11054114 刘俊峰 网络嗅探器实验报告

《11054114 刘俊峰 网络嗅探器实验报告》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络嗅探器实验报告姓名：刘俊峰学号：11054114班级：11052411课程：网络攻防技术老师：张旻一、嗅探器简介定义：网络嗅探也叫网络侦听，指的是使用特定的网络协议来分解捕获到的数据包，并根据对应的网络协议识别对应数据片断。  作用：1.管理员可以用来监听网络的流量情况 2.开发网络应用的程序员可以监视程序的网络情况 3.黑客可以用来刺探网络情报 数据包的处理流程二、实验目的本实验通过研究Winpcap中常用的库函数的使用方式来实现了一个小型的网络数据包抓包器，并通过对原始包文的分析来展示当前网络的运行状况

2、。1.实现对网络基本数据包的捕获2.分析捕获到的数据包的详细信息三、实验环境Windows操作系统VC++6.0开发环境四、实验设计系统在设计过程中按照MVC的设计模式，整体分为三层。第一层为Control层即控制层，这里为简化设计，将Control层分为两个部分，一部分为网络报文输入，另一部分为用户输入；第二层是Model层即模型层；第三层为View层即显示层。系统的整体运行过程为：从Control层得到数据，交到Model层进行处理，将处理完的结果交View层进行显示。Control层主要用于网络数据包的捕

3、获以及获得用户的输入；Model层主要用于分析数据包，处理用户的输入；View层主要用于对处理后的结果进行显示。五、代码实现#include/*windowssocket的头文件，系统定义的*/#include#include#include#include#pragmacomment(lib,"ws2_32.lib")/*链接API相关连的Ws2_32.lib静态库*/#defineMAX_HOSTNA

4、ME_LAN255#defineSIO_RCVALL_WSAIOW(IOC_VENDOR,1)#defineMAX_ADDR_LEN16structipheader{unsignedchari_cl:4;/*headerlength(报头长度）*/unsignedchari_v:4;/*version(版本)*/unsignedchari_sot;/*typeOSservice服务类型*/unsignedshortinti_Len;/*totallength(总长度)*/unsignedshortinti_id

5、;/*identification(标识符)*/unsignedshortinti_off;/*fragmentoffsetfield(段移位域)*/unsignedchari_Tl;/*timetolive(生存时间)*/unsignedchari_p;/*protocol(协议)*/unsignedshortinti_sum;/*checksum(校验和)*/unsignedinti_Sr;/*sourceaddress(源地址)*/unsignedinti_DST;/*destinationaddress

6、(目的地址)*/};/*totaliheaderlength:20bytes(=160bits)*/typedefstructdunderhead{unsignedshortintsport;/*sourceport(源端口号)*/unsignedshortintdport;/*destinationport(目的端口号)*/unsignedintTh_seq;/*sequencenumber(包的序列号)*/unsignedintTh_Mack;/*acknowledgenumber(确认应答号)*/unsi

7、gnedcharTh_x:4;/*unused(未使用)*/unsignedcharTh_off:4;/*dataoffset(数据偏移量)*/unsignedcharFlags;/*标志全*/unsignedshortintTh_win;/*windows(窗口)*/unsignedshortintTh_sum;/*checksum(校验和)*/unsignedshortintTh_burp;/*urgentpointer(紧急指针)*/}TCP_HDR;typedefstructRudolph{unsign

8、edshortsport;/*sourceport(源端口号)*/unsignedshortdport;/*destinationport(目的端口号)*/unsignedshortLen;/*pudlength(pud长度)*/unsignedshortcksum;/*pudchecksum(pud校验和)*/}UDP_HDR;以上是前44行1-9包含的一系列头文件11-23定义le