最近要看 unix socket 傳送資料而苦惱
剛好最近這個工具通过tcpdump对Unix Domain Socket 进行抓包解析 | plantegg
就是要你懂Unix Socket 进行抓包解析 | plantegg
馬上實作看看!!!

簡單介紹

Socket cat 是一個比 netcat(nc) 強大工具。 nc 我沒怎麼使用過，不過直接先跳學 socat 使用好像也不錯，感覺比 nc 簡單。

首先怎麼抓到 unix socket

1
2
3

sudo mv /var/run/docker.sock /var/run/docker.sock.original
sudo socat TCP-LISTEN:8089,reuseaddr,fork UNIX-CONNECT:/var/run/docker.sock.original
sudo socat UNIX-LISTEN:/var/run/docker.sock,fork TCP-CONNECT:127.0.0.1:8089

以下是我想的流程，未必正確
上方實作 socket ，正常流程

socket server 會做等待接收資料(stdin)
client端: clinet socket (stdin) —> server socket (對 client 來說是 stdout,server 來說是 stdin)
Server接到完資料，經過程式處理，會回傳資料到client
Server端: server socket (stdin) —> client socket (對 server 來說是 stdout,client 來說是 stdin)

所以正常應該會有來回資料

用上面方法，我發現 docker 怎麼沒有 docker 容器跑出來結果docker run ubuntu echo hello
經過一番測試

1 2	sudo mv /var/run/docker.sock /var/run/docker.sock.original sudo socat -t100 -d -x -v UNIX-LISTEN:/var/run/docker.sock,mode=777,reuseaddr,fork UNIX-CONNECT:/var/run/docker.sock.original

用以上參數可以正常看到執行結果，又在想他有做轉發應該都會來回，應該可以做顯示
發現多了-t100 -d -x -v可以顯示結果

1
2
3

sudo mv /var/run/docker.sock /var/run/docker.sock.original
sudo socat -t100 -d -x -v TCP-LISTEN:8089,reuseaddr,fork UNIX-CONNECT:/var/run/docker.sock.original
sudo socat -t100 -d -x -v UNIX-LISTEN:/var/run/docker.sock,fork TCP-CONNECT:127.0.0.1:8089

這樣就正常了

-t<timeout>
沒想到是跟這個有關係，設定-t100 就能顯示

When one channel has reached EOF, the write part of the other channel is shut down. Then, socat waits [timeval] seconds before terminating. Default is 0.5 seconds.
This timeout only applies to addresses where write and read part can be closed independently. When during the timeout interval the read part gives EOF, socat terminates without awaiting the timeout.

-v http 的話可服選擇這種方式去顯示記錄
-x 也是顯示封包格式

在服務端 7005 端口建立一個 Shell。

server

1
2
3

$ socat TCP-LISTEN:7005,fork,reuseaddr EXEC:/bin/bash,pty,stderr
或者
$ socat TCP-LISTEN:7005,fork,reuseaddr system:bash,pty,stderr

client

1 2	# 連接到服務器的 7005 端口，即可獲得一個 Shell。readline 是 GNU 的命令行編輯器，具有歷史功能。 $ socat readline tcp:127.0.0.1:7005

我的ubuntu 不能用 readline

問題: ubuntu下，按照官方文檔，客戶端執行socat readline tcp:serverip:12345，出現錯誤提示：socat[2067] E unknown device/address “READLINE”，本機上已經安裝readline相關庫。

文件傳送

服務端

socat -u open:filename,binary tcp-listen:12345

客戶端

socat -u tcp:serverip:12345 open:localfilename,create,binary

讀寫分離

socat支持打開端的讀寫分離，使用!!符號，左側表示讀，右側表示寫。

socat open:hello.html!!open:log.txt,create,append tcp-listen:12345,reuseaddr,fork

說明

open:hello.html 表示讀hello.html文件。
open:log.txt 表示收到的數據寫入log.txt文件。
reuseaddr 見socket的SO_REUSEADDR。
fork 請求到達時，fork一個進程進行處理。
在bash下，需要用\對!進行轉義。

參考:socat - szllq2000 - 博客园

通過 OPENSSL 加密傳送

參考: Socat 入門教程 - 運維之美

# 為服務端的證書取一個基本的名字。
FILENAME=server
# 生成公鑰私鑰對。
openssl genrsa -out $FILENAME.key 1024
# 生成一個自簽名的證書，會提示你輸入國家代號、姓名等，或者按下回車鍵跳過輸入提示。
openssl req -new -key $FILENAME.key -x509 -days 3653 -out $FILENAME.crt
# 用剛生成的密鑰文件和證書文件來生成PEM文件。
cat $FILENAME.key $FILENAME.crt >$FILENAME.pem

client

FILENAME=client
# 生成公鑰私鑰對。
openssl genrsa -out $FILENAME.key 1024
# 生成一個自簽名的證書，會提示你輸入國家代號、姓名等，或者按下回車鍵跳過輸入提示。
openssl req -new -key $FILENAME.key -x509 -days 3653 -out $FILENAME.crt
# 用剛生成的密鑰文件和證書文件來生成PEM文件。
cat $FILENAME.key $FILENAME.crt >$FILENAME.pem

憑證問題

如果出现异常 2016/12/15 17:49:50 socat[8259] E certificate is valid but its commonName does not match hostname
可使用 verify=0 关闭验证
或者添加 commonname

參考: 网络相关工具集

如何監聽 port 抓 GET POST 封包

Wireshark

0. 協定分析 : Wireshark | 宅學習

http.request.method == “POST”
wireshark - Sniff HTTP packets for GET and POST requests from an application - Stack Overflow

tcpdump

過濾 GET 請求:

sudo tcpdump host 3sd.me and port 80 and ‘tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420’

過濾 POST 請求：

sudo tcpdump host 3sd.me and port 80 and ‘tcp dst port 80 and (tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354)’

參考:
使用 wireshark 查看 tcpdump 的抓包結果 - Huang Huang 的博客
 使用 tcpdump 抓取 POST 動作的 request 資料內容 | SSORC.tw

程式狂想筆記

socat 實用網路工具和使用解析 unix socket 方法

簡單介紹

首先怎麼抓到 unix socket

相關指令

讀寫文件

開 port 通訊