基于WinPcap的包截获和分析系统

基于WinPcap的包截获和分析系统

  目的：

（1）锻炼独立思考问题、分析问题的能力；

（2）掌握WinPcap开发技术；

（3）撰写一篇较好的开发文档；

  设计目标：

 1，分析和设计一个基于WinPcap的包截获和分析系统，包括系统架构、功能模块、设计模式和用户界面；

 2，基于WinPcap的包截获和分析系统应该包括包抓取、报文分解、报告生成、信息浏览等功能模块；

系统实现

本系统是基于WinPcap的网络包截获与分析系统。根据课题设计需要实现的功能如下：

①   网络包截获模块。可以截获经过此主机的网络数据包。

②   网络协议分析。此模块可以对不同层的网络协议的分析。

③   过滤规则设置模块。此模块可以设置常用规则并且可以直接设置规则进行相应的包截获过滤语句的设置。

④   网络数据包显示模块。此模块可以有多种方法层次化的显示所截获的网络数据包，包括列表形式的显示，树形显示，

       编辑框显示等，让用户直观的获得所截获的网络数据包协议信息。

⑤   能够实时保存捕获到的网络数据，并且用户可以选择保存到自己想保存的目录下。此外用户可以根据需要打开以前截

      获到的.pcap文件，实现数据分析和取证。

⑥   软件界面设计模块，此模块能够满足用户换肤，程序托盘，有一个比较好的图形界面接口呈现给用户。

 

如果您对此系统有什么意见，欢迎您提出宝贵意见，在此表示感谢！

*************************************************************************************************************************

更新，2014-1-17

这部分的源码，已放到github上，感兴趣的伙伴们可以看下，好吧，这是本科时搞得了，代码写的很一般,不过注释挺详细的。

github源码, 请移步 这里。winpcap技术文档 下载。