網(wǎng)絡(luò)嗅探器實(shí)驗(yàn)報(bào)告

1、精選優(yōu)質(zhì)文檔-傾情為你奉上網(wǎng)絡(luò)攻擊與防御技術(shù)實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)?zāi)康模罕緦?shí)驗(yàn)通過(guò)研究Winpcap中常用的庫(kù)函數(shù)的使用方式來(lái)實(shí)現(xiàn)了一個(gè)小型的網(wǎng)絡(luò)數(shù)據(jù)包抓包器，并通過(guò)對(duì)原始包文的分析來(lái)展示當(dāng)前網(wǎng)絡(luò)的運(yùn)行狀況。實(shí)驗(yàn)內(nèi)容：1. 實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)基本數(shù)據(jù)包的捕獲2. 分析捕獲到的數(shù)據(jù)包的詳細(xì)信息實(shí)驗(yàn)環(huán)境：1. WpdPack_4_0_1支持庫(kù)2. VC+6.0開(kāi)發(fā)環(huán)境3. Windows操作系統(tǒng)實(shí)驗(yàn)設(shè)計(jì)：系統(tǒng)在設(shè)計(jì)過(guò)程中按照MVC的設(shè)計(jì)模式，整體分為三層。第一層為Control層即控制層，這里為簡(jiǎn)化設(shè)計(jì)，將Control層分為兩個(gè)部分，一部分為網(wǎng)絡(luò)報(bào)文輸入，另一部分為用戶(hù)輸入；第二層是Model層即模型層；第三層為

2、View層即顯示層。系統(tǒng)的整體運(yùn)行過(guò)程為：從Control層得到數(shù)據(jù)，交到Model層進(jìn)行處理，將處理完的結(jié)果交View層進(jìn)行顯示。Control層主要用于網(wǎng)絡(luò)數(shù)據(jù)包的捕獲以及獲得用戶(hù)的輸入；Model層主要用于分析數(shù)據(jù)包，處理用戶(hù)的輸入；View層主要用于對(duì)處理后的結(jié)果進(jìn)行顯示。詳細(xì)過(guò)程：程序在執(zhí)行過(guò)程中有兩個(gè)核心的工作，一是調(diào)用Winpcap函數(shù)庫(kù)實(shí)現(xiàn)下層抓包。二是對(duì)抓到的包文進(jìn)行分析。下面分別列出兩個(gè)核心過(guò)程的基本算法與相關(guān)的實(shí)現(xiàn)代碼。抓包算法：第一：初始化Winpcap開(kāi)發(fā)庫(kù)第二：獲得當(dāng)前的網(wǎng)卡列表，同時(shí)要求用戶(hù)指定要操作的網(wǎng)卡第三：獲得當(dāng)前的過(guò)濾規(guī)則，可為空第四：調(diào)用庫(kù)函數(shù)，pcap

3、_loop（），同時(shí)并指定其回調(diào)函數(shù)，其中其回調(diào)函數(shù)為數(shù)據(jù)包分析過(guò)程。對(duì)應(yīng)的相應(yīng)核心代碼為： If(pCap=pcap_open_live(getDevice()->name,65536,1,1000,strErrorBuf)=NULL)return -1;If(pcap_compile(pCap, &fcode, filter, 1, NetMask) < 0)return -1;if(pcap_setfilter(pCap, &fcode)<0)return -1; dopcap_loop(pCap,1,pcap_handle,NULL);while(nF

