ethereum dissectors

? Диссекторы Wireshark для протоколов Ethereum devp2p

Этот репозиторий содержит набор анализаторов сетевых протоколов для Ethereum, которые вы можете загрузить в широко популярный Wireshark, чтобы начать проверять трафик Ethereum.

В настоящее время мы поддерживаем протокол обнаружения на основе UDP, но поддержка протокола RLPx Wire и подпротокола ETH находится в разработке.

Вот функции, которые в настоящее время поддерживаются диссектором Ethereum Discovery (мы работаем над этим):

• Эвристика для динамического обнаружения трафика обнаружения Ethereum, независимо от порта, на котором он работает.
• Декодирование пакетов PING , PONG , FIND_NODE и NODES , разбиение сообщений на элементы с соответствующими типами данных.
• Связывание кадров PING => PONG , а также взаимодействий FIND_NODE => NODES в деревьях протоколов.
• Множество поддерживаемых фильтров! (документация в стадии незавершенного производства)
• Расчет времени ответа службы для взаимодействий RPC.
  • в разделе: Статистика > Время ответа службы > Обнаружение ETH.
  • встроен в деревья протоколов.
• Полезная статистика протокола (например, количество сообщений каждого типа, количество узлов, сообщаемых за ответ, и т. д.)

Поддержка версии протокола

Протокол	Версия	Статус	Примечания
открытие	v4	✅
открытие	v5	?	Версия 5 находится в стадии разработки в клиентах. См. проблемы и PR с пометкой diskv5.
проволока	v1	?	ветка wip: devp2p-wire

Оглавление

• Стройте и запускайте
• Команда
• Почему этот проект?
• Лицензия

Стройте и запускайте

Мы работаем над тем, чтобы можно было создавать плагин отдельно от Wireshark. Тем временем вам нужно будет клонировать репозиторий Wireshark.

1. Перейдите в репозиторий Wireshark и клонируйте его.
2. Настройте среду сборки. Действия различаются в зависимости от вашей ОС.

• Для Windows следуйте инструкциям здесь.
• В системах Unix и macOS большинство инструментов уже установлены, но вам необходимо убедиться, что у вас есть cmake и ninja . В macOS вы можете запустить brew install cmake ninja , если используете Homebrew.

3. Запустите простую сборку Wireshark, чтобы убедиться, что все в порядке. В macOS это выглядит так:

 $ cd ${WIRESHARK_SRC}
$ # check out the latest 2.6 tag (could be higher)
$ git checkout wireshark-2.6.2
$ mkdir ../wireshark-ninja
$ cd ../wireshark-ninja
$ cmake -G Ninja ../wireshark
$ ninja

4. Клонируйте этот репозиторий в отдельный каталог.
5. Символическая ссылка на корень этого репозитория в ${WIRESHARK_SRC}/plugins/epan/ethereum , т.е. ln -s ${THIS_REPO} ${WIRESHARK_SRC}/plugins/epan/ethereum .
6. Измените файл ${WIRESHARK_SRC}/CMakeLists.txt добавив каталог plugins/epan/ethereum в переменную PLUGIN_SRC_DIRS , т.е.:

  ...
	set(PLUGIN_SRC_DIRS
		plugins/epan/ethercat
		plugins/epan/ethereum
		plugins/epan/gryphon
    ...

7. Удалите все содержимое wireshark-ninja и снова запустите полную сборку Wireshark, повторив шаг 3.
8. Если все прошло хорошо, вы сможете запустить полученный исполняемый файл Wireshark в каталоге wireshark-ninja/run .
9. Приятного разбора!

Команда

В алфавитном порядке по фамилиям.

• Рауль Крипалани (ConsenSys/Protocol Labs) – руководитель проекта
• Гильерме Сальгадо (Py-EVM)
• Чжэньян Ши (Университет Квинсленда)
• Скотт Уиттингтон (Университет Квинсленда)

Почему этот проект?

В команде групп и систем разработки протоколов (PegaSys) ConsenSys мы специализируемся на низкоуровневых и глубоких аспектах технологии Ethereum. Вот некоторые из проблем, которые мы решаем: масштабируемость, секретность, модульность, окончательность, разрешения и т. д.

Для выполнения нашей работы нам нужны инструменты для рентгенографии различных частей системы. Одной из этих частей является сетевой уровень. В публичной сети Ethereum не существует центрального органа власти, поэтому вся связь осуществляется в одноранговой сети (P2P), что приводит к появлению моделей связи как в стиле RPC, так и в стиле сплетен, которые нам необходимы в полном понимании во время разработки, исследования и тестирования.

devp2p — это название сетевой подсистемы Ethereum, а также набора основных протоколов, поверх которых располагаются подпротоколы, такие как ETH, Whisper, Swarm, Light Ethereum и т. д.

Wireshark — популярный инструмент для анализа сетевых пакетов. Пользователи могут создавать дампы сети и перемещаться по множеству пакетных данных с помощью мощного графического интерфейса. Архитектура Wireshark является модульной и основана на концепции диссекторов : компонентов, способных декодировать конкретный протокол, который может использоваться на любом уровне модели OSI.

К сожалению, диссекторов Wireshark для протоколов devp2p Ethereum пока не существует. Этот проект меняет это.

О компании PegaSys

Миссия PegaSys — создание блокчейн-решений, готовых к использованию в бизнес-среде. Мы стремимся к открытому исходному коду и создаем основу для совместных инноваций для сообщества публичных сетей и ведущих предприятий.

В нашу команду входят инженеры, ведущие в области обработки больших данных, прикладной криптографии, вычислений с открытым исходным кодом, облачных сервисов и разработки блокчейнов.

Узнайте больше о PegaSys.

Лицензия

Этот проект распространяется под лицензией GPLv2.