[F] UDP Header in WinSocks fakebar?

Moin!

Hab mir eben mal dieses Tutorial zu Gemüte geführt:
Delphi-Treff ::Sockets mit WinAPI

Mich würd jetzt mal Interessieren ob man die UDP Header Infos vom Absender faken kann,
und vorallem wie sich das auswirkt.

Ich habe aus Langeweile mal einen Quake Engine (cod2, cod4) Rcon Bruteforcer (jaja, ich weiß, noobprogramm :P) geschrieben.

ansonsten würde ich sagen bin ich noch ein blutiger anfänger und hab nur
allgemeinkenntnisse, sprich registry zugriffe, bisschen assignfile und so.
aber wirklich dickere sachen noch nicht.

ich würde jetzt gerne schaffen, dass die ip die im header mitgesendet wird,
sich jedesmal ändert, wenn eine neue anfrage rausgeht.

kann ich das mit delphi überhaupt?

schon mal danke für die antworten.

scholl3ss

Zitat:

---

Zitat von scholl3ss

ich würde jetzt gerne schaffen, dass die ip die im header mitgesendet wird,
sich jedesmal ändert, wenn eine neue anfrage rausgeht.

---

Wie soll das denn funktionieren? Über eine IP die nicht existiert, kann auch keine Verbindung aufgebaut werden ;)

es geht doch darum, die absender ip zu faken, oder versteh ich was falsch?

laut wiki wird im "pseudo header" die quell und ziel ip mitgeshcickt.

ist es so, dass wenn man die quell ip ändert, das ziel meint, die gefakte ip hätte das packet gesendet?

Nein du verstehst das schon richtig mit dem Header fake. Es wird auch IP Spoofing genannt.

genau das meinte ich.

laut der wiki auch:
"und keine Verbindung aufgebaut wird."

Stichwort Raw-Sockets, damit geht es sicher - wird von offizieller Seite jedoch nicht unterstützt (Windows).

hi, danke für die antwort.
nur, was bringt mir was, das schon bei xp abgeschafft wurde?
ist das mit delphi bzw winapi nicht mehr möglich?

scholl3ss

Stichwort WinPcap

RAW-Sockets sind in Windows seit einem Hotfix zwischen SP2 und SP3 nicht mehr möglich (zumindest im Ring 3, Ring 1/2/3 - Treiber - sollten das eigentlich noch könenen, da sie AFAIK nicht direkt auf die normalen WinSocks zugreifen müssen). Unter Linux gehen sie aber, man brauch so weit ich weiss einfach Root Rechte. Darum sind die ganzen Bots, die SYN Flood anbieten auch einfach erlogene Codershice, weil heute praktisch kein System mehr RAW-Sockets unterstützt.

danke.
winpcap, hab mir die seite ma angeschaut, und auch das programm runtergeladen.

muss ich die dll suchen?

hier hab ich nochwas gefunden,
winpcap delphi HEADER
laut anleitung braucht man wieder die dlls -.-

Code snippets

ich bin grad etwas verwirrt o_O

krypt0n: Unter Windows müsste man den tcpip.sys-Treiber patchen, da dort Raw Sockets explizit verboten werden (dieser läuft im Ring 0, Ring 1 und 2 werden nicht genutzt - nur der Korrektheit halber ;)).

Habe schon eine Malware gesehen, die das tut. Allerdings noch zu XP-Zeiten, mittlerweile dürfte da UAC in die Quere kommen (zumindest hoffe ich das).

dein problem dürfte sein das wenn du im header die absender ip fakest auch die antwort an dieser ip ankommen wird ... ansonsten raw sockets wie f0gx schon sagte

also im prinzip geht das ip faken auch mit delphi, oder nur mit raw sockets?

ich würde generell gerne die header faken, also sagen wir, ich muss danach nichts mehr abrufen

Es geht auch mit Delphi da die Winapi benutzt wird. Guck dir einfach mal diese Seite an socket Function (Windows) da wird die socket() Funktion beschrieben, du übergibst ihr einfach nur den Parameter SOCK_RAW damit du raw sockets verwenden kannst.

ich dachte die raw socks wären seid xp weg?
ich hab 7 64bit.

sorry wenn ich etwas schwerfällig bin =)

edit: danke auf jeden fall =)

Ich habs nicht ausprobiert aber auf der msdn Seite steht nicht das es nicht geht... Wie wärs wenn du es einfach mal ausprobierst?

edit: bitte

Zitat:

---

Zitat von http://msdn.microsoft.com/en-us/library/ms740548%28VS.85%29.aspx

• TCP data cannot be sent over raw sockets.
• UDP datagrams with an invalid source address cannot be sent over raw sockets. The IP source address for any outgoing UDP datagram must exist on a network interface or the datagram is dropped. This change was made to limit the ability of malicious code to create distributed denial-of-service attacks and limits the ability to send spoofed packets (TCP/IP packets with a forged source IP address).
• [...]

These above restrictions do not apply to Windows Server 2008 , Windows Server 2003, or to versions of the operating system earlier than Windows XP with SP2.

---

Es sind also oben genannte Operationen mit Raw Sockets verboten.

also keine chance mehr? :(