使用jnetpcap捕获数据包进行流量检测

最新推荐文章于 2024-06-28 02:45:42 发布

寒翼

最新推荐文章于 2024-06-28 02:45:42 发布

阅读量6.3k

点赞数 1

分类专栏：信息安全文章标签： jnetpcap 入侵检测

本文链接：https://blog.csdn.net/hanfeihan1992/article/details/45721629

版权

本文介绍了如何使用jnetpcap库，一个Java对libpcap的封装，来监听网络接口并捕获数据包，以此进行流量检测。通过CaptureCore.java示例代码，详细阐述了jnetpcap的使用方法。

摘要由CSDN通过智能技术生成

jnetpcap是用java对libpcap的一个封装，它可以用来监听网卡，捕获数据包

CaptureCore.java

package nssa.nm.capture;
 
import java.util.ArrayList;
import java.util.List;
import javax.swing.JOptionPane;
import org.jnetpcap.Pcap;
import org.jnetpcap.PcapIf;
 
public class CaptureCore {
     
    public static List<PcapIf> getDevs() {//获取机器上的网卡列表
        List<PcapIf> devs = new ArrayList<PcapIf>();
        StringBuilder errsb = new StringBuilder();
        int r = Pcap.findAllDevs(devs, errsb);
        if (r == Pcap.NOT_OK || devs.isEmpty()) {
            JOptionPane.showMessageDialog(null,errsb.toString(),"错误",JOptionPane.ERROR_MESSAGE);
            return null;
        } else {
            return devs;
        }
    }
     
    public static void startCaptureAt(int num) {//选择一个网卡开启抓包
        List<PcapIf> devs = new ArrayList<PcapIf>();
        StringBuilder errsb = new StringBuilder();
        int r = Pcap.findAllDevs(devs, errsb);
        if (r == Pcap.NOT_OK || devs.isEmpty()) {
            JOptionPane.showMessageDialog(null,errsb.toString(),"错误",JOptionPane.ERROR_MESSAGE);
            return;
        }
        PcapIf device = devs.get(num);
        int snaplen = Pcap.DEFAULT_SNAPLEN;//长度65536
        int flags = Pcap.MODE_PROMISCUOUS;//混杂模式
        int timeout = 10 * 1000;
        //S