Python白帽子編程-Python實現(xiàn)高性能TCP代理用于流量審查

Wireshark有抓包功能,可以用于流量分析,但是用于某些特殊場合則不具有靈便性蚪腋,這里我們參考了《Python黑帽子編程》這本書耸棒,并改進(jìn)了他荒澡,用于實現(xiàn)一個高性能的TCP代理

基本原理

作為一個代理(參考BurpSuite),基本的思路應(yīng)該是:

1.接收客戶端的數(shù)據(jù)与殃,處理和編輯单山,發(fā)送給服務(wù)端
2.接收服務(wù)器的數(shù)據(jù),處理和編輯幅疼,發(fā)送給客戶端

基本的TCP連接示例如下

##Todo: add

異步TCP

TCP會話過程中米奸,隨時可能接收到數(shù)據(jù),為了提高代理性能爽篷,我們使用異步模式悴晰,該過程中使用epoll(僅限Linux系統(tǒng))功能(Select也可以)來提高整個代理的性能

epoll用法如下:

import select


epoll = select.epoll()
epoll.register(file_number,select.EPOLLIN)
epoll.register(file_number,select.EPOLLOUT)

##設(shè)置相關(guān)file_number為非阻塞
....

events = epoll.poll(TIMEOUT)
#events為一個List[],成員為tuple(),其數(shù)據(jù)為(file_number,event)


多線程

客戶端的連接可能不止一個逐工,我們需要使用多線程來操作

核心代碼 - 代理handler

###參數(shù)分別為客戶端連接的socket,要連接的遠(yuǎn)程服務(wù)器host和port

def proxy_handler(client_socket,remote_host,remote_port):
    MAXLENGTH = 4096
    TIMEOUT = 300
   
    ##和遠(yuǎn)程服務(wù)器建立連接
    remote_socket= socket.socket(socket.AF_INET,socket.SOCK_STREAM)
    remote_socket.connect((remote_host,remote_port))

    epoll = select.epoll()
    epoll.register(client_socket.fileno(),select.EPOLLIN)
    epoll.register(remote_socket.fileno(),select.EPOLLIN)
    ###向系統(tǒng)注冊epoll事件铡溪,事件為:文件有數(shù)據(jù)傳入

    remote_socket.setblocking(False)
    client_socket.setblocking(False)
    ###設(shè)置非阻塞Socket
  
    flag_loop = True

    while flag_loop:
        # 查詢epoll時間
        events = epoll.poll(TIMEOUT)
        if not events:
            ##返回為空表明連接崩潰,退出循環(huán)
            break

        ###解析相應(yīng)的事件
        for fd, status in events:
            # 客戶端 >> 服務(wù)器
            if fd == client_socket.fileno():
                msg = client_socket.recv(MAXLENGTH)
                if not msg:
                    # Connection closed
                    flag_loop = False
                    break
                print("[*] Received %d bytes from the client" % (len(msg)))

                ##request_handler和下面的response_handler用來審查和修改中間經(jīng)過的數(shù)據(jù)
                msg = request_handler(msg)
                remote_socket.send(msg)
                print("[*] Send %d bytes to the remote" % (len(msg)))

            # 服務(wù)器 >> 客戶端
            elif fd == remote_socket.fileno():
                msg = remote_socket.recv(MAXLENGTH)
                if not msg:
                    # Connection closed
                    flag_loop = False
                    break
                print("[*] Received %d bytes from the remote" % (len(msg)))

                msg = response_handler(msg)
                client_socket.send(msg)
                print("[*] Send %d bytes to the client" % (len(msg)))

    remote_socket.close()
    client_socket.close()

    print("[*] Connection closed")


