Cara mudah untuk "mengedit" lalu lintas yang berasal dari host tcp (linux)

Saya perlu membuat beberapa modifikasi kecil untuk lalu lintas masuk dari host tcp yang dikenal: port sebelum proses penanganan koneksi mendapatkan aliran.

Misalnya, biarkan 192.168.1.88 menjadi host jarak jauh yang menjalankan server web.
Saya membutuhkan itu, ketika suatu proses pada host lokal saya menerima data dari 192.168.1.88:80 (misalnya browser), data pertama kali diganti diganti text-Adengan text-B, seperti ini:

• 127.0.0.1: ... terhubung ke 192.168.1.88:80

• 127.0.0.1: ... kirim ke 192.168.1.88:80:

  GET /
  

• 192.168.1.88:80 mengirim ke 127.0.0.1: ...:

  HTTP/1.0 200 OK
  Content-Type: text/plain
  
  Some text-A, some other text
  

• Data itu agak dicegat oleh sistem dan diteruskan ke program yang outputnya adalah:

  HTTP/1.0 200 OK
  Content-Type: text/plain
  
  Some text-B, some other text
  

• sistem memberikan data yang begitu berubah ke proses penanganan 127.0.0.1: ..., seperti jika itu berasal dari 192.168.1.88:80.

Dengan asumsi saya memiliki cara berbasis aliran untuk membuat perubahan ini (menggunakan sedmisalnya), apa cara termudah untuk pra-proses aliran tcp yang masuk?

Saya kira ini akan melibatkan iptables, tapi saya tidak terlalu pandai.

Perhatikan bahwa aplikasi harus merasa berurusan dengan host asli, jadi menyiapkan proxy sepertinya bukan solusi.

Gunakan proksi jaring dan iptables.

iptables -t nat -D PREROUTING -s yourhost -d desthost -p tcp --dport 80 -j REDIRECT --to 10101

Lalu lari:

netsed tcp 10101 desthost 80 s/text-A/text-B

NetSED adalah utilitas kecil dan praktis yang dirancang untuk mengubah, secara real time, isi paket yang diteruskan melalui jaringan Anda. Ini sangat berguna untuk perubahan paket jaringan, penempaan, atau manipulasi. NetSED mendukung:

• audit protokol kotak hitam - setiap kali ada dua atau lebih kotak eksklusif yang berkomunikasi menggunakan beberapa protokol tidak berdokumen. Dengan memberlakukan perubahan pada transmisi yang sedang berlangsung, Anda akan dapat menguji apakah aplikasi yang diperiksa dapat diklaim aman.

• percobaan menghasilkan fuzz, tes integritas - setiap kali Anda melakukan tes stabilitas aplikasi untuk melihat bagaimana itu peduli untuk integritas data;

• kasus penggunaan umum lainnya: transfer menipu, pemfilteran konten, konversi protokol - apa pun yang paling sesuai dengan tugas Anda.

Anda dapat melakukan ini dengan menggunakan iptables untuk koneksi proxy secara transparan melalui proxy squid , dan kemudian membuat squid menulis ulang konten http untuk Anda.

iptables+ penggunaan libnetfilter_qu adalah opsi lain yang akan melakukan apa yang Anda inginkan:

"... [reinject] paket yang diubah ke subsistem kernel nfnetlink_queue."

Kemungkinan akan memberi Anda ekstensibilitas yang paling besar karena terserah Anda untuk membuat kode perangkat lunak.

Ada pembungkus python juga tersedia.