首页
社区
课程
招聘
请问wfp网络过滤驱动能获取到浏览器的网址吗,如果能,应该挂哪一层呢
发表于: 2021-10-16 08:01 6782

请问wfp网络过滤驱动能获取到浏览器的网址吗,如果能,应该挂哪一层呢

2021-10-16 08:01
6782
收藏
免费 0
支持
分享
最新回复 (6)
雪    币: 6067
活跃值: (12629)
能力值: ( LV12,RANK:312 )
在线值:
发帖
回帖
粉丝
2

本地无DNS缓存的情况下,浏览器DNS解析WFP可以挂钩ESTABLISHED或者DATAGARM捕获,判断UDP协议和端口remotePort == 53即可,有部分如connect的udp需要从redirect_connect来捕获。

最后于 2021-10-16 08:56 被一半人生编辑 ,原因:
2021-10-16 08:55
0
雪    币: 48
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
3
DATAGRAM和DATASTREAM我都挂钩了,tcp和udp数据的获取是正常的,冒似不能直接获取到网址
2021-10-16 12:48
0
雪    币: 6067
活跃值: (12629)
能力值: ( LV12,RANK:312 )
在线值:
发帖
回帖
粉丝
4
Paula。 DATAGRAM和DATASTREAM我都挂钩了,tcp和udp数据的获取是正常的,冒似不能直接获取到网址

不可能抓不到DNS包,需要解析DNS包拿到域名。

最后于 2021-10-16 12:55 被一半人生编辑 ,原因:
2021-10-16 12:54
0
雪    币: 48
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
5
一半人生 Paula。 DATAGRAM和DATASTREAM我都挂钩了,tcp和udp数据的获取是正常的,冒似不能直接获取到网址 不可能抓不到DNS包, ...
在datagram和datastream层确实能抓到dns包,不过拿到的数据是乱的,不是真正的域名
2021-10-17 21:28
0
雪    币: 1641
活跃值: (3601)
能力值: (RANK:15 )
在线值:
发帖
回帖
粉丝
6
Paula。 在datagram和datastream层确实能抓到dns包,不过拿到的数据是乱的,不是真正的域名
需要解析,参考rfc1035
2021-10-17 21:33
0
雪    币: 48
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
7
はつゆき 需要解析,参考rfc1035
rfc1035有根据数据解析域名的逻辑?
2021-10-19 06:12
0
游客
登录 | 注册 方可回帖
返回
//