QT---基于WinPcap的局域网络管理工具（主机扫描、包过滤、ARP攻击、端口扫描）

最新推荐文章于 2023-09-04 10:51:01 发布
最新推荐文章于 2023-09-04 10:51:01 发布
阅读量5.1k 收藏 33
点赞数 3
分类专栏： QT 网络编程 Projects 文章标签： WinPcap ARP欺骗 流量统计 主机扫描 QT
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/freeape/article/details/50909038
版权
QT 同时被 3 个专栏收录
15 篇文章 1 订阅
订阅专栏
网络编程
3 篇文章 0 订阅
订阅专栏
Projects
2 篇文章 0 订阅
订阅专栏

主要功能

  • 本机适配器扫描
  • 局域网各主机扫描
  • 类似于WinShark的抓包工具，能够简单的过滤Tcp、Udp、Arp等包
  • ARP攻击功能，限制局域网内指定主机上网
  • 流量统计，统计实时网速
  • 多线程攻击，多线程扫描，更快速，全方位

开发环境和工具简介

  开发环境：基于QT5和WinPcap开发
  开发工具：QT Creator
  调试工具：WinShark+nmap+Windump

主界面

这里写图片描述

功能一：主机信息扫描

这里写图片描述

功能二：局域网主机扫描

这里写图片描述

功能三：ARP 攻击

这里写图片描述

功能四：过滤抓包

这里写图片描述

功能五：Ping功能

这里写图片描述

功能六：端口扫描功能

这里写图片描述

功能七：实时网速显示

这里写图片描述

工程代码

https://github.com/freeape/sniffertoolserver

别打名名
关注
  • 3
    点赞
  • 踩
  • 33
    收藏
    觉得还不错? 一键收藏
  • 6
    评论
专栏目录
QT基于Npcap设计的网络抓包小程序
duchenlong的博客
11-08 8352
Windows下在QT中使用Npcap，实现的一个网络数据报解析的小程序，可以对以太网帧头部，IP协议，TCP协议，UDP协议进行解析
论文研究-一种改进的基于WinPcap的快速抓包方法.pdf
07-22
根据WinPcap的抓包原理和高速网络环境对网络抓包性能的要求，提出了一种改进的快速抓包方法－FHW法，并且在VC 6.0编译器中实现了该方法。试验结果表明，在高流量网络环境中，与传统的抓包方法相比，FHW法能显著地提高抓包性能、降低丢包率。
基于WinPcap的网络扫描以及端口扫描流量统计毕业设计
06-10
此文件包含一体化的基于vc++6.0的MFC程序设计制作出来的windows扫描技术，采用WinPcap，实现了端口扫描，局域网监控，本地流量监控。 包含论文以及源码，经编译通过。 可能需要其他安装文件支持vc6的最后sdk，地址在下面 1.前言 2 2 Winpcap 网络扫描 2 2.1原理说明 2 2.2WinpCap常用函数说明 3 2.3 WinpCap内部构造说明 5 2.4基于WinPcap 捕获数据包的原理 6 2.5基于WinpCap实现 6 2.5.1数据截取 8 2.5.2关与网络流量 13 2.5.3关于本地信息的显示 15 3．基于socket的端口扫描 17 3.1 socket(套接字)编程原理 17 3.2套接字函数的分析 18 3.3 SOCKET端口扫描的程序思想 20 3.4基于SOCKET程序扫描的实现 20 4. 总结 21 5.参考文献 22 6.附录 23 收到此文件后，请按如下步骤安装 1.安装支持vc6的最新sdk（可选，可跳过，如果不能编译的话可补上步骤1） 2.按WinPcap的配置以及安装文件里面描述的方法先安装WinPcap_4_0_2.exe，其他按照Winpcap.doc安装方法里面的说明进行 4.如果自行编译时候出现问题，请在下面查找应对措施 5.免责申明，本文系本人自行编写，免费共享，切勿用于商业用途，仅供参考，因此产生的法律问题本人一律不负责，此资源仅做参考
基于winpcap的mfc arp欺骗
11-04
相比于之前的arp欺骗程序 修正了程序堆栈溢出的问题，添加了winpcap开发库，自动获取往电脑设置的网关（只需修改适配器名称），并且可以在网卡列表选择指定网卡发送数据包
计算机网络安全课设-基于libpcap和winpcap的多线程网络包嗅探器
06-28
内容概要：简洁的多线程网络包嗅探器 环境依赖： Python3 winpcap(if you are using Linux, please install libpcap) pcapy PyQt5 设计简介： 本次设计采用的编程语言为python。在Windows和Linux平台下先分别安装libpcap和winpcap开发库，然后配好pcapy库（此库可以在不同平台上进行动态链接开发库，可以为程序开发提供统一接口），从而在不同平台上无须更改代码，只需在配好相关环境的前提下即可成功运行。前端界面采用PyQt5来设计，界面主要分为①用户操作模块、②封包总览模块、③封包内容模块、④16进制码模块、⑤以及统计数据模块。 代码文件介绍： listen.py: 监听线程 resolve.py: 从监听线程解析数据包 run.py: 监听并显示解析信息到主界面 UI_home: 主界面UI
