網(wǎng)絡(luò)嗅探器實(shí)驗(yàn)報(bào)告

1、網(wǎng)絡(luò)嗅探器實(shí)驗(yàn)報(bào)告以下是為大家整理的網(wǎng)絡(luò)嗅探器實(shí)驗(yàn)報(bào)告的相關(guān)范文， 本文關(guān)鍵詞為 網(wǎng)絡(luò),嗅探,實(shí)驗(yàn),報(bào)告,實(shí)驗(yàn),報(bào)告,1 頁(yè),5 頁(yè),網(wǎng)絡(luò),攻擊,，您可以從右上方 搜索框檢索更多相關(guān)文章， 如果您覺(jué)得有用， 請(qǐng)繼續(xù)關(guān)注我們并推薦 給您的好友，您可以在綜合文庫(kù)中查看更多范文。實(shí)驗(yàn)報(bào)告第 1頁(yè)，共 5頁(yè)網(wǎng)絡(luò)攻擊與防御技術(shù)實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)?zāi)康模罕緦?shí)驗(yàn)通過(guò)研究 winpcap 中常用的庫(kù)函數(shù)的使用方式來(lái)實(shí)現(xiàn)了一 個(gè)小型的網(wǎng)絡(luò)數(shù)據(jù)包抓包器， 并通過(guò)對(duì)原始包文的分析來(lái)展示當(dāng)前網(wǎng) 絡(luò)的運(yùn)行狀況。實(shí)驗(yàn)內(nèi)容：1. 實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)基本數(shù)據(jù)包的捕獲 2.分析捕獲到的數(shù)據(jù)包的詳細(xì)信 息實(shí)驗(yàn)環(huán)境：1.wpdpack_4_0_1

2、支持庫(kù)2.VC+6.0開發(fā)環(huán)境3.windows操作系統(tǒng)實(shí)驗(yàn)設(shè)計(jì)：系統(tǒng)在設(shè)計(jì)過(guò)程中按照 mVc 的設(shè)計(jì)模式，整體分為三層。第一 層為 control 層即控制層，這里為簡(jiǎn)化設(shè)計(jì)，將 control 層分為兩個(gè)部 分，一部分為網(wǎng)絡(luò)報(bào)文輸入，另一部分為用戶輸入；第二層是 model 層即模型層；第三層為 View 層即顯示層。系統(tǒng)的整體運(yùn)行過(guò)程為： 從 control 層得到數(shù)據(jù)，交到 model 層進(jìn)行處理，將處理完的結(jié)果交 View 層進(jìn)行顯示。 control 層主要用于網(wǎng)絡(luò)數(shù)據(jù)包的捕獲以及獲得用 戶的輸入；model層主要用于分析數(shù)據(jù)包，處理用戶的輸入；View層 主要用于對(duì)處理后的結(jié)果進(jìn)

3、行顯示。詳細(xì)過(guò)程：程序在執(zhí)行過(guò)程中有兩個(gè)核心的工作，一是調(diào)用winpcap函數(shù)庫(kù) 實(shí)現(xiàn)下層抓包。 二是對(duì)抓到的包文進(jìn)行分析。 下面分別列出兩個(gè)核心 過(guò)程的基本算法與相關(guān)的實(shí)現(xiàn)代碼。 抓包算法：第一：初始化 winpcap 開發(fā)庫(kù)第二： 獲得當(dāng)前的網(wǎng)卡列表， 同時(shí)要求用戶指定要操作的網(wǎng)卡 第三：獲得當(dāng)前的過(guò)濾規(guī)則，可為空第四：調(diào)用庫(kù)函數(shù)，pcap_loop (),同時(shí)并指定其回調(diào)函數(shù)，其 中其回調(diào)函數(shù)為數(shù)據(jù)包分析過(guò)程。對(duì)應(yīng)的相應(yīng)核心代碼為：If(pcap=pcap_open_live(getDevice(-)name,65536,1,1000,strerrorbuf) =nuLL)return-

4、1;If(pcap_compile(pcap,if(pcap_setfilter(pcap,dopcap _loop(pcap,1,pcap_handle,nuLL);while(nFlag);分析算法：第一：得到數(shù)據(jù)包， 先將其轉(zhuǎn)存到內(nèi)存里， 以備以后再用。第二： 分析當(dāng)前的數(shù)據(jù)包，分析過(guò)程如下：1. 數(shù)據(jù)包的前14個(gè)字節(jié)(byte)代表數(shù)據(jù)鏈路層的報(bào)文頭，其報(bào)文格式是前 6byte為目的 mAc 地址，隨后的 6 個(gè) byte 為源 mac 地址，最后的 2byte 代表上層協(xié)議類型這個(gè)數(shù)據(jù)很重要，是我們分析上層協(xié)議的依據(jù)。2. 根據(jù) 1 所分析到的協(xié)議類型進(jìn)行類似 1 的迭代分析。這樣就

