使用go语言（net/gopacket）在windows环境下发送伪造源和目的地址的数据包

「已注销」

已于 2023-09-06 11:07:47 修改

阅读量472

点赞数

文章标签： golang 开发语言后端

于 2023-09-06 10:50:58 首次发布

本文链接：https://blog.csdn.net/qq_41690583/article/details/132709837

版权

本文介绍了在Windows系统中尝试使用Go语言的net/gopacket库进行网络嗅探和伪造数据包发送时遇到的难题。尽管gopacket允许从以太层构造数据包，但在Windows下，由于操作系统限制或支持性问题，无法成功发送伪造源和目的地址的UDP/TCP数据包。作者分析了可能的原因并指出在该环境下无法实现此功能。

摘要由CSDN通过智能技术生成

避坑：先说结论--在windows环境下无法通过net/gopacket发送伪造数据包

0x00 背景：

尝试使用go语言在本地网卡嗅探并且过滤，当某个数据包符合预定条件时，在当前网卡上发送伪造的数据包（伪造源地址目的地址，其实就是把抓到的符合条件的包的IP地址、端口进行源目的调换）

0x01 网络嗅探功能：

网络嗅探功能使用gopacket包实现，相对简单，下面是一个基本的例子

package main

import (
    "fmt"
    "log"
    "github.com/google/gopacket"
    "github.com/google/gopacket/pcap"
)

func main() {
    // 设置要嗅探的网络接口
    device := "eth0"

    // 打开网络接口
    handle, err := pcap.OpenLive(device, 65536, true, pcap.BlockForever)
    if err != nil {
        log.Fatal(err)
    }
    defer handle.Close()

    // 创建数据包捕获器
    packetSource := gopacket.NewPacketSource(handle, handle.LinkType())

    // 开始捕获数据包
    for packet := range packetSource.Packets() {
        fmt.Println(packet)
    }
}