Qt-WinPcap发送和接收Arp包
10-12
本程序是使用Winpcap技术，实现Arp数据包的发送和接收，获得局域网内的所有在线设备的IP和Mac地址。代码也是在网上找的，自己稍作修改，组织成一个类，可以直接实例化并调用。环境搭建，代码里面都有，如果有不明白的，可以交流。V:Qt5.5.0
Linux环境下的网络抓包工具pcap，界面采用Qt完成
04-12
基于linux的网络抓包工具，支持解析tcp、udp、ip、icmp等协议，界面是通过Qt绘制的，美观大方，适合计算机网络课设等等
几种查询局域网内在线弱电设备IP地址的方法，总有一款你用的到
最新发布
君逍遥o
09-04 4921
判断某个网段的在线监控设备IP，最简单的方式就是登陆网关交换机查看，是被动获取信息的方式，获取的数据比较准确； 使用ping等工具扫描局域网网段，是主动获取信息的方式，需要终端对ping命令回复，有些终端可能由于安全问题，关闭了ping的响应，那么获取的信息可能与实际情况有误。
【QT线程实现扫描IP和端口】
zxx1320的博客
11-13 1813
QT线程实现IP和端口的扫描
C++ | Qt 获取局域网中存在的主机（IP以及主机名）
IT1995的博客
04-15 1万+
目录 原理 演示 原理 这里主要是通过QHostInfo::lookupHost获取主机名，当然也可以通过IP找主机名，只要遍历局域网IP看其是否有主机名，就可以知道，这个IP是不是被使用（但是，某些开防火墙的机子，使用了IP，也是不能找到的） 这里有个小知识点这个和QHostInfo::lookupHost不一样，使用arp会准确很多，后期将会给出arp去扫描局域网使...
Qt获取IP地址
luoyayun361的专栏
06-03 1874
前言每台设备根据网络设置可能会存在多个IP，通过Qt获取IP的时候不能只取其中一个，这里的方法是通过Qt的接口取循环获取，最终生成IP地址列表，然后连接成一个字符串。正文废话不多说，直接看代码。QString ALMessager::getIPAddr() { QStringList ips; QList<QNetworkInterface> networkinterfaces =
商业编程-源码-本代码利用winpcap实现了自定义ARP.zip
06-22
商业编程-源码-本代码利用winpcap实现了自定义ARP.zip
基于WINPCAP ARP数据包捕获
04-01
基于WINPCAP ARP数据包捕获 有助于做ARP捕获工具
QT---设置tablewidget自适应列宽和设置自动等宽
热门推荐
易名
09-24 2万+
在网上很容易知道自适应列宽，100%不留空显示，这里还是提下：/*设置表格是否充满，即行末不留空*/ ui->tableWidget->horizontalHeader()->setStretchLastSection(true);  设置了100%不留空后的效果：   在QT5之前，只要通过下面的程序就可以实现自动等宽：/*QT5版本之前设置自动等宽*/ ui->tableWidget->h
MinGW和MSYS区别和关系以及MinGW&MSYS在Win7中安装并编译x264
易名
01-21 1万+
1 简介  MinGW，是Minimalist GNUfor Windows的缩写。它是一个可自由使用和自由发布的Windows特定头文件和使用GNU工具集导入库的集合，允许你在GNU/Linux和Windows平台生成本地的Windows程序而不需要第三方C运行时（C Runtime）库。MinGW 是一组包含文件和端口库，其功能是允许控制台模式的程序使用微软的标准C运行时（C Runtime）库
QImage的浅拷贝与深拷贝
易名
09-21 8426
首先简单说说什么是浅拷贝和深拷贝：浅拷贝就比如像引用类型，而深拷贝就比如值类型，即浅拷贝是共用一块内存的，而深拷贝是复制一份内容。  我们再来看看QImage类的几个构造函数：// 浅拷贝 QImage(uchar * data, int width, int height, Format format) // 浅拷贝 QImage(const uchar * data, int width, in
QT---Native Wifi functions 应用(WiFi有密码连接)
易名
05-24 7654
实现功能     无线网卡列表     无线热点扫面     无线连接（有密码，配置文件连接方式）     无线断开     重命名本地无线名（两种方式）     删除无线配置文件     开启和关闭无线网卡 Native Wifi 简介     是提供给软件开发者来开发windows 无线管理的一系列API。编程人员可以通过这些函数来进行相关的无线管理，当然我们还可以通过net
Qt5---ftp上传功能
易名
10-12 6118
