linux网卡抓包命令,基于Linux Socket实现的网卡抓包程序

【前言】通过对数据包的分析，我们可以判断通信双方的操作系统、网络信息流量、经过的路由、数据包的大小，以及数据包的内容等等。尤其对于喜欢网络安全的人来说，掌握这方面的知识是相当重要的。本文介绍一个基于Linux平台实现的网络抓包工具。

0.基础知识

在Linux环境下，可以使用raw

socket，即原始套接字，接收本机网卡上的数据帧或者数据包,实现对与监听网络的流量和分析是很有作用的。一共可以有3种方式创建这种socket:

1.socket(AF_INET,

SOCK_RAW, IPPROTO_TCP|IPPROTO_UDP|IPPROTO_ICMP)发送接收ip数据包

2.socket(PF_PACKET,

SOCK_RAW, htons(ETH_P_IP|ETH_P_ARP|ETH_P_ALL))发送接收以太网数据帧

3.socket(AF_INET,

SOCK_PACKET, htons(ETH_P_IP|ETH_P_ARP|ETH_P_ALL))过时了,不要用啊 1.程序代码

/********************************************************

*

功能：网络抓包工具

* 环境: GCC-4.2.4

* 作者：YSQ-NJUST,yushengqiangyu@163.com

*

备注：自由软件，主要用于学习、交流、共享。

*******************************************************/

#include

#include #include

#include #include

#include #include

#include #include

#include #include

#include #include

#include #include

/* 接收缓冲区大小 */

#define RCV_BUF_SIZE     1024 * 5

/* 接收缓冲区 */

static int g_iRecvBufSize = RCV_BUF_SIZE;

static char

g_acRecvBuf[RCV_BUF_SIZE] = {0};

/* 物理网卡接口,需要根据具体情况修改 */

static const char *g_szIfName = "eth1";

/*

以太网帧封装的协议类型 */

static const int      g_iEthProId[] = {

ETHERTYPE_PUP,

ETHERTYPE_SPRITE,

ETHERTYPE_IP,

ETHERTYPE_ARP,

ETHERTYPE_REVARP,

ETHERTYPE_AT,

ETHERTYPE_AARP,

ETHERTYPE_VLAN,

ETHERTYPE_IPX,

ETHERTYPE_IPV6,

ETHERTYPE_LOOPBACK

};

static const

char g_szProName[][24] = { "none", "xerox pup", "sprite", "ip",

"arp",

"rarp", "app