bw_yyziq的博客

本文简介HTTP协议用于在Web浏览器和网站服务器之间传递信息，以明文方式发送内容，没有任何方式的数据加密，因此只要截获报文就可以很轻松的获取某些关键的信息，比如登录时的用户名和密码。最近学习到LKM编程以及iptables和netfilters编程，本文参考详细原理点击此处里面的nfsniff.c（ftp用户名密码的窃取代码），修改之后的nfsniff_http.c实现了对HTTP协议传输的账号密

前言最近学习到rootkit，由于之前没怎么接触到Linux内核，系统调用具体实现这些稍底层的东西，并且参考的许多代码都是基于内核2.6的又不想重装低版本系统，所以踩了很多坑浪费了很多时间，查了许多资料，掉了许多头发，现稍整理希望能给后面采坑的人提供一点思路。环境： Ubuntu 16.04 linux内核版本 4.10.0-37