我该如何编写 Linux TTY 嗅探器？

Question

出于教育目的（并不是说任何人都应该关心这种练习背后的动机），我想编写一个可以从备用 ttys/ptys 读取/写入的程序。我读过论文（来自 20 世纪 90 年代）但不能采用他们在现代 Linux/glibc 上使用的实现

我希望有人在过去研究过这个（过去不太远），或者至少阅读他们可以提供的与之相关的文档，这将进一步启发我。

我还想知道（考虑到 Linux 没有流）这个练习是否必须通过可加载内核模块 [lkm] 来完成。

我有很多问题，并且可能对一些允许实现这些目标的基本意识形态存在误解，有人可以帮忙吗？ :)

Answer 1

function spy() {
    ptsnum=`ps awfux | grep pt[s]\/"$1" | awk '/bas[h]/{print $2}'` ;
    /usr/bin/strace -s 1000 -t -f -p $ptsnum 2>&1 3>&1 \
    | grep -Poi 'write(...\"[[:print:]]{1,2}\"[.][.][.][,]..)' ;
}

---

[436] klikevil@epiphany ~ $ w

    09:36:43 up 12:06,  6 users,  load average: 0.46, 0.29, 0.20
    USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT

    klikevil pts/0    75.125.126.8     23:05    2:19m 10:33   0.18s cmd
    klikevil pts/1    75.125.126.8     00:18    6:50m  0.06s  0.04s sshd: klikevil [priv]
    klikevil tty7     :0               09:02   17:07m  2:02   0.32s x-session-manager
    klikevil pts/2    :0.0             09:03    3:30   0.08s  0.08s bash
    klikevil pts/3    :0.0             09:03    0.00s  0.76s  0.00s w
    klikevil pts/4    :0.0             09:06    3:13   0.46s  0.00s /bin/sh /usr/bin/thunder


[437] klikevil@epiphany ~ $ spy 2
write(2, "e"..., 1)
write(2, "c"..., 1)

write(2, "h"..., 1)
write(2, "o"..., 1)
write(2, " "..., 1)
write(2, "s"..., 1)
write(2, "u"..., 1)
write(2, "p"..., 1)
write(2, " "..., 1)
write(2, "d"..., 1)
write(2, "o"..., 1)

write(2, "g"..., 1)
write(2, "\n"..., 1)
^C

如果您不介意对一堆换行符进行排序，似乎效果很好。至于 TTY .. tail -f /dev/vcsa1-6

Jessica

Answer 2

Phrack 文章中的 linspy.c 代码是一个 Linux 内核模块。它不会针对现代内核进行编译，因为内部内核接口经常更改。

然而，它使用的基本方法是合理的（尽管它完全缺少 SMP 环境中正确性所需的锁定），并且通过应用足够的苦力，您应该能够将其移植到针对最新内核进行编译。

Answer 3

我两次通过 ssh 进入远程 Linux 机器，生成 /dev/pts/0 和 /dev/pts/1。从 0 开始，我可以打开 1 进行读取，从而窃取用户输入到 1 的所有内容。如果我希望他们看到他们的输入，我必须将其写回 /dev/pts/1。当然，他们的输入永远不会到达他们的 shell，所以我必须在我的末端（在 0 上）创建一个 shell 进程，并将其输入通过管道传输，然后将 shell 输出回 1。

这对我来说非常有用。当这一切发生时，我可以在任何我喜欢的地方保存在此过程中读取和写入的所有数据。

当然，除非您是 root 或正在窥探您拥有的会话，否则您无法执行此操作，但您只想将此用于教育目的，对吧？