猫和鱼爪的鸟窝

【WinPcap】自制抓包+分析+ARP攻击 接着上次说的，在看完TCP/IP各种协议的结构之后，我就打算做简单的第一步：打开网卡。 打开网卡 这一步从WinPcap给出的第一个实例中就可以得到。 先获取网卡链表，用到的函数： int pcap_findalldevs_ex ( char * source, //PCAP_SRC_IF_STRING struct pc

【WinPcap】自制抓包+分析+ARP攻击 开篇 刚学习WinPcap，所以想练练手，做一个抓包的，不是很好玩么，或许还可以写一下自己的ARP包，来个LAN欺骗~于是乎，花了5天的时间，把TCP/IP的几个协议格式大致整理了一下，思考了整个软件的布局之后，决定动手写一个，再也不靠WireShark（当然还没那么厉害）抓包，自给自足才好嘛。这就是所谓的“最初动机”吧。然后就有了整个小玩

利用WinPcap的简单ARP欺骗 基础知识 关于WinPcap在vc的环境搭建 关于ARP等结构 下图是从TCP/IP详解中摘录的图片： 这就是一个完整的ARP帧，外加18Bytes的填充区域就可以发送作为简单的ARP请求或ARP应答了。 源代码 点我下载源码和程序 先不多说，上一下结合了WinPcap开发手册的简单ARP欺骗实现源代码吧。 #include

【WinPcap】自制抓包+分析+ARP攻击 扫描网内主机       继续接着昨天的来，今天就能搞定。           先来看一下对网内活动主机的扫描。我的大体思路是：对网段内所有IP发送ARP包，根据收到的响应来判断是否有活动主机，并作记录。这一点其实不难，仔细认真地遍历网段内主机IP，用一个线程额外接受ARPreply响应包，并做解析就可以了。我觉得难就难在网关的确定，子网掩码