SNIFF嗅探器技术解密：网络基础原理与软件实现
50 浏览量
更新于2024-07-15
收藏 241KB PDF 举报
Sniff网络基础原理和软件实现技巧详解
Sniff网络基础原理和软件实现技巧详解是指Sniff技术在网络基础知识上的应用和软件实现方式。Sniff技术是一个古老的话题，它可以获取在网络上传输的各种信息，包括敏感信息。Sniff可以是软件，也可以是硬件，软件Sniff可以分为WINDOWS下的、UNXI下的等，硬件的Sniff称为网络分析仪。
Sniff的工作原理是静悄悄的工作在网络的底层，把用户的秘密全部记录下来。Sniff可以让用户的担忧变成实实在在的危险，就好象一个人躲在用户身后偷看一样。
网络基础知识是Sniff技术的基础。网络基础知识包括TCP/IP体系结构、开放系统互连（OSI）模型、网络分层结构等。TCP/IP体系结构将网络划分为五层，分别是应用层、传输层、网络层、数据链路层及物理层。开放系统互连（OSI）模型将网络划分为七层，分别是应用层、表示层、会话层、传输层、网络层、数据链路层及物理层。
Sniff技术在网络基础知识上的应用包括：
1. 网络嗅探：Sniff可以嗅探网络上传输的各种信息，包括敏感信息。
2. 网络监听：Sniff可以监听网络上传输的信息，包括用户的秘密。
3. 网络分析：Sniff可以对网络上传输的信息进行分析，包括协议分析、数据分析等。
Sniff技术的软件实现方式包括：
1. WINDOWS下的Sniff软件：如Wireshark、Tcpdump等。
2. UNIX下的Sniff软件：如Tcpdump、Wireshark等。
Sniff技术的优点包括：
1. 获取敏感信息：Sniff可以获取在网络上传输的敏感信息。
2. 监听网络流量：Sniff可以监听网络上传输的信息。
3. 分析网络协议：Sniff可以对网络上传输的信息进行分析，包括协议分析、数据分析等。
Sniff技术的缺点包括：
1. 安全隐患：Sniff可以让用户的担忧变成实实在在的危险。
2. 非法监听：Sniff可以监听网络上传输的信息，包括用户的秘密。
3. 数据泄露：Sniff可以获取在网络上传输的敏感信息，包括用户的秘密。
Sniff技术是一个古老的话题，它可以获取在网络上传输的各种信息，包括敏感信息。Sniff技术的软件实现方式包括WINDOWS下的Sniff软件和UNIX下的Sniff软件。Sniff技术的优点包括获取敏感信息、监听网络流量、分析网络协议等。但是，Sniff技术也存在安全隐患、非法监听、数据泄露等缺点。
37.int Open_Raw_Socket() {
38. int sock;
39. if((sock = socket(AF_INET, SOCK_RAW, IPPROTO_TCP)) < 0) {
/*Then the socket was not created properly and must die*/
40. perror("The raw socket was not created");
41. exit(0);
42. };
43. return(sock);
44. }
第39行 if((sock = socket(AF_INET, SOCK_RAW, IPPROTO_TCP)) < 0) {
这里我们调用了socket函数，使创建了了一个原始套接口，使之收到TCP/IP信息包。
接下来第11行-int Set_Promisc(char *interface, int sock)，这也是我们的自定义函数，目的是把网卡置于混杂模式，具
体内容如下：
45.int Set_Promisc(char *interface, int sock ) {
46. struct ifreq ifr;
47. strncpy(ifr.ifr_name, interface,strnlen(interface)+1);
48. if((ioctl(sock, SIOCGIFFLAGS, &ifr) == -1)) {
/*Could not retrieve flags for the interface*/
49. perror("Could not retrive flags for the interface");
50. exit(0);
51. }
52. printf("The interface is ::: %s\n", interface);
53. perror("Retrieved flags from interface successfully");
54. ifr.ifr_flags |= IFF_PROMISC;
55. if (ioctl (sock, SIOCSIFFLAGS, &ifr) == -1 ) {
/*Could not set the flags on the interface */
56. perror("Could not set the PROMISC flag:");
57. exit(0);
58. }
59. printf("Setting interface ::: %s ::: to promisc", interface);
60. return(0);
61. }
首先 struct ifreq ifr;定一了一个ifrreg的结构ifr，接下来strncpy(ifr.ifr_name, interface,strnlen(interface)+1);，就是把我
们网络设备的名字填充到ifr结构中，在这里 #define INTERFACE "eth0" ，让我们再往下
看,ioctl(sock,SIOCGIFFLAGS,&ifr),SIOCGIFFLAGS请求表示需要获取接口标志，现在到了第54行，在我们成功的获
取接口标志后把他设置成混杂模式，ifr.ifr_flags |= IFF_PROMISC;ioctl (sock, SIOCSIFFLAGS, &ifr)。OK，现在我们
所说的第一步已经完成--------把网卡置于混杂模式。
现在进入第二步，捕获资料包。从第20行开始，我们进入了一个死循环，while(1)，在第24行，recvfrom(sock, buffer,
sizeof buffer, 0, (struct sockaddr *)&from, &fromlen)，这个函数要做的就是接收数据，冰把接收到的资料放入buffer
中。就是这么简单，已经完成了我们要捕获资料包的任务。
到了第三步，分析资料包。27行，ip = (struct ip *)buffer，使我们在头档中的IP结构对应于所接收到的资料，接下来判
断在网络层中是否使用的是TCP协议，if(ip->ip_protocol == 6) ，如果答案是，tcp信息包从整个IP/TCP包 buffer +
(4*ip->ip_length) 地址处开始，所以31行 tcp = (struct tcp *)(buffer + (4*ip->ip_length))，然后对应结构把你所需要的信
息输出。
剩余19页未读，继续阅读
2014-01-18 上传
2023-05-28 上传
2023-05-16 上传
2023-06-10 上传
2023-06-02 上传
2023-10-01 上传
2023-05-31 上传
2023-06-02 上传
weixin_38526421
- 粉丝: 5
- 资源: 985
我的内容管理
展开
最新资源
- zlib-1.2.12压缩包解析与技术要点
- 微信小程序滑动选项卡源码模版发布
- Unity虚拟人物唇同步插件Oculus Lipsync介绍
- Nginx 1.18.0版本WinSW自动安装与管理指南
- Java Swing和JDBC实现的ATM系统源码解析
- 掌握Spark Streaming与Maven集成的分布式大数据处理
- 深入学习推荐系统：教程、案例与项目实践
- Web开发者必备的取色工具软件介绍
- C语言实现李春葆数据结构实验程序
- 超市管理系统开发：asp+SQL Server 2005实战
- Redis伪集群搭建教程与实践
- 掌握网络活动细节：Wireshark v3.6.3网络嗅探工具详解
- 全面掌握美赛：建模、分析与编程实现教程
- Java图书馆系统完整项目源码及SQL文件解析
- PCtoLCD2002软件：高效图片和字符取模转换
- Java开发的体育赛事在线购票系统源码分析
