linux能否截获客户机数据

扫净缘客

我现在遇到点问题.以前在windows下可以用wpe或其他数据截获软件来截取某软件向服务端发送的数据

但是现在有这么个软件.运行起来后在控制台中是.dat文件格式.无论是用wpe或是ftp或sniff都无法得到

软件的数据

现在我有这么个想法

在linux中能否实现数据的截取、修改呢

tcpdump好象不能实现

各位那位有这方面的知识。请告诉我

libpcap看人说可以获取到客户机发送的数据

但是没弄清楚到底这是咋个软件。如何运行的

我正在google。希望有朋友可以帮助

playmud

这个可能是这个软件的hook点比你用的那些软件的hook更靠前，你可以这样看看：
装有这个软件的机器---->防火墙------->外网
                      从这里sniffer
或者
                         +---+
装有这个软件的机器--------|      |
                                     |hub|-------外网
装了sniffer的机器----------|      |
                                     +----+

playmud

变形好严重。。

扫净缘客

恩.不过我可以看懂.谢谢

现在我用ethereal 可以得到数据~可惜不知道要如何修改封包

linux的iptables如果要能实现这样的功能.嘿嘿就美了

我想的拓扑是这样的

client---server(拥有截取数据软件) ----internet---对端

可惜啊.linux还没找到这样的功能

tcpdump -v -vv -i ethx 可以得到相应的截获到的数据.可惜格式看不懂啊~