Jpcap JAVA捕捉并分析网络数据包

  读书时候，曾经做过一个sniffer软件。主要的开发语言是JAVA。主要的作用有很多，但是我个人测试的效果估计要比臭名远扬的绿坝要好了。主要的设计不是用于控制人家上网，这个软件业做技术统计，主要是用来把一个服务器的所有网络数据包直接保存到数据库，然后做日后的统计分析。

  配置jpcap基本步骤有3个：

  1、安装winpcap；

  2、http://netresearch.ics.uci.edu/kfujii/jpcap/doc/index.html下载最新的jpcap exe，做配置；

  3、导入jar包，在程序做开发。

 

  这是一个简单的源代码：

 

    

 

 

  这个是整个程序的一个核心类，主要的数据包都是通过这个程序捉取的。如果大家需要全部源码的话可以和我联系。

 

   package MonitorFunction; import Dao.JDBCDao; import jpcap.PacketReceiver; import jpcap.JpcapCaptor; import jpcap.packet.*; import jpcap.NetworkInterface; import vo.DataPacket; public class Monitor implements PacketReceiver { /** *@author 康春华 */ public NetworkInterface[] devices;//描述网络接口 private JpcapCaptor pcap;//捕获包 int i=0; int tcpid=1; int udpid=1; int arpid=1; public Monitor(){ devices=JpcapCaptor.getDeviceList(); System.out.print(devices); } private void packetCap(){ try { pcap = JpcapCaptor.openDevice(devices[1],1024,true,1000);//打开一个特别的网络接口返回一个实例 pcap.loopPacket(-1,this); //连续捕获这个端口 } catch(Exception e) { e.printStackTrace(); } } public void receivePacket(Packet packet) { if(packet.getClass().equals(ARPPacket.class)) { System.out.println("协议类型 ：ARP协议"); try{ ARPPacket arpPacket = (ARPPacket)packet; String target_ip=String.valueOf(arpPacket.getTargetProtocolAddress()); String target_mac=String.valueOf(arpPacket.getTargetHardwareAddress()); String src_ip=String.valueOf(arpPacket.getSenderProtocolAddress()); String src_mac=String.valueOf(arpPacket.getSenderHardwareAddress()); DataPacket d=new DataPacket(); d.setArpid(arpid); d.setTarget_ip(target_ip); d.setTarget_mac(target_mac); d.setSrc_ip(src_ip); d.setSrc_mac(src_mac); JDBCDao j=new JDBCDao(); j.arpjdbcDao(d); arpid++; } catch( Exception e ) { e.printStackTrace(); } } else if(packet.getClass().equals(UDPPacket.class)) { System.out.println("协议类型 ：UDP协议"); try { UDPPacket udpPacket = (UDPPacket)packet; String target_ip = String.valueOf(udpPacket.dst_ip); int target_port=udpPacket.dst_port; String src_ip=String.valueOf(udpPacket.src_ip); int src_port=udpPacket.src_port; DataPacket d=new DataPacket(); d.setUdpid(udpid); d.setTarget_ip(target_ip); d.setTarget_port(target_port); d.setSrc_ip(src_ip); d.setSrc_port(src_port); JDBCDao j=new JDBCDao(); j.udpjdbcDao(d); udpid++; } catch( Exception e ) { e.printStackTrace(); } } else if(packet.getClass().equals(TCPPacket.class)) { System.out.println("协议类型 ：TCP协议"); try { TCPPacket tcpPacket = (TCPPacket)packet; String target_ip = String.valueOf(tcpPacket.dst_ip); int target_port=tcpPacket.dst_port; String src_ip=String.valueOf(tcpPacket.src_ip); int src_port=tcpPacket.src_port; DataPacket d=new DataPacket(); d.setTcpid(tcpid); d.setTarget_ip(target_ip); d.setTarget_port(target_port); d.setSrc_ip(src_ip); d.setSrc_port(src_port); JDBCDao j=new JDBCDao(); j.tcpjdbcDao(d); tcpid++; } catch( Exception e ) { e.printStackTrace(); } } else if(packet.getClass().equals(ICMPPacket.class)) System.out.println("协议类型 ：ICMP协议"); else System.out.println("协议类型 ：GGP、EGP、JGP协议或OSPF协议或ISO的第4类运输协议TP4"); } public void actionMonitor(){ Monitor m=new Monitor(); m.packetCap(); } }

 

核心类的代码 http://code.google.com/p/ken-javaframeword/source/browse/trunk/JavaFramework2.0/src/com/shine/framework/Jpcap/JpcapManager.java