4、网络嗅探器的设计与实现

最新推荐文章于 2024-01-18 23:42:08 发布
最新推荐文章于 2024-01-18 23:42:08 发布
阅读量8.5k 收藏 160
点赞数 9
文章标签： 网络 c++ socket
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43474637/article/details/118701316
版权
本文档详细介绍了网络嗅探器的设计过程，包括利用原始套接字监听网络状态，解析IP和TCP头部信息，以及在调试中遇到的IP地址绑定问题。通过示例代码展示了如何解析端口和IP地址，并对不同端口的数据进行区分。最后，作者分享了调试过程中的体会，强调了混杂模式和正确绑定IP地址的重要性。
摘要由CSDN通过智能技术生成

一、设计题目

4、网络嗅探器的设计与实现

二、设计内容

设计一个可以监视网络的状态、数据流动情况以及网络上传输的信息的网络嗅探器。

三、设计步骤

3.1原理分析

原始套接字是一种不同于 SOCK_STREAM 和 SOCK_DGRAM 的套接字，它实现于系统核心。创建方式与TCP或UDP差不多，但是功能与 TCP 或者 UDP 类型套接字的功能有很大的不同：TCP/UDP 类型的套接字只能够访问传输层以及传输层以上的数据，因为当 IP 层把数据传递给传输层时，下层的数据包头已经被丢掉了。而原始套接字却可以访问传输层以下的数据，所以使用 raw 套接字你可以实现上至应用层的数据操作，也可以实现下至链路层的数据操作。

可以使用原始套接字来实现很多功能，比如最基本的数据包分析、主机嗅探等。

3.2编程设计

设计步骤：

  1. 创建原始套接字，便于接收所有经过它的IP包；
  2. 绑定原始套接字到本地网卡；
  3. 设置SIO_RCVALL开始接收IP包；
  4. 解析IP包；

数据结构

/*TCP头*/

typedef struct _IPHeader {

    u_char VIHL;           //版本和首部长度 各占4bit

    u_char ToS;            //服务类型

    u_short TotalLen;      //总长度

    u_short ID;             //标识号

    u_short Frag_Flags;       //片偏移量

    u_char TTL;       //生存时间

    u_char Protocol;       //协议

    u_short Checksum;       //首部校验和

    //ULONG SrcIP;

    //ULONG DestIP;

    struct in_addr SrcIP;       //源IP地址

    struct in_addr DestIP;       //目的地址

}IPHDR, * PIPHDR;

/*TCP头*/

typedef struct _tcpheader {

    USHORT sourcePort;       //来源端口

    USHORT destinationPort;      //目标端口

    ULONG sequenceNumber;       // 32位序列号

    ULONG acknowledgeNumber;       //32位确认号

    //下面2个 共占16位

    UCHAR dataOffset;      //4位首部长度/6位保留字

    UCHAR flags;            //6位标志位

    USHORT windows;       //16位窗口大小

    USHORT checksum;      //16位校验和

    USHORT urgentPointer;//16位紧急数据偏移量

}TCP_HDR, * PTCP_HDR;

关键代码

//解析TCP封包

void DecodeTCPPacket(char* pData) {

    PTCP_HDR pTcphdr = (PTCP_HDR)pData;

    //取出端口

    printf_s("Port: %d -> %d \n", ntohs(pTcphdr->sourcePort), ntohs(pTcphdr->destinationPort));

    //下面还可以根据端口进一步解析应用层协议：

   switch (ntohs(pTcphdr->destinationPort)) {

    case 80: {

          printf_s("这是一个80端口 具体信息：%s\n", pData + sizeof(TCP_HDR));

            break;

    }

    case 21: {

            printf_s("这是一个21端口 具体信息：%s\n", pData + sizeof(TCP_HDR));

            break;

    }

    case 8080: {

            printf_s("这是一个8080端口 具体信息：%s\n", pData + sizeof(TCP_HDR));

            break;

    }

    }

}

//解析IP封包

void DecodeIPPacket(char* pData) {

    PIPHDR pIphdr = (PIPHDR)pData;

    char szSourceIP[32] = { 0 }, szDestIP[32] = { 0 };

    printf_s("---------------------\n");

    //从IP头中取出源IP地址和目的IP地址

    strcpy_s(szSourceIP, inet_ntoa(pIphdr->SrcIP));

    strcpy_s(szDestIP, inet_ntoa(pIphdr->DestIP));

    printf_s("%s -> %s \n", szSourceIP, szDestIP);

