mở rộng nhất vì nó tùy thuộc vào bạn để mã hóa phần mềm.

Có một bọc python có sẵn là tốt.