Wie erfassen TCP/IP-Pakete mit Standard-Benutzer

Question

Ich möchte ein Programm schreiben, um TCP-Pakete von einer bestimmten IP-Adresse auf meinem System zu erfassen. Ich kann Wireshark oder tcpdump dafür nicht verwenden, da diese Werkzeuge root/sudo prepileges erfordern, sogar API (s) wie libpcap erfordern root previlege.

Gibt es eine andere Möglichkeit, TCP-Pakete ohne Root-Prepilege zu erfassen? Ich würde Programme anstelle von Werkzeugen bevorzugen. Ich möchte keine Änderungen im Kernel-Code vornehmen.

Answer 1

Gibt es eine andere Möglichkeit, TCP-Pakete ohne Root-Prepilege zu erfassen?

Ich hoffe wirklich, wirklich nicht. Das wäre ein ziemlich massives Sicherheitsloch.

Sie könnten ein Netzwerk-TAP-Gerät in die LAN-Verkabelung installieren und dann Wireshark auf einem separaten Computer ausführen, auf den Sie Root-Zugriff haben. Aber natürlich erfordert das physischen Zugriff auf den Server ...