    //IP头长度

    //因为IP头 版本号和首部长度各占4位，先取低4位长度

    //IP头封装：

   //pIphdr->VIHL = (4 << 4 | (sizeof(IPHDR) / sizeof(ULONG)));

    int nHeaderLen = (pIphdr->VIHL & 0xf) * sizeof(ULONG);

    switch (pIphdr->Protocol) {

    case IPPROTO_TCP:

    {

            //解析TCP封包

            DecodeTCPPacket(pData + nHeaderLen);

            break;

    }

    case IPPROTO_UDP:

    {

            printf("IPPROTO_UDP");

            break;

    }

    case IPPROTO_ICMP:

    {

            printf("IPPROTO_ICMP");

            break;

    }

    }

}

程序流程图

4，Sniffer

4，Sniffer

四、调试过程

    嗅探器的设计，一开始没有注意的自己的笔记本有多个IP地址，而在进行Raw Socket绑定时，绑定错了，程序一直不能顺利运行。后来经过反思，同时上网查阅资料，才慢慢发现问题所在

五、结果及分析、

进行了局域网上的数据嗅探，初步解析了源IP地址、目的IP地址和端口号，进一步地，对数据的TCP与UDP的类型也有区分。

六、心得体会、

     对数据报的地址信息有一定的认识，是进行程序设计的前提。而模块化程序设计，也很好的帮助进行程序开发，比如TCP的解析。

/*
1,为了使网卡接收所有经过它的封包，要将其设为混杂模式；
2,创建原始套接字，便于实现；
3,将原始套接字绑定到一个明确的本地地址；
4,向套接字发送SIO_RCVALL控制命令，让它接收所有的IP包。

*/

//#include "pch.h"
#include <iostream>
#include <WinSock2.h>
#include "windows.h"
#include <ws2ipdef.h>
#include <mstcpip.h>             //SIO_RCVALL
#include <process.h>
#pragma warning(disable:4996)
#pragma comment(lib,"ws2_32.lib")

typedef struct _IPHeader {
	u_char VIHL;           //版本和首部长度 各占4bit
	u_char ToS;            //服务类型
	u_short TotalLen;      //总长度
	u_short ID;             //标识号
	u_short Frag_Flags;       //片偏移量
	u_char TTL;       //生存时间
	u_char Protocol;       //协议
	u_short Checksum;       //首部校验和
	//ULONG SrcIP;
	//ULONG DestIP;
	struct in_addr SrcIP;       //源IP地址
	struct in_addr DestIP;       //目的地址
}IPHDR, * PIPHDR;


/*TCP头*/
typedef struct _tcpheader {
	USHORT sourcePort;       //来源端口
	USHORT destinationPort;      //目标端口
	ULONG sequenceNumber;       // 32位序列号
	ULONG acknowledgeNumber;       //32位确认号

	//下面2个 共占16位
	UCHAR dataOffset;      //4位首部长度/6位保留字
	UCHAR flags;            //6位标志位

	USHORT windows;       //16位窗口大小
	USHORT checksum;      //16位校验和
	USHORT urgentPointer;//16位紧急数据偏移量

}TCP_HDR, * PTCP_HDR;


//解析TCP封包
void DecodeTCPPacket(char* pData) {
	PTCP_HDR pTcphdr = (PTCP_HDR)pData;

	//取出端口
	printf_s("Port: %d -> %d \n", ntohs(pTcphdr->sourcePort), ntohs(pTcphdr->destinationPort));

	//下面还可以根据端口进一步解析应用层协议：
	switch (ntohs(pTcphdr->destinationPort)) {
	case 80: {
		printf_s("这是一个80端口 具体信息：%s\n", pData + sizeof(TCP_HDR));
		break;
	}
	case 21: {
		printf_s("这是一个21端口 具体信息：%s\n", pData + sizeof(TCP_HDR));
		break;
	}
	case 8080: {
		printf_s("这是一个8080端口 具体信息：%s\n", pData + sizeof(TCP_HDR));
		break;
	}
	}
}



//解析IP封包
void DecodeIPPacket(char* pData) {
	PIPHDR pIphdr = (PIPHDR)pData;
	char szSourceIP[32] = { 0 }, szDestIP[32] = { 0 };
	printf_s("---------------------\n");

