ethereum dissectors

? Pembeda Wireshark untuk protokol devp2p Ethereum

Repo ini berisi sekumpulan disektor protokol jaringan untuk Ethereum yang dapat Anda muat ke Wireshark yang sangat populer untuk mulai memeriksa lalu lintas Ethereum.

Saat ini kami mendukung protokol penemuan berbasis UDP, namun dukungan untuk protokol RLPx Wire dan subprotokol ETH sedang dalam pengerjaan.

Berikut adalah fitur-fitur yang saat ini didukung oleh disektor Ethereum Discovery (kami sedang mengerjakan lebih banyak lagi):

• Heuristik untuk mendeteksi lalu lintas penemuan Ethereum secara dinamis, apa pun port yang menjalankannya.
• Decoding paket PING , PONG , FIND_NODE dan NODES , memecah pesan menjadi elemen-elemennya, dengan tipe data yang sesuai.
• Menghubungkan frame PING => PONG , serta interaksi FIND_NODE => NODES di pohon protokol.
• Banyak filter yang didukung! (dokumentasi WIP)
• Perhitungan waktu respons layanan untuk interaksi RPC.
  • di bawah: Statistik > Waktu Respons Layanan > Penemuan ETH.
  • sebaris di pohon protokol.
• Statistik protokol yang berguna (misalnya jumlah pesan per jenis, node yang dilaporkan per respons, dll.)

Dukungan versi protokol

Protokol	Versi	Status	Catatan
penemuan	v4	✅
penemuan	v5	?	v5 sedang dalam proses di klien. Lihat terbitan dan PR berlabel discv5.
kabel	v1	?	wip cabang: devp2p-wire

Daftar isi

• Bangun & jalankan
• Tim
• Mengapa proyek ini?
• Lisensi

Bangun & jalankan

Kami sedang berupaya untuk mengaktifkan pembuatan plugin secara terpisah dari Wireshark. Sementara itu, Anda perlu mengkloning repo Wireshark.

1. Buka repo Wireshark dan kloning.
2. Siapkan lingkungan build Anda. Langkah-langkahnya bervariasi tergantung pada OS Anda.

• Untuk Windows, ikuti petunjuk di sini.
• Untuk sistem Unix dan macOS, sebagian besar alat sudah terinstal, namun Anda perlu memastikan Anda memiliki cmake dan ninja . Di macOS, Anda dapat menjalankan brew install cmake ninja jika Anda menggunakan Homebrew.

3. Jalankan build Wireshark biasa untuk memastikan semuanya baik-baik saja. Di macOS, tampilannya seperti ini:

 $ cd ${WIRESHARK_SRC}
$ # check out the latest 2.6 tag (could be higher)
$ git checkout wireshark-2.6.2
$ mkdir ../wireshark-ninja
$ cd ../wireshark-ninja
$ cmake -G Ninja ../wireshark
$ ninja

4. Kloning repo ini ke direktori terpisah.
5. Tautkan akar repo ini di bawah ${WIRESHARK_SRC}/plugins/epan/ethereum , yaitu ln -s ${THIS_REPO} ${WIRESHARK_SRC}/plugins/epan/ethereum .
6. Ubah file ${WIRESHARK_SRC}/CMakeLists.txt untuk menambahkan direktori plugins/epan/ethereum di bawah variabel PLUGIN_SRC_DIRS , yaitu:

  ...
	set(PLUGIN_SRC_DIRS
		plugins/epan/ethercat
		plugins/epan/ethereum
		plugins/epan/gryphon
    ...

7. Hapus semua konten di bawah wireshark-ninja , dan jalankan lagi build Wireshark lengkap dengan mengulangi langkah 3.
8. Jika semuanya berjalan dengan baik, Anda seharusnya dapat menjalankan hasil eksekusi Wireshark di dalam direktori wireshark-ninja/run .
9. Selamat membedah!

Tim

Diurutkan berdasarkan abjad berdasarkan nama keluarga.

• Raúl Kripalani (ConsenSys/Protocol Labs) -- pimpinan proyek
• Guilherme Salgado (Py-EVM)
• Zhenyang Shi (Universitas Queensland)
• Scott Whittington (Universitas Queensland)

Mengapa proyek ini?

Di tim Grup dan Sistem Rekayasa Protokol (PegaSys) di ConsenSys, kami berspesialisasi dalam aspek teknologi Ethereum tingkat rendah dan mendalam. Beberapa tantangan yang kami atasi adalah: skalabilitas, kerahasiaan, modularitas, finalitas, perizinan, dll.

Untuk melakukan pekerjaan kami, kami memerlukan peralatan untuk melakukan rontgen ke berbagai bagian sistem. Salah satu bagian tersebut adalah lapisan jaringan. Tidak ada otoritas pusat di rantai publik Ethereum, oleh karena itu semua komunikasi bersifat peer-to-peer (P2P), yang memunculkan pola komunikasi bergaya RPC dan seperti gosip yang memerlukan wawasan penuh selama pengembangan, penelitian, dan pengujian.

devp2p adalah nama subsistem jaringan Ethereum, bersama dengan kumpulan protokol inti yang di atasnya terdapat subprotokol seperti ETH, Whisper, Swarm, Light Ethereum, dll.

Wireshark adalah alat populer untuk analisis paket jaringan. Pengguna dapat memulai dump jaringan dan menavigasi banyak paket data melalui GUI yang kuat. Arsitektur Wireshark bersifat modular, dan berkisar pada konsep dissectors : komponen yang mampu memecahkan kode protokol konkret, yang dapat digunakan di setiap lapisan model OSI.

Sayangnya belum ada disektor Wireshark untuk protokol devp2p Ethereum. Proyek ini mengubahnya.

Tentang PegaSys

Misi PegaSys adalah membangun solusi blockchain yang siap diproduksi di lingkungan bisnis. Kami berkomitmen terhadap open source, dan menciptakan kerangka kerja untuk inovasi kolaboratif untuk komunitas rantai publik dan perusahaan terkemuka.

Tim kami terdiri dari para insinyur yang terkemuka di bidang pemrosesan data besar, kriptografi terapan, komputasi sumber terbuka, layanan cloud, dan pengembangan blockchain.

Pelajari lebih lanjut tentang PegaSys.

Lisensi

Proyek ini dilisensikan di bawah GPLv2.