Как перехватывать весь трафик и перенаправлять на прокси в C# или С++ (пишу в VS)?

Question

[PO6OT]

Что написать на C#, чтобы при работе скомпилированной программы весь трафик в ОС шел через прокси?
Программа должна перенаправлять трафик через себя в прокси.
Это связанно с тем, что на прокси используется система шифрования и чтобы пользоваться прокси необходимо на стороне клиента иметь (де)шифратор, то есть программа должна пропускать весь трафик через себя.
Конечно, можно запустить сервер на клиенте, который будет выступать прокси, в настройках прокси прописать адрес локального сервера, а этот сервер будет (де)шифровать данные и отправлять/получать на удалённый прокси.
Но не хочется писать сервер (я не уверен, на сколько это трудозатратно, ещё новичок в C#), и хочется, чтоб всё работало без настройки.
На всякий случай скажу, что выделенного IP адреса у прокси нет, есть только домен (из-за ограничений NAT хостинга).

Answer 1

[Даша Циклаури]

c# в данном случае просто выполняет настройку ОС не более
вот эти действия (редактирование реестра)
stackoverflow answer
надо в код перевести

Comments

[PO6OT]

программа не должна настраивать систему, а должна перехватывать весь трафик

[Станислав Макаров]

@woonem
> программа не должна настраивать систему
А почему вы считаете, что не нужно настраивать систему, чтобы пропускать через себя трафик? В любом случае придется менять системные настройки, и надеяться, что все интересующие вас программы будут их читать.

Иной путь - перехватывать траф в пространстве ядра, а-ля wireshark, но боюсь что этот вариант вам не подходит.

И да, что вообще представляет собой этот ваш дешифратор? Как его вообще подключить к трафику? Он сам по себе HTTP-прокси или что это вообще?

[Даша Циклаури]

Вадим Егоров: трафиком разруливает система и отправляет на нужные порты, которые слушают другие программы
пиши свой драйвер для сетевой карты или запускай программу в нулевом кольце тогда, напрямую обращаясь к драйверу

[PO6OT]

Станислав Макаров: перехватывать трафик в пространстве ядра мне и нужно

[PO6OT]

Даша Циклаури: Станислав Макаров: Мне нужна простая программа, которая будет в GET или POST запросе отправлять весь трафик проходящий в ОС прокси серверу, предварительно обработав его. Насколько я знаю, подключение к прокси при настройке через панель управления осуществляется по протоколу HTTP, то есть всё, что получит удалённый прокси - это адрес и заголовки HTTP, которые, по-моему, являются заголовками, которые передаёт браузер. И есть сомнение на счёт того, используют ли прокси все программы или только браузеры.
По этому я бы хотел, чтобы перехватывался: 1. весь трафик в ОС; 2. в своём первозданном виде; 3. и обрабатывался определённым образом для передачи на сервер. Так-же нужно вернуть ответ прокси.

[Станислав Макаров]

Вадим Егоров см. ответ

Answer 2

[Станислав Макаров]

Вадим Егоров
> подключение к прокси при настройке через панель управления осуществляется по протоколу HTTP
Конечно по HTTP, под "прокси" обычно и понимают как раз таки HTTP-прокси. Если вам нужно перенаправлять ЛЮБЫЕ TCP-соединения, т.е. в том числе те, которые не имеют вообще никакого отношения к HTTP (например, SMTP), то тогда обычно пользуются соксами (https://en.wikipedia.org/wiki/SOCKS), а если программа сама не умеет инкапсулировать трафик в этот протокол - то используют соксификатор, например такой www.freecap.ru .
Нужен ли вам socks или нет - это зависит от того, что у вас там за прокси. Я еще раз отмечу, что не понимаю, что это за сервер такой, что он шифрует и по какому протоколу работает. Если это ваш собственный протокол, то тогда у вас два пути:
1) вы пишете локальный socks-прокси, направляете программы через него (путем настройки программы или путем насильственной соксификации), а он уже шифрует трафик как вам надо и общается с УДАЛЕННЫМ прокси по ВАШЕМУ протоколу
2) вы пишете аналог соксификатора, т.к. программу, которая будет форсировать передачу трафика через себя, и также будет шифровать его и направлять по ВАШЕМУ протоколу на удаленный прокси. Тогда вам скорее всего и придется разбираться с перехватом пакетов. Самым простым вариантом будет использование WinPcap - тогда не нужно будет работать в режиме ядра (это не самая простая вещь на свете), плюс в современных версиях этой же либой можно и отправлять пакеты: www.winpcap.org/docs/docs_412/html/group__wpcap__t... . FreeCap реализует иной подход - он перехватывает вызовы Winsock API у целевого процесса, заменяя их на свои функции. Вариант интересный, но ИМХО менее надежный.

Comments

[PO6OT]

Я знаю только PHP.
Мой план таков:
Пишу на PHP прокси;
Пишу на PHP клиент;
Получаю маленький код C++ на тостере для перехвата трафика;
Добавляю в код свою PHP программу клиента, предварительно скомпилировав её в С++ с помощью специальной программы;
Компилирую проект.
Моя схема такая:
Клиент связывается с прокси сервером по алгоритму Диффи-Хеллмана по собственному протоколу, но, из-за ограничений хостинга, протокол интегрирован в HTTP, то есть в HTTP-запросе в определённых параметрах передаётся информация по протоколу.
Клиент перехватывает весь трафик в ядре и отправляет данные по протоколу мойSocks, зашифровав их по собственному протоколу.
Прокси расшифровывает запрос, обрабатывает его в соответствии с протоколом мойSocks, отвечает, делая то-же что и делал клиент при запросе.
Протокол мойSocks - псевдоним. В данном случае это собственный протокол передачи трафика в первозданном виде для прокси.