用PCap.Net捕獲DNS響應？

Question

Q1 - 是否可以捕獲DNS請求/響應庫？

Q2 - 如果是的話，一旦我有數據包，是否有人有任何示例代碼 ，說明我如何從DNS響應中提取字段？在 中特別提供了DNS針對給定的DNS名稱 解析的IP地址。

Answer 1

是的，這是可能的。

示例代碼將是對長邊位，但...

從本質上說，您需要：

1. 提取以太網幀頭
2. 提取IP報頭
3. 提取UDP頭[假設數據包未被分段或使用TCP]
4. 提取DNS有效負載

然後根據RFC 1035中給出的非常詳細的描述來處理數據包的其餘部分。

在實踐中，這意味着：

1. 忽略請求 - 所有你需要的信息是在響應（QR == 1）
2. 檢查RCODE == 0和ANCOUNT > 0
3. 看在問題節找到被查詢的名稱
4. 尋找答案答案（duh！）

爲了進一步複雜化，你必須處理DNS標籤（系列<count><data...>領域），並可能過於處理壓縮標籤事宜！

這聽起來很討厭，但實際上它們都不是那很難。我有C++代碼可以完成所有這些工作，但時間並不長，但我無法發佈它。