linux下sniffer程序的实现,C语言实现LINUX下网络嗅探程序SNIFFER

#include

#include

#include

#include

#include

#include

#include

#include

#include

#include

int main(int argc,char**argv){

int sock,n;

char buffer[2048];

unsigned char*iphead,*ethhead;

struct ifreq ethreq;int no=0;

//设置原始套接字方式为接收所有的数据包

if((sock=socket(PF_PACKET,SOCK_RAW,htons(ETH_P_IP)))<0){

perror("\n原始套接字建立失败\n");exit(1);}

//设置网卡工作方式为混杂模式，SIOCGIFFLAGS请求表示需要获取接口标志strncpy(ethreq.ifr_name,"eth0",IFNAMSIZ);//Interface Name size

if(ioctl(sock,SIOCGIFFLAGS,&ethreq)==-1){

perror("\n设置混杂工作模式失败\n");

close(sock);

exit(1);

}

//开始捕获数据并进行简单分析

while(1){

n=recvfrom(sock,buffer,2048,0,NULL,NULL);

no++;

printf("\n************%d packet%d bytes************\n",no,n);

//检查包是否包含了至少完整的以太帧(14)，IP(20)和TCP/UDP(8)包头if(n<42){perror("recvfrom():");exit(0);}

ethhead=buffer;

printf("Dest MAC address:%02x:%02x:%02x:%02x:%02x:%02x\n",

ethhead[0],ethhead[1],ethhead[2],ethhead[3],ethhead[4],

ethhead[5]);

printf("Source MAC address:%02x:%02x:%02x:%02x:%02x:%02x\n",

ethhead[6],ethhead[7],ethhead[8],ethhead[9],ethhead[10],

ethhead[11]);

iphead=buffer+14;/*跳过Ethernet header*/

if(*iphead==0x45){/*Double check for IPv4*and no options present*/

printf("Source host:%d.%d.%d.%d,",

iphead[12],iphead[13],iphead[14],iphead[15]);