則接下來考慮輸入多線程

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末泪喊,一起剝皮案震驚了整個濱河市棕硫,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌袒啼,老刑警劉巖哈扮,帶你破解...
    沈念sama閱讀 217,542評論 6 504
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件纬纪,死亡現(xiàn)場離奇詭異,居然都是意外死亡滑肉,警方通過查閱死者的電腦和手機(jī)育八,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,822評論 3 394
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來赦邻,“玉大人髓棋,你說我怎么就攤上這事』讨蓿” “怎么了按声?”我有些...
    開封第一講書人閱讀 163,912評論 0 354
  • 文/不壞的土叔 我叫張陵,是天一觀的道長恬吕。 經(jīng)常有香客問我签则,道長,這世上最難降的妖魔是什么铐料? 我笑而不...
    開封第一講書人閱讀 58,449評論 1 293
  • 正文 為了忘掉前任渐裂,我火速辦了婚禮,結(jié)果婚禮上钠惩,老公的妹妹穿的比我還像新娘柒凉。我一直安慰自己,他們只是感情好篓跛,可當(dāng)我...
    茶點故事閱讀 67,500評論 6 392
  • 文/花漫 我一把揭開白布膝捞。 她就那樣靜靜地躺著,像睡著了一般愧沟。 火紅的嫁衣襯著肌膚如雪蔬咬。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 51,370評論 1 302
  • 那天沐寺,我揣著相機(jī)與錄音林艘,去河邊找鬼。 笑死混坞,一個胖子當(dāng)著我的面吹牛狐援,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播拔第,決...
    沈念sama閱讀 40,193評論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼咕村,長吁一口氣:“原來是場噩夢啊……” “哼场钉!你這毒婦竟也來了蚊俺?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 39,074評論 0 276
  • 序言:老撾萬榮一對情侶失蹤逛万,失蹤者是張志新(化名)和其女友劉穎泳猬,沒想到半個月后批钠,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,505評論 1 314
  • 正文 獨居荒郊野嶺守林人離奇死亡得封,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 37,722評論 3 335
  • 正文 我和宋清朗相戀三年埋心,在試婚紗的時候發(fā)現(xiàn)自己被綠了。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片忙上。...
    茶點故事閱讀 39,841評論 1 348
  • 序言:一個原本活蹦亂跳的男人離奇死亡拷呆,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出疫粥,到底是詐尸還是另有隱情茬斧,我是刑警寧澤,帶...
    沈念sama閱讀 35,569評論 5 345
  • 正文 年R本政府宣布梗逮,位于F島的核電站项秉,受9級特大地震影響,放射性物質(zhì)發(fā)生泄漏慷彤。R本人自食惡果不足惜娄蔼,卻給世界環(huán)境...
    茶點故事閱讀 41,168評論 3 328
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望底哗。 院中可真熱鬧岁诉,春花似錦、人聲如沸跋选。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,783評論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽野建。三九已至属划,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間候生,已是汗流浹背同眯。 一陣腳步聲響...
    開封第一講書人閱讀 32,918評論 1 269
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機(jī)就差點兒被人妖公主榨干…… 1. 我叫王不留唯鸭,地道東北人须蜗。 一個月前我還...
    沈念sama閱讀 47,962評論 2 370
  • 正文 我出身青樓,卻偏偏與公主長得像目溉,于是被迫代替她去往敵國和親明肮。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 44,781評論 2 354

推薦閱讀更多精彩內(nèi)容

  • 第一章 Nginx簡介 Nginx是什么 沒有聽過Nginx缭付?那么一定聽過它的“同行”Apache吧柿估!Ngi...
    JokerW閱讀 32,672評論 24 1,002
  • Spring Cloud為開發(fā)人員提供了快速構(gòu)建分布式系統(tǒng)中一些常見模式的工具(例如配置管理,服務(wù)發(fā)現(xiàn)陷猫,斷路器秫舌,智...
    卡卡羅2017閱讀 134,656評論 18 139
  • kafka的定義:是一個分布式消息系統(tǒng)的妖,由LinkedIn使用Scala編寫,用作LinkedIn的活動流(Act...
    時待吾閱讀 5,320評論 1 15
  • 在這個紛紛擾擾的世界里足陨,身邊路過的每個人似乎都很忙碌嫂粟,手機(jī)備忘錄里有著做不完的事情,日程本上躺著好多等著你今天要去...
    清曦_愛吃鍋包肉閱讀 339評論 0 0
  • 洗好的衣服上全是衛(wèi)生紙粒墨缘,一個一個把他們?nèi)∠聛頃r星虹,想到了你。想到了還是好喜歡你镊讼,想到要不要原諒你搁凸,想到朋友說幫我追...
    未未妞妞閱讀 136評論 0 0