首页    新闻    下载    文档    论坛     最新漏洞    黑客教程    数据库    搜索    小榕软件实验室怀旧版    星际争霸WEB版    最新IP准确查询   
名称: 密码:      忘记密码  马上注册
网络知识 :: 网络安全

在局域网进行IP包捕获的一种方法


http://www.gipsky.com/
首先是几个结构的定义(网上搜索或者查阅相关文档):



<CENTER><CCID_NOBR>

</script>er=1>





<CCID_CODE>//定义IP地址结构

struct IPADDRESS

{

unsigned short ip_a,

ip_b,

ip_c,

ip_d;

};



//定义IP数据包头的结构

struct IP_HEADER

{

unsigned short ip_version, /*IP的版本号 */

ip_hdr_len, /*IP包头的长度*/

ip_tos, /*IP包的服务类型*/

ip_total_len, /*IP包的总长度*/

ip_id, /*IP包的分段标识*/

ip_flags, /*IP包的分段标志*/

ip_frag_offset, /*IP包的分段偏移*/

ip_ttl, /*IP包的生存时间*/

ip_proto, /*IP包的高层协议*/

ip_hdr_chksum; /*IP包的校验和*/



struct IPADDRESS ip_src_addr, /*IP包的源IP地址*/

ip_dest_addr; /*IP包的目的IP地址*/

}ipheader;



//IP包的链表结构

struct stru_ip_link

{

char rcv_ip_buf[MAX_IP_SIZE];

struct stru_ip_link *next;

};</CCID_CODE></PRE></CCID_NOBR></CENTER>

































然后是协议的定义(包含相应的头文件#include <WINSOCK2.H>#include<MSTCPIP.H>):



<CENTER><CCID_NOBR>







<CCID_CODE>DWORD dwIoControlCode=SIO_RCVALL, /*接收所有的IP包*/

dwProtocol=IPPROTO_IP; /*协议类型为IP*/</CCID_CODE></PRE></CCID_NOBR></CENTER>





然后是相应的捕获处理:

1.加载 Winsock;

2.创建一个接收原始IP包的socket连接;

3.绑定到一个接口;

4.进行WSAIoctl设置,接收所有的IP数据包。

参考代码:



<CENTER><CCID_NOBR>







<CCID_CODE>if (WSAIoctl(s, dwIoControlCode, &optval, sizeof(optval),

NULL, 0, &dwBytesRet, NULL, NULL) == SOCKET_ERROR)



...</CCID_CODE></PRE></CCID_NOBR></CENTER>

5.接着设定一个线程进行捕获:

(1)创建一个接收IP包的链表头;

(2)设置一个标识,为真,则不断进行IP包的捕获;

(3)建立一个新的结点,将捕获的数据包加入到该结点;

(4)如果链表的长度达到指定的长度,创建一个线程对该链表的IP包进行解析;再设置一个在IP数据包链表不足给定的长度,而又中止IP捕获时,对链表的处理;

(5)为下一个IP包链表创建一个链表头。

6.建立一个进行IP包解析并显示的线程,进行解析IP数据包,然后显示IP数据包。
<< DDos攻击防范和全局网络安全的应对 交换网络中的嗅探和ARP欺骗 >>
API:
gipsky.com& 安信网络
网友个人意见,不代表本站立场。对于发言内容,由发表者自负责任。

系统导航

 

Copyright © 2001-2010 安信网络. All Rights Reserved
京ICP备14013333号-8