运用Raw Socket进行以太网帧解析

最新推荐文章于 2023-05-19 08:14:13 发布
最新推荐文章于 2023-05-19 08:14:13 发布
阅读量2.1k 收藏 9
点赞数 2
文章标签： socket 以太网
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Athrun_misou/article/details/80098545
版权

RAW SOCKET

RAW Socket提供了一种方法来绕过整个网络堆栈遍历，并直接将以太网帧输送到一个应用程序的方法。

(跳过网络层和传输层的过滤解析，因而可以直接处理新的或是自定义的数据包格式)


常用创建RAW Socket格式的方法：AF_PACKET和PF_SOCKET。AF_PACKET用于win和mac系统。本篇介绍基于Linux的PF_PACKET创建方法。


最低0.47元/天 解锁文章
Tirpitzzz
关注
  • 2
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
RAW socket
zion--6135的博客
10-19 2372
当网卡处于这种“混杂”模式时，它对所有遇到的每一个数据帧都产生一个硬件中断，以提醒操作系统处理流经该物理媒体上的每一个报文包。要注意的是send/recv函数使用MSG_WAITALL的时候，sockfd 必须是处于阻塞模式下，否则WAITALL不能起作用。socket(PF_PACKET, SOCK_RAW, htons(ETH_P_XXX)) // 发送、接收数据链路层。查资料发现：默认情况下，网卡接收一个包，网卡只把发给本机的包（包括广播包）传到上层的APP。【以ptp报文帧为例】
linux socket raw发送,使用raw socket发送以太网帧
weixin_35476698的博客
05-15 1126
/** send a raw ethernet frame*/#include //memcpy()#include //strxxx()#include //close()#include //socket()#include //htons()#include //struct ...
SOCK_RAW.rar_RAW_SOCK_R_SOCK_RAW Pi_sock_raw_windows SOCK_R
09-20
用SOCK_RAW编写的ping程序 C++语言 只有简单的ping功能
Linux小知识--原始套接字（raw socket）之自定义以太网帧发送与接收
小人物的编程
11-09 7411
原始socket发送自定义以太网帧，来开发属于你的协议吧
python raw socket_python 使用Raw Socket进行以太网帧注入
weixin_32024145的博客
01-28 1256
1. 帧注入对于以太网帧和Raw Socket的介绍可参考之前的一篇博文利用Raw Socket进行以太网帧嗅探。帧注入的特点：可以将原数据格式的包注入到网络中。在模拟网络应答方面很强大。原始套接字包结构具有不可延展性。随机注入如果你可以随机注入数据到网络上的话，你就可以向网络上发送任何数据。^_^2. 代码实验进入python运行环境，需要加上root权限。(sudo python)。>&...
linux下使用RAW SOCKET接收LLDP报文并解析LLDP报文
12-22
1. **RAW SOCKET创建**：使用`socket(PF_PACKET, SOCK_RAW, htons(ETH_P_ALL))`创建一个RAW SOCKET，其中`ETH_P_ALL`表示接收所有类型的以太网帧。 2. **绑定到网络接口**：使用`bind`函数将RAW SOCKET与特定的网络...
raw socket demo
06-03
在压缩包文件名称列表中，"rawsocket"可能是源代码文件或相关资源文件的名称。实际操作时，可以解压该文件，查看源代码以了解如何在具体编程语言中实现raw socket的功能。 总结，raw sockets提供了一种直接与网络...
RawRecv_SOCK_RAWC++_原始Socket_zip_
09-30
在描述中提到的"RawSocket基于MAC地址接收以太网数据帧例子"，说明这个项目旨在通过原始套接字接收网络数据，具体到以太网层，即通过MAC地址进行通信。原始套接字允许程序访问网络协议栈的较低层次，从而能够处理...
易语言-使用 RawSocket 捕获网卡/指定程序/指定端口/指定IP 数据包
06-26
本文章将介绍如何使用RawSocket（原始套接字）开发网络嗅探器： 首先我们得了解什么是套接字，这个我就不多说，自己百度，百度百科比我说的好。 那么什么又是原始套接字呢，常用的套接字分为 SOCK_STREAM(流套接字) ...
信息安全上机实验 raw socket原始套接字编程 局域网监听
03-23