5、可以得到各層中的報(bào)文頭信息和數(shù)據(jù)信息。第 三 ： 結(jié) 束 本 次 分 析 。 分 析 算 法 部 分 實(shí) 現(xiàn) 代 碼 ：m_pktheaders.Add(pheader);m_pktDatas.Add(pData);cFramepacket*pFramepacket=newcFramepacket(pData,14);if(pFramepa cket-getType()=0x0800)cIppacketippacket(pData+14,pheade-r len-14 );if(ippacket.getprotocol()=cuDppacket*puDppacket=newcuDppacket

6、(ippacket.getTData(),ippacket. getDataLength();elseif(ippacket.getprotocol()=cTcppacket*pTcppacket=newcTcppacket(ippacket.getTData(),ippacket.ge tDataLength();elseif(pFramepacket-getType()=0x0806)cARppacket*pARppacket=newcARppacket(pData+14,phead-erlen-14); elseif(pFramepacket-getType()=0x8035)elsei

7、f(pFramepacke-getType()=xxxx)在設(shè)計(jì)分析算法時(shí)有一個(gè)基礎(chǔ)是構(gòu)造各種協(xié)議的數(shù)據(jù)類型， 本系 統(tǒng)在處理些過(guò)程是充分實(shí)驗(yàn)報(bào)告第 3頁(yè)，共 5頁(yè)采用面向?qū)ο蟮脑O(shè)計(jì)思想， 對(duì)各種協(xié)議進(jìn)行類封裝， 每個(gè)類的重 寫構(gòu)造函數(shù)，其入口參數(shù)為數(shù)據(jù)包數(shù)據(jù)和本協(xié)議在數(shù)據(jù)包中的長(zhǎng)度， 共內(nèi)容是完成分析這一數(shù)據(jù)段同時(shí)初始化協(xié)議中的各個(gè)參數(shù)信息。 類 對(duì)外提供各個(gè)接口以滿足上層對(duì)協(xié)議數(shù)據(jù)的調(diào)用。 下面以鏈路層幀類 為例：/ 用于處理鏈路層數(shù)據(jù) classcFramepacketpublic:cFramepacket();virtualcFramepacket();cFramepacket(con

8、stunsignedcha r*buf,intbuflen)unsignedchar*ppos;ppos=(unsignedchar*)buf;for(inti=0;iVoidgetmacsrcAddr(char*str)m_nsrcAddr0,m_nsrcAddr1,m_nsrcAddr2,m_nsrcAddr3,m_nsrcAd dr4,m_nsrcAddr5);cstringgetmacsrcAddr()cstringstr;m_nsrcAddr0,m_nsrcAddr1,m_nsrcAddr2,m_nsrcAddr3,m_nsrcAd dr4,m_nsrcAddr5);returnst

9、r;voidgetmacDestAddr(char*str) m_nDestAddr0,m_nDestAddr1,m_nDestAddr2,m_nDestAddr3,m_ nDestAd實(shí)驗(yàn)報(bào)告第 4 頁(yè)，共 5頁(yè)dr4,m_nDestAddr5);m_nDestAddr0,m_nDestAddr1,m_nDestAddr2,m_nDestAddr3,m_ nDestAddr4,m_nDestAddr5);returnstr;IntgetType()returnm_nType;private:intm_nsrcAddr6;/ 源 mAc 地址 intm_nDestAddr6;/ 目的mAc地址 intm_nType;/ 網(wǎng)絡(luò)層報(bào)文類型：lp,ARp,RARp;實(shí)驗(yàn)結(jié)論：通過(guò)可視化的程序開發(fā)，程序的主界面如下圖所示：實(shí)驗(yàn)報(bào)告第 5頁(yè)，共 5頁(yè)實(shí)驗(yàn)體會(huì)：（碰到的問(wèn)題、如何解決、有何體會(huì)）1.實(shí)驗(yàn)中的遇到的問(wèn)題：在本次實(shí)驗(yàn)中我認(rèn)為有一個(gè)問(wèn)題比較麻 煩，就是對(duì)抓到的包進(jìn)行分析并提取出相應(yīng)的位填充到對(duì)應(yīng)的數(shù)據(jù)類 型中，對(duì)于這個(gè)問(wèn)題采用的是查看相應(yīng)的協(xié)議書， 并從網(wǎng)上看了一