TCPホストからのトラフィックを簡単に「編集」する方法（Linux）

接続を処理するプロセスがストリームを取得する前に、既知のtcp host：portからの着信トラフィックに小さな変更を加える必要があります。

たとえば、192.168.1.88をWebサーバーを実行するリモートホストとします。
ローカルホストのプロセスが192.168.1.88:80（例：ブラウザー）からデータを受信すると、データはまず次のようにに置き換えtext-Aられて変更されtext-Bます。

• 127.0.0.1：...は192.168.1.88:80に接続します

• 127.0.0.1：...は192.168.1.88:80に送信します。

  GET /
  

• 192.168.1.88:80は127.0.0.1に送信します：...：

  HTTP/1.0 200 OK
  Content-Type: text/plain
  
  Some text-A, some other text
  

• そのデータはシステムによっていくらか傍受され、出力が次のようなプログラムに渡されます。

  HTTP/1.0 200 OK
  Content-Type: text/plain
  
  Some text-B, some other text
  

• システムは、変更されたデータを、192.168.1.88：80からのように、127.0.0.1：...を処理するプロセスに渡します。

ストリームベースの方法でこの変更を行う（sedたとえば、使用する）と仮定すると、着信tcpストリームを前処理する最も簡単な方法は何ですか？

これにはが含まれると思いますが、iptables私はあまり得意ではありません。

アプリケーションは元のホストを処理するように感じる必要があるため、プロキシの設定はおそらく解決策ではないことに注意してください。

netsedおよびiptablesプロキシを使用します。

iptables -t nat -D PREROUTING -s yourhost -d desthost -p tcp --dport 80 -j REDIRECT --to 10101

次に実行します：

netsed tcp 10101 desthost 80 s/text-A/text-B

NetSEDは、ネットワークを介して転送されるパケットの内容をリアルタイムで変更するように設計された、小さくて便利なユーティリティです。これは、ネットワークパケットの変更、偽造、または操作に非常に役立ちます。NetSEDは以下をサポートします：

• ブラックボックスプロトコル監査-文書化されていないプロトコルを使用して通信する2つ以上の専用ボックスがある場合。進行中の送信に変更を適用することにより、調査したアプリケーションが安全であると主張できるかどうかをテストできます。

• ファズ生成実験、整合性テスト-アプリケーションの安定性テストを実行して、データの整合性をどのように処理するかを確認します。

• その他の一般的な使用例：不正な転送、コンテンツフィルタリング、プロトコル変換-目前のタスクに最適なもの。

あなたはにはiptablesを使用して、正確にこれを行うことができますイカのプロキシを透過的にプロキシ接続し、その後持つイカ再書き込みにHTTPコンテンツあなたのために。

iptables+ libnetfilter_quの使用は、あなたが望むことをする別のオプションです：

「... [再注入]カーネルnfnetlink_queueサブシステムへの変更されたパケット。」

ソフトウェアのコーディングはあなた次第なので、拡張性が最も高くなるでしょう。

ありますラッパーのpythonとしても利用可能に。