自制网络工具集合（抓包，扫描主机，扫描端口，获取本机信息，dos攻击）

Git链接

1.shark抓包工具

篇幅有限，代码就不贴出来了，有兴趣去GitHub看看；

设计思路

根据socket原始套接字，我们从链路层捕获数据包，然后把数据包层层转换，转换成对应数据包格式的结构体，然后拿到头部信息，再偏移底层协议结构体的字节长度，再获取上一层协议的首部信息。

数据包格式

链路层：
以太网帧格式：
"协议类型"字段为0800是IP数据包；0806是ARP包；8035是RARP包；

ARP数据包格式：

网络层
IP数据包

传输层
UDP：

TCP：

系统协议的类型

每种协议对应的结构体都放在/usr/include/Linux/ 下；
或者/usr/include/netinet/这个下边也有，俩差不多；

示例：IP首部结构体，这个结构体的信息与上边图片里的IP数据包的信息一一对应。（到时候就用这个结构体指针将我们捕获的数据包强转，然后获得对应的头部信息）

tcp首部结构体:

其他协议结构体略。
示例: 获得tcp首部信息

void print_tcp(char *buf) {
                                                                                                                               
    struct tcphdr *pt = (struct tcphdr*)buf;    
    printf("TCP头部[ 源端口：%hu 目的端口: %hu  序号seq : %u ", ntohs(pt->source), ntohs(pt->dest), ntohl(pt->seq));    
        
    if ( pt->ack )    
      printf("确认号ack_seq