从Qt的版本进化中可以知道，在Qt4中的QFtp类到了Qt5中已经没有了，虽然可以通过在Qt5中自己编译出QFtp，但是Qt5中提供的QNetworkAccessManager在发送和请求网络方面有更好的兼容性和扩展性，包括ftp请求和http请求。  这里提供一个Qt4中QFtp的源码获取方式：git clone git://code.qt.io/qt/qtftp.git git clone ht
QT---qtextedit中的光标问题
易名
08-26 5768
【问题】两个textedit，取名为view0，view1。实现view0输入固定的字符个数后，用setFocus切换聚焦到view1，但是切换完了之后view0还会保留光标残影，出现两个文本框中都有光标的现象。 【解决】repaint();  刷新文本框。在setFocus后加上这句就可以了。
基于winpcap的网络抓包python程序
03-31
以下是一个基于WinPcap的网络抓包Python程序的示例代码： ``` import socket import struct import sys import threading from ctypes import * from winpcapy import * # define constants PCAP_ERRBUF_SIZE = 256 # define structure for IP header class IP(Structure): _fields_ = [ ("ihl", c_ubyte, 4), ("version", c_ubyte, 4), ("tos", c_ubyte), ("len", c_ushort), ("id", c_ushort), ("offset", c_ushort), ("ttl", c_ubyte), ("protocol_num", c_ubyte), ("sum", c_ushort), ("src", c_ulong), ("dst", c_ulong) ] def __new__(self, data=None): return self.from_buffer_copy(data) def __init__(self, data=None): # map protocol constants to their names self.protocol_map = {1: "ICMP", 6: "TCP", 17: "UDP"} # human readable IP addresses self.src_address = socket.inet_ntoa(struct.pack("<L", self.src)) self.dst_address = socket.inet_ntoa(struct.pack("<L", self.dst)) # human readable protocol try: self.protocol = self.protocol_map[self.protocol_num] except: self.protocol = str(self.protocol_num) # define callback function for packet capture def packet_handler(header, data): # parse IP header ip_header = IP(data) # print out packet information print("Protocol: %s, Source: %s, Destination: %s" % (ip_header.protocol, ip_header.src_address, ip_header.dst_address)) def main(): # open network adapter for capturing errbuf = create_string_buffer(PCAP_ERRBUF_SIZE) adapter = pcap_open_live("eth0", 65536, 1, 1000, errbuf) if not adapter: print("Unable to open adapter: %s" % errbuf.value.decode("utf-8")) sys.exit(1) # start packet capture loop try: pcap_loop(adapter, -1, packet_handler, None) except KeyboardInterrupt: pass # close the adapter pcap_close(adapter) if __name__ == "__main__": main() ``` 这个程序使用WinPcap库来捕获网络数据包，并使用Python中的ctypes库来定义IP头的结构体。程序打开一个名为“eth0”的网络适配器，然后进入无限循环以捕获数据包。当用户按下Ctrl + C时，程序将退出循环并关闭适配器。程序还包括一个包处理程序回调函数，它将在每个捕获的数据包上运行，并打印有关该包的一些信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值