ZBLOG

go语言,监听免费arp报文,如果报文中的ip地址和本机地址冲突,则告警

在Go语言中,你可以使用github.com/mdlayher/arp这个库来监听ARP报文。以下是一个简单的示例代码:

package main

import (
	"fmt"
	"log"
	"net"

	"github.com/mdlayher/arp"
)

func main() {
	iface, err := net.InterfaceByName("eth0") // 替换为你的网络接口名
	if err != nil {
		log.Fatal(err)
	}

	conn, err := arp.NewPacketConn(iface)
	if err != nil {
		log.Fatal(err)
	}
	defer conn.Close()

	packets := make(chan *arp.Packet)
	go func() {
		for packet := range packets {
			ip := packet.SenderIP.String()
			mac := packet.SenderHardwareAddr.String()
			fmt.Printf("Received ARP packet from IP: %s, MAC: %s\n", ip, mac)

			localIPs, err := getLocalIPs()
			if err != nil {
				log.Println("Failed to get local IP addresses:", err)
				continue
			}

			for _, localIP := range localIPs {
				if ip == localIP.String() {
					fmt.Printf("[ALERT] Conflict detected! Local IP address %s is conflicting with sender's IP: %s\n", localIP.String(), ip)
					break
				}
			}
		}
	}()

	err = conn.SetARPFilter(&arp.OperationFilter{
		WantOperation: arp.OperationRequest,
	})
	if err != nil {
		log.Fatal(err)
	}

	buf := make([]byte, 65536)
	for {
		n, _, err := conn.ReadFrom(buf)
		if err != nil {
			log.Fatal(err)
			break
		}

		packet, err := arp.ParsePacket(buf[:n])
    	if err != nil {
        	log.Println("Failed to parse ARP packet:", err)
        	continue
    	}

		packets <- packet
	}
}

func getLocalIPs() ([]net.IP, error) {
	addrs, err := net.InterfaceAddrs()
	if err != nil {
		return nil, err
	}

	var ips []net.IP
	for _, addr := range addrs {
		ipNet, ok := addr.(*net.IPNet)
		if ok && !ipNet.IP.IsLoopback() && ipNet.IP.To4() != nil {
			ips = append(ips, ipNet.IP)
		}
	}

	return ips, nil
}

这段代码会监听指定网络接口上的ARP报文,如果收到的报文中的发送者IP地址与本机IP地址冲突,则会输出警告信息。

请注意替换代码中的网络接口名eth0为你实际使用的网络接口名。同时,还需导入相应的库:

go get -u github.com/mdlayher/arp

希望对你有所帮助!


内容由零声教学AI助手提供,问题来源于学员提问

本站部分文章来源于网络,版权归原作者所有,如有侵权请联系站长删除。
转载请注明出处:https://golang.0voice.com/?id=7232

分享:
扫描分享到社交APP
上一篇
下一篇
发表列表
游客 游客
此处应有掌声~
评论列表

还没有评论,快来说点什么吧~

联系我们

在线咨询: 点击这里给我发消息

微信号:3007537140

上班时间: 10:30-22:30

关注我们
x

注册

已经有帐号?