本实验通过使用原始套接字（Raw Socket）进行编程实现对局域网内的数据包监听，旨在帮助学习者深入了解网络协议栈的工作机制以及如何利用这些技术进行网络安全分析。 #### 实验环境搭建 1. **虚拟机配置**：实验中...
ARP协议及raw socket复现ARP断网攻击
夜栩的博客
05-19 496
主机发送信息时将包含目标IP地址的ARP请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地址；在网络的数据链路层只能看见 MAC 帧，链路层以上的数据都被封装在 MAC 帧中，MAC 帧包含源 MAC 地址和目的MAC 地址，在实际局域网络中传送数据时，根据 MAC 地址寻找目的主机。虽然例如kali有成熟的工具，python也有强大的scapy网络库，但本次实验主要从底层学习掌握ARP协议的相关知识，使用套接字自定义构造数据包。网关的ARP记录被自动删除，达到修复的目的。
Winsocket通信测试
ZP1015
03-30 2193
Winsocket通信初调试在学习网络编程之前，我们需要对Tcp/ip协议栈有个清楚地了解。Tcp/ip协议栈分以下五层，也有分成7层 5、应用层 4、传输层 3、网络层 2、数据链路层 1、物理层 物理层是实实在在的物理链路，它为上层协议提供了一个传输数据的物理媒体，负责将数据以比特流的方式收发、接收。数据链路层主要负责物理传输的准备，MAC地址和交换机都工作在这一层。网络层主要负责管理网络地址、定位设备、决定路由。路由器就工作在这一层。作用是将网路地址翻译成物理地址，并
Windows下通过使用RAW原始套接字进行抓包
gjtboa的专栏
01-06 3886
// 注意：原始套接字只在系统管理员权限下起作用，其它情况下socket创建失败，所以开发时首先以管理员权限启动VS SOCKET nAnniSock = socket(AF_INET, SOCK_RAW, IPPROTO_IP);  // 指定为原始套接字(IP层抓取) // 设置IP_HDRINCL选项,以便自己构造(解析)IP头部 BOOL bRaw = TRUE;
raw socket（原始套接字）工作原理与规则
wocjj的专栏
06-19 2278
原始套接字是一个特殊的套接字类型,它的创建方式跟TCP/UDP创建方法几乎是 一摸一样,例如,通过        int sockfd;        sockfd = socktet(AF_INET， SOCK_RAW， IPPROTO_ICMP); 复制代码 这两句程序你就可以创建一个原始套接字.然而这种类型套接字的功能却与TCP或者UDP类型套接字的
Raw Socket 接收和发送数据包
maimang1001的专栏
02-11 1万+
snippet/raw-socket.md at master · xgfone/snippet · GitHubhttps://github.com/xgfone/snippet/blob/master/snippet/docs/linux/program/raw-socket.md Raw Socket 接收和发送数据包 前言 对于网络层IP数据包的接收、发送，RAW SOCKET 接口是通用的，具有可移植性。 但对于数据链路层数据帧的接收、发送，不同的系统有不同的机制，不具有可移植性。 对于
Raw Socket和Socket编程
热门推荐
KZM2008的专栏
03-12 3万+
 1.原始套接字(raw socket)  1.1 原始套接字工作原理与规则         原始套接字是一个特殊的套接字类型,它的创建方式跟TCP/UDP创建方法几乎是一摸一样,例如,通过CODE:[Copy to clipboard]       int sockfd;       sockfd = socktet(AF_INET， SOCK_RAW， IPPROTO_
Linux 源码分析 之 raw socket 分析 一 recvfrom过程
zzZhangYiLong的博客
03-15 902
Linux源码分析 原始套接字 Raw Socket
raw socket编程例子
husterfisher的专栏
06-04 1388
前几天看了看>第一卷,为了加深理解,便写了几个简单的程序,最近好忙,但是又怕忘记前面所学的知识,就粗糙的整理了一下,贴出来,希望能给初学者以指导,同时借助CU的论坛做个备份,呵呵. 内容安排: 1.原始套接字介绍   1.1 原始套接字工作原理与规则   1.2 简单应用 2 FTP密码窃取器实现(简单的rootkit)   2.1 设计思路   2.2 实现   2.3 不足与改
如何用socket实现以太网帧的封装和发送，附带代码和解析
最新发布
06-03
然后，我们使用recv函数从Raw Socket中接收数据帧，并解析出其中的以太网帧头和数据部分。最后，我们将解析结果输出到屏幕上。注意，这个程序是一个死循环，一直等待接收数据帧。如果需要退出程序，可以使用Ctrl+C...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值