	//从IP头中取出源IP地址和目的IP地址
	strcpy_s(szSourceIP, inet_ntoa(pIphdr->SrcIP));
	strcpy_s(szDestIP, inet_ntoa(pIphdr->DestIP));
	printf_s("%s -> %s \n", szSourceIP, szDestIP);

	//IP头长度
	//因为IP头 版本号和首部长度各占4位，先取低4位长度
	//IP头封装：
	//pIphdr->VIHL = (4 << 4 | (sizeof(IPHDR) / sizeof(ULONG)));
	int nHeaderLen = (pIphdr->VIHL & 0xf) * sizeof(ULONG);
	switch (pIphdr->Protocol) {
	case IPPROTO_TCP:
	{
		//解析TCP封包
		DecodeTCPPacket(pData + nHeaderLen);
		break;
	}
	case IPPROTO_UDP:
	{
		printf("IPPROTO_UDP");

		break;
	}
	case IPPROTO_ICMP:
	{
		printf("IPPROTO_ICMP");
		break;
	}

	}
}


int main()
{
	WSADATA wsaData;
	WSAStartup(MAKEWORD(2, 2), &wsaData);
	//raw socket只能由root建立
	SOCKET s = socket(AF_INET, SOCK_RAW, IPPROTO_IP);
	if (s == INVALID_SOCKET) {
		printf_s("请管理员运行\n");
		return -1;
	}

	//获取本地IP地址
	char szHostName[56];
	SOCKADDR_IN sin;
	struct hostent* pHost;

	gethostname(szHostName, 56);
	if ((pHost = gethostbyname((char*)szHostName)) == NULL)
	{
		printf_s("gethostbyname失败\n");
		return -1;
	}
	sin.sin_family = AF_INET;
	sin.sin_port = htons(0);
	//对于多IP地址匹配的问题
	for (ULONG i = 0; pHost->h_addr_list[i] + pHost->h_length < pHost->h_name;) {
		printf_s("我的IP[%d]：%s\n", ++i, inet_ntoa(*((in_addr*)pHost->h_addr_list[i])));
	}
	memcpy_s(&sin.sin_addr.S_un.S_addr, 4U, pHost->h_addr_list[1], pHost->h_length);
	printf_s("准备绑定到IP：%s\n", inet_ntoa(sin.sin_addr));


	//在调用ioctl之前，套接字必须绑定
	if (bind(s, (sockaddr*)&sin, sizeof(sin)) == SOCKET_ERROR)
	{
		printf_s("Bind失败\n");
		return -1;
	}


	//设置SIO_RCVALL
	DWORD dwValue = 1;
	if (ioctlsocket(s, SIO_RCVALL, &dwValue) != 0) {
		printf_s("SIO_RCVALL 失败\n");
		return -1;
	}

	//开始接收封包
	char buff[1024];
	int nRet;
	while (TRUE) {
		nRet = recv(s, buff, 1024, 0);
		if (nRet > 0) {
			//解析IP封包
			DecodeIPPacket(buff);
		}
	}

