tcp/ip在物理层/数据链路层 实现简单抓包
socket的精妙之处在于协议族的横向转换和地址族的纵向转换.我们也可在更底层实现对流经host的数据流的监督和修改.尤其是监察数据,十分简单.
这里是混杂模式实现对ip数据流的监察与对tcp数据流的简单查看,需要root权限.这里忽略了tcp/ip的options选项.进一步感兴趣的同学可以查看wareshark的源码实现.
尊重原创,转载的同学,一定要注明来自DNA出处哦!
#prag...
原创
2018-09-04 10:31:31 ·
1020 阅读 ·
0 评论