SNIFF嗅探器技术解密：网络基础原理与软件实现

176 浏览量更新于2024-07-15 收藏 241KB PDF 举报

Sniff网络基础原理和软件实现技巧详解 Sniff网络基础原理和软件实现技巧详解是指Sniff技术在网络基础知识上的应用和软件实现方式。Sniff技术是一个古老的话题，它可以获取在网络上传输的各种信息，包括敏感信息。Sniff可以是软件，也可以是硬件，软件Sniff可以分为WINDOWS下的、UNXI下的等，硬件的Sniff称为网络分析仪。 Sniff的工作原理是静悄悄的工作在网络的底层，把用户的秘密全部记录下来。Sniff可以让用户的担忧变成实实在在的危险，就好象一个人躲在用户身后偷看一样。网络基础知识是Sniff技术的基础。网络基础知识包括TCP/IP体系结构、开放系统互连（OSI）模型、网络分层结构等。TCP/IP体系结构将网络划分为五层，分别是应用层、传输层、网络层、数据链路层及物理层。开放系统互连（OSI）模型将网络划分为七层，分别是应用层、表示层、会话层、传输层、网络层、数据链路层及物理层。 Sniff技术在网络基础知识上的应用包括： 1. 网络嗅探：Sniff可以嗅探网络上传输的各种信息，包括敏感信息。 2. 网络监听：Sniff可以监听网络上传输的信息，包括用户的秘密。 3. 网络分析：Sniff可以对网络上传输的信息进行分析，包括协议分析、数据分析等。 Sniff技术的软件实现方式包括： 1. WINDOWS下的Sniff软件：如Wireshark、Tcpdump等。 2. UNIX下的Sniff软件：如Tcpdump、Wireshark等。 Sniff技术的优点包括： 1. 获取敏感信息：Sniff可以获取在网络上传输的敏感信息。 2. 监听网络流量：Sniff可以监听网络上传输的信息。 3. 分析网络协议：Sniff可以对网络上传输的信息进行分析，包括协议分析、数据分析等。 Sniff技术的缺点包括： 1. 安全隐患：Sniff可以让用户的担忧变成实实在在的危险。 2. 非法监听：Sniff可以监听网络上传输的信息，包括用户的秘密。 3. 数据泄露：Sniff可以获取在网络上传输的敏感信息，包括用户的秘密。 Sniff技术是一个古老的话题，它可以获取在网络上传输的各种信息，包括敏感信息。Sniff技术的软件实现方式包括WINDOWS下的Sniff软件和UNIX下的Sniff软件。Sniff技术的优点包括获取敏感信息、监听网络流量、分析网络协议等。但是，Sniff技术也存在安全隐患、非法监听、数据泄露等缺点。

37.int Open_Raw_Socket() {

38. int sock;

39. if((sock = socket(AF_INET, SOCK_RAW, IPPROTO_TCP)) < 0) {

/*Then the socket was not created properly and must die*/

40. perror("The raw socket was not created");

41. exit(0);

42. };

43. return(sock);

44. }

第39行 if((sock = socket(AF_INET, SOCK_RAW, IPPROTO_TCP)) < 0) {

这里我们调用了socket函数，使创建了了一个原始套接口，使之收到TCP/IP信息包。

接下来第11行-int Set_Promisc(char *interface, int sock)，这也是我们的自定义函数，目的是把网卡置于混杂模式，具

体内容如下：

45.int Set_Promisc(char *interface, int sock ) {

46. struct ifreq ifr;

47. strncpy(ifr.ifr_name, interface,strnlen(interface)+1);

48. if((ioctl(sock, SIOCGIFFLAGS, &ifr) == -1)) {

/*Could not retrieve flags for the interface*/

49. perror("Could not retrive flags for the interface");

50. exit(0);

51. }

52. printf("The interface is ::: %s\n", interface);

53. perror("Retrieved flags from interface successfully");

54. ifr.ifr_flags |= IFF_PROMISC;

55. if (ioctl (sock, SIOCSIFFLAGS, &ifr) == -1 ) {

/*Could not set the flags on the interface */

56. perror("Could not set the PROMISC flag:");

57. exit(0);

58. }

59. printf("Setting interface ::: %s ::: to promisc", interface);

60. return(0);

61. }

首先 struct ifreq ifr;定一了一个ifrreg的结构ifr，接下来strncpy(ifr.ifr_name, interface,strnlen(interface)+1);，就是把我

们网络设备的名字填充到ifr结构中，在这里 #define INTERFACE "eth0" ，让我们再往下

看,ioctl(sock,SIOCGIFFLAGS,&ifr),SIOCGIFFLAGS请求表示需要获取接口标志，现在到了第54行，在我们成功的获

取接口标志后把他设置成混杂模式，ifr.ifr_flags |= IFF_PROMISC;ioctl (sock, SIOCSIFFLAGS, &ifr)。OK，现在我们

所说的第一步已经完成--------把网卡置于混杂模式。

现在进入第二步，捕获资料包。从第20行开始，我们进入了一个死循环，while(1)，在第24行，recvfrom(sock, buffer,

sizeof buffer, 0, (struct sockaddr *)&from, &fromlen)，这个函数要做的就是接收数据，冰把接收到的资料放入buffer

中。就是这么简单，已经完成了我们要捕获资料包的任务。

到了第三步，分析资料包。27行，ip = (struct ip *)buffer，使我们在头档中的IP结构对应于所接收到的资料，接下来判

断在网络层中是否使用的是TCP协议，if(ip->ip_protocol == 6) ，如果答案是，tcp信息包从整个IP/TCP包 buffer +

(4*ip->ip_length) 地址处开始，所以31行 tcp = (struct tcp *)(buffer + (4*ip->ip_length))，然后对应结构把你所需要的信

息输出。

剩余19页未读，继续阅读

weixin_38526421

粉丝: 5
资源: 985

SNIFF嗅探器技术解密：网络基础原理与软件实现

sniff嗅探的工作原理

SQL VB.NET VC++ 开发相关技术资料CHM电子书48个

VB做的Sniff软件完整代码

Scapy底层的sniff函数就是基于pcap库实现的，代码

python sniff

python网络嗅探功能的实现原理

只说用scapy中的sniff函数实现捕获数据包的功能可以吗

kamene sniff

scapy采用sniff抓包，是不是C/S架构

那scapy中的sniff函数中为什么一定调用了winpcap抓包

最新资源