Liber 000 - Astrum Argentum

Compreendendo o netfilter:
Quando comecei a ler do documento do bioforge, tinha uma expectativa,
que foi muito mais do que suprida!
Trabalhar com o netfilter abre todo um leque de opções em relação ao
hacking, e agiliza muito o desenvolvimento da camada de networking
dentro de um rootkit.
Basicamente ele trabalha muito parecido com o iptables, então se vc
conhecer um pouco do iptables, de linguagem C, e de desenvolvimento de
módulos, vc ja esta bem encaminhado e não terá muitos problemas para
compreender o que vou mostrar aqui.
Bom algo interessante de se saber é que quando vc esta trabalhando com
o iptables, vc ja esta mexendo com o netfilter mas nem sabe hehehehehe,
entre outras coisas o iptables constrói e insere hoks dentro do netfilter
da mesma forma que faremos aqui. :)
Primeiro pra quem não conhece o iptables, vamos responder uma
pergunta que talvez estejam se fazendo:
O que é uma hok?
Uma hok(neste caso), é um momento em que o pacote pode ser analisado
e uma função que é disparada para a analise ou alteração do pacote. Um
exemplo é o seguinte (válido para ipv4):
Um pacote atravessando o Netfilter:
--->[1]--->[ROUTE]--->[3]--->[4]--->
| ^
| |
| [ROUTE]
v |
[2] [5]
| ^
| |
v [ROUTE]
|
Fig.1 Arquitetura do netfilter.
Peguei este desenho "emprestado" do site do netfilter.org hehehehe :D.
Bom podemos considerar 5 hoks neste desenho:
1. NF_IP_PREROUTING = Esta primeira "hok" é conhecida como
NF_IP_PRE_ROUTING, como vc ja deve ter notado pelo próprio nome, ela
é disparada logo após a checagem de validade do pacote(checksums, um
110