网络攻击与防御技术实验报告
实验目的
本实验通过研究Winp c ap中常用的库函数的使用方式来实现了一个小型的网络数据包抓包器并通过对原始包文的分析来展示当前网络的运行状况。
实验内容
1. 实现对网络基本数据包的捕获
2. 分析捕获到的数据包的详细信息
实验环境
1. Wp dP ac k_4_0_1支持库
2. VC++6.0开发环境
3. Window s操作系统
实验设计
系统在设计过程中按照MVC的设计模式整体分为三层。第一层为Contro l层即控制层这里为简化设计将C ontr o l层分为两个部分一部分为网络报文输入另一部分为用户输入第二层是Model层即模型层第三层为View层即显示层。
系统的整体运行过程为从Control层得到数据交到Mo del层进行处理将处理完的结果交View层进行显示。 Contro l层主要用于网络数据包的捕获以及获得用户的输入Model层主要用于分析数据包处理用户的输入 View层主要用于对处理后的结果进行显示。
详细过程
程序在执行过程中有两个核心的工作一是调用Winp c ap函数库实现下层抓包。二是对抓到的包文进行分析。下面分别列出两个核心过程的基本算法与相关的实现代码。
抓包算法
第一初始化Winp c ap开发库
第二获得当前的网卡列表 同时要求用户指定要操作的网卡
第三获得当前的过滤规则可为空
第四调用库函数 pcap_loop 同时并指定其回调函数其中其回调函数为数
据包分析过程。
对应的相应核心代码为
I f((pCap=pcap_open_live(getDevice()->name,65536,1,1000,strErrorBuf))==NULL)
{ r e tur n-1; }
If(pc ap_c ompile(pCap,&fc ode,filter, 1,NetMask)<0)
{ r e tur n-1; }if(pcap_setfilter(pCap,&fc ode)<0)
{ r e tur n-1; }do{pc ap_loop(pCap,1,pc ap_handle,NULL);
}while(nF lag);
分析算法
第一得到数据包先将其转存到内存里 以备以后再用。
第二分析当前的数据包分析过程如下
1. 数据包的前14个字节Byte代表数据链路层的报文头其报文格式是前6 Byte为目的MAC地址随后的6个Byte为源Mac地址最后的2Byte代表上层协议类型这个数据很重要是我们分析上层协议的依据。
2. 根据1所分析到的协议类型进行类似1的迭代分析。这样就可以得到各层中的报文头信息和数据信息。
第三结束本次分析。
分析算法部分实现代码m_pktHead ers.Add(pHe ader);m_pktDatas.Add(pData);
CFramePacket *pFramePacket=new CFramePacket(pData,14);if(pFramePac ket->GetType()==0x0800)
{
CIPPacket ipPacket(pData+14,pHeader->len-14);if(ipPacket.GetProtoc ol()=="UDP")
{
CUDPPacket *pUDPPacket = new
CUDPPac ket(ipP ac ket.GetTData(),ipPac ket.GetDataLength());
}else if(ipPacket.GetProtocol()=="TCP")
{
CTCPPacket *pTCPPacket = new
CT CPPac ket(ipPac ket.GetTData(),ipPac ket.GetDataLength());
}
}else if(pFramePacket->GetType()==0x0806)
{
CARPPacket *pARPPacket=new CARPPacket(pData+14,pHeader->len-14);}els e if(pFramePacket->GetType()==0x8035)
{}els e if(pFramePac ket->GetType()==XXXX)
{}
……
在设计分析算法时有一个基础是构造各种协议的数据类型本系统在处理些过程是充分
采用面向对象的设计思想对各种协议进行类封装每个类的重写构造函数其入口参数为数据包数据和本协议在数据包中的长度共内容是完成分析这一数据段同时初始化协议中的各个参数信息。类对外提供各个接口以满足上层对协议数据的调用。下面以链路层帧类为例
//用于处理链路层数据class CFramePacket
{public:
CFramePac ket();virtual~CFramePac ket();
CFramePacket(c onst unsigned char *buf,int buflen)
{unsigned char *pPos;pPos=(unsigned char*)buf;for(int i=0;i<6;i++)
{m_nDestAddr[i]=*pPos;pPos++;
}for(i=0;i<6;i++)
{m_nSrcAddr[i]=*pPos;pPos++;
}m_nType=(*pPos)*0x 100+(*(pPos+1));
}
Vo id GetMac SrcAddr(char *str)
{sprintf(str,"%02X-%02X-%02X-%02X-%02X-%02X",m_nSrcAddr[0],m_nSrcAddr[1],m_nSrcAddr[2],m_nSrcAddr[3],m_nSrcAddr[4],m_nSrcAddr[5]);
}
CString GetMac SrcAddr()
{
CString str;str.Format("%02X-%02X-%02X-%02X-%02X-%02X",m_nSrcAddr[0],m_nSrcAddr[1],m_nSrcAddr[2],m_nSrcAddr[3],m_nSrcAddr[4],m_nSrcAddr[5]);return s tr;
}void GetMacDestAddr(char *str)
{sprintf(str,"%02X-%02X-%02X-%02X-%02X-%02X",m_nDes tAddr[0],m_nDes tAddr[1],m_nDes tAddr[2],m_nDes tAddr[3],m_nDes tAd
dr[4],m_nDes tAddr[5]);
}
CString GetMac DestAddr()
{
CString str;str.Format("%02X-%02X-%02X-%02X-%02X-%02X",m_nDes tAddr[0],m_nDes tAddr[1],m_nDes tAddr[2],m_nDes tAddr[3],m_nDes tAddr[4],m_nDes tAddr[5]);return s tr;
}
Int GetType()
{return m_nTyp e;
}private:int m_nSrcAddr[6]; //源MAC地址int m_nDestAddr[6]; //目的MAC地址int m_nType; //网络层报文类型:IP,ARP,RARP
};
实验结论
通过可视化的程序开发程序的主界面如下图所示
实验体会 碰到的问题、如何解决、有何体会
1. 实验中的遇到的问题 在本次实验中我认为有一个问题比较麻烦就是对抓到的包进行分析并提取出相应的位填充到对应的数据类型中对于这个问题采用的是查看相应的协议书并从网上看了一下流行的处理办法。
2. 实验中的收获一定程度上加深了对T CP/IP协议的理解对课程学习打下了一个比较好的基础用一些设计模式在一定程度能提高开发效能 降低开发的复杂度