Какой пакет, функции использовать для сниффера трафика?

Question

[4utka_pyan]

ОС Windows. В частности интересует http-трафик. Вероятно нужно использовать пакет import "net/http"
Посмотрел в сети примеры, может плохо искал, но снифферов не нашёл, слушание портов используется при написании веб-сервера например так https://golang.org/doc/articles/wiki/#tmp_3
Используется конструкция

func main() {
    http.HandleFunc("/", handler)
    http.ListenAndServe(":8080", nil)
}

С этого момента начинаются вопросы:
1) Правильно ли использовать ListenAndServe для моих целей как в примере?
2) HandleFunc мне видимо не нужна, тогда как ловить все данные с порта 8080 и, например, печатать их в fmt.Fprintf в режиме реального времени. Я пробовал вместо nil поставить свою функцию но на экране просто псутота, и ошибок тоже нет.
3) При прослушивании трафика с сайтов работающих по https не поймаю ли я зашифрованный трафик, или он к этому моменту уже расшифрован?

Comments

[Александр Павлюк]

1) Нет, ListenAndServe и вообще пакет net/http используется для создания своего клиента/сервера, а не для прослушки чужих.
2) Поэтому вы ничего и не ловите.
3) Поймаете зашифрованный, его нужно будет расшифровывать, это отдельная сложная тема.

Вам там верно ответили про libpcap, идите в том направлении.

Answer 1

[Алексей]

Если вам надо прослушивать чужой трафик то вероятно нужны пакеты вроде gopcap и им подобные обёртки над libpcap.

Под чужим трафиком понимается трафик стороннего процесса запущеного на той же ОС.

Comments

[4utka_pyan]

Нет, я буду слушать свой трафик на своём ПК (на том же где работает программа). Расшифровка входящего https-трафика где происходит? На уровне ОС? Значит мой демон запущенный в этой же ОС будет иметь доступ к расшифрованному трафику, я только не могу понять какой набор функций мне нужен что бы его достать и вывести на экран или в файл (лог)

[Алексей]

https трафик расшифровывает ваше приложение, насколько я знаю. При перехвате вы получите шифрованый трафик. Но я такй трафик никогда не перехватывал, возможно ошибаюсь. Можете посмотреть тут как реализуется шифрование.

[Александр Павлюк]

4utka_pyan: под "чужим" имеется ввиду трафик другого приложения. Если браузер, например, использует https, то и расшифровывает его сам браузер, ОС не имеет к этому отношения. Вам потребуется поставить в систему свой сертификат и использовать метод "Man in the middle" для перехвата https.
Вы попробовали бы сначала перехватывать трафик готовыми снифферами типа Tcpdump или Wireshark, может их функционала вам хватит.