	closesocket(s);
	WSACleanup();
}

move_ahead_______
关注
  • 9
    点赞
  • 踩
  • 160
    收藏
    觉得还不错? 一键收藏
  • 25
    评论
网络嗅探器的设计与实现
03-11
局域网内网络嗅探器的设计与实现，截包拆包工具
VC++网络嗅探器的设计与实现（源代码及全套资料）
06-22
VC++网络嗅探器的设计与实现（源代码及全套资料）
计算机网络课程设计之网络嗅探器的设计与实现
RongLin02的博客
01-15 7864
RawSocket Windows
计算机网络课程设计之嗅探器实现
林鸿清的blog
01-03 3963
原理   简单说明一下什么是网络嗅探器，网络嗅探器是一个抓取所有经过网卡数据的软件，在一般使用电脑时，网卡只接受到发送至本机的数据，那是因为这是网卡是非混杂模式的，挡一个目的地址非本机地址的数据包经过网卡时，网卡在数据链路层（mac地址）检测到是非本机数据，则直接丢弃，当设置为混杂模式时，所有经过网卡的数据包均可被读取出来。 步骤 一些疑惑 解析头还比较简单，关键在于得到数据后（应用层数据，二进...
计算机网络课程设计-网络嗅探器的设计与实现
qq_63306482的博客
01-18 1023
本实验为计算机网络课程设计内容，基本上所有代码都是根据指导书给的附录写出来的。有些实验需要实现图形界面，但是出于期末考试压力，我所有实验均是在控制台输入输出的，没有花额外时间去学习qt了，有精力的同学可以自学一下qt实现简单的图形界面。同时，该博客内容为部分报告内容，仅为大家提供参考，请勿直接抄袭。另外，本次实验所用平台是centos7，代码均是在终端进行编译的，不会的可以先了解怎么用终端编程，或者利用其他较为智能的开发环境进行编程。
网络嗅探器(Sniffer)的原理与实现(1)
热门推荐
bobopeng
02-19 1万+
一.背景 为了使不同体系结构的计算机网络都能进行互联，国际标准化组织ISO于1997年成立了专门的结构研究这个问题。不久他们就提出了一个试图使各种计算机在世界范围内都能互联的成网的标准框架，即著名的OSI/RM(Open Systems Interconnection Reference Model , 开放系统互联基本参考模型），简称为OSI。它的主要目标是：只要遵循OSI标准，一个系统就可以
网络嗅探器的设计与实现.zip
08-23
本文件为本科计算机网络的课设，内容为原创且全面，采用C ++代码实现，非常适用于本科的课设和平时的计算机网络的项目练习。课设里面包含内容有三大部分，分别为文档、代码实现和使用说明。文档部分含有背景介绍、...
网络嗅探器的设计与使用.zip
06-29
基于Java实现的网络嗅探器，包含实验报告，java源码，可执行exe文件，实验报告十分详细，包括环境配置到打包成exe文件的一步步介绍，也有之前踩得坑，嗅探器源码详情请参考大佬博客：...
基于网络嗅探器的设计与实现
06-21
介绍网络嗅探器的设计与实现，是实现网络通讯的一个很重要的例子，其中网络嗅探器的工作原理和主要实现方法是这个课题的重点
一个简易的网络嗅探器的实现
05-22
这里介绍一个用C语言和网络数据包和分析开发工具libpcap及winpcap实现的简易网络Sniffer。
网络嗅探器（vc实现）
03-04
网络嗅探器（vc实现）网络嗅探器（vc实现）网络嗅探器（vc实现）网络嗅探器（vc实现）网络嗅探器（vc实现）网络嗅探器（vc实现）网络嗅探器（vc实现）
网络嗅探器的设计与实现.doc
最新发布
07-29
网络嗅探器就是利用计算机的网络接口截获其他计算机的数据报文的一种工具，而且它与一般的键盘捕获程序不同。键盘捕获程序捕获在终端上输入的键值，而嗅探器捕获的则是真实的网络报文.如果把网络嗅探器放置于网络...
一个简易网络嗅探器的实现
神经网络爱好者
03-25 3240
　　引言　　目前，已经有不少的Sniff工具软件，如Windows环境下，最富盛名的工具是Netxray和Sniffer pro，用它们在 Windows环境下抓包来分析，非常方便。在UNIX环境下如Sniffit，Snoop，Tcpdump，Dsniff 等都是比较常见的。这里介绍一个用C语言和网络数据包和分析开发工具libpcap及winpcap实现的简易网络Sniffer。　　网络嗅探器程序
网络嗅探器的设计与实现(2024)-转载
weixin_46337464的博客
01-06 1025
参照 raw socket 编程例子，设计一个可以监视。
网络嗅探器c语言代码,基于C 网络嗅探器的设计与实现-精品.doc
weixin_35216469的博客
05-24 928
基于C 网络嗅探器的设计与实现-精品基于C#的网络嗅探器的设计与实现摘 要随着网络技术的发展和网络应用的普及，越来越多的信息资源放在了互联网上，网络的安全性和可靠性显得越发重要。因此，对于能够分析、诊断网络，测试网络性能与安全性的工具软件的需求也越来越迫切。网络嗅探器具有两面性，攻击者可以用它来监听网络中数据，达到非法获得信息的目的，网络管理者可以通过使用嗅探器捕获网络中传输的数据包并对其进行分...
WinPCAP网络嗅探器设计与实现：安全挑战与防范
网络嗅探器的设计与实现是一篇关于网络安全领域的技术论文，主要针对基于WinPCap的网络嗅探器展开研究。该报告旨在探讨网络嗅探器在现代网络环境中所扮演的角色，既作为系统管理员监控网络流量的有效工具，也因其...
评论 25
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值