4、lag);分析算法：第一：得到數(shù)據(jù)包，先將其轉(zhuǎn)存到內(nèi)存里，以備以后再用。第二：分析當(dāng)前的數(shù)據(jù)包，分析過(guò)程如下：1. 數(shù)據(jù)包的前14個(gè)字節(jié)（Byte）代表數(shù)據(jù)鏈路層的報(bào)文頭，其報(bào)文格式是前6Byte為目的MAC地址，隨后的6個(gè)Byte為源Mac地址，最后的2Byte代表上層協(xié)議類(lèi)型這個(gè)數(shù)據(jù)很重要，是我們分析上層協(xié)議的依據(jù)。2. 根據(jù)1所分析到的協(xié)議類(lèi)型進(jìn)行類(lèi)似1的迭代分析。這樣就可以得到各層中的報(bào)文頭信息和數(shù)據(jù)信息。第三：結(jié)束本次分析。分析算法部分實(shí)現(xiàn)代碼：m_pktHeaders.Add(pHeader);m_pktDatas.Add(pData);CFramePacket *pFramePa

5、cket = new CFramePacket(pData,14);if(pFramePacket->GetType() = 0x0800)CIPPacket ipPacket(pData+14,pHeader->len-14);if(ipPacket.GetProtocol() = "UDP")CUDPPacket*pUDPPacket = new CUDPPacket(ipPacket.GetTData(),ipPacket.GetDataLength();else if(ipPacket.GetProtocol() = "TCP")CT

6、CPPacket *pTCPPacket = new CTCPPacket(ipPacket.GetTData(),ipPacket.GetDataLength();else if(pFramePacket->GetType() = 0x0806) CARPPacket *pARPPacket = new CARPPacket(pData+14,pHeader->len-14);else if(pFramePacket->GetType() = 0x8035)else if(pFramePacket->GetType() =XXXX) 在設(shè)計(jì)分析算法時(shí)有一個(gè)基礎(chǔ)是構(gòu)造各

7、種協(xié)議的數(shù)據(jù)類(lèi)型，本系統(tǒng)在處理些過(guò)程是充分采用面向?qū)ο蟮脑O(shè)計(jì)思想，對(duì)各種協(xié)議進(jìn)行類(lèi)封裝，每個(gè)類(lèi)的重寫(xiě)構(gòu)造函數(shù)，其入口參數(shù)為數(shù)據(jù)包數(shù)據(jù)和本協(xié)議在數(shù)據(jù)包中的長(zhǎng)度，共內(nèi)容是完成分析這一數(shù)據(jù)段同時(shí)初始化協(xié)議中的各個(gè)參數(shù)信息。類(lèi)對(duì)外提供各個(gè)接口以滿(mǎn)足上層對(duì)協(xié)議數(shù)據(jù)的調(diào)用。下面以鏈路層幀類(lèi)為例：/用于處理鏈路層數(shù)據(jù)class CFramePacket public:CFramePacket();virtual CFramePacket();CFramePacket(const unsigned char *buf,int buflen)unsigned char *pPos;pPos=(unsigned

8、char *)buf;for(int i=0;i<6;i+)m_nDestAddri = *pPos;pPos+;for(i=0;i<6;i+)m_nSrcAddri = *pPos;pPos+;m_nType = (*pPos)*0x100+(*(pPos+1);Void GetMacSrcAddr(char *str)sprintf(str,"%02X-%02X-%02X-%02X-%02X-%02X",m_nSrcAddr0,m_nSrcAddr1,m_nSrcAddr2,m_nSrcAddr3,m_nSrcAddr4,m_nSrcAddr5);CStri

9、ng GetMacSrcAddr()CString str;str.Format("%02X-%02X-%02X-%02X-%02X-%02X",m_nSrcAddr0,m_nSrcAddr1,m_nSrcAddr2,m_nSrcAddr3,m_nSrcAddr4,m_nSrcAddr5);return str;void GetMacDestAddr(char *str)sprintf(str,"%02X-%02X-%02X-%02X-%02X-%02X",m_nDestAddr0,m_nDestAddr1,m_nDestAddr2,m_nDestAdd

10、r3,m_nDestAddr4,m_nDestAddr5);CString GetMacDestAddr()CString str;str.Format("%02X-%02X-%02X-%02X-%02X-%02X",m_nDestAddr0,m_nDestAddr1,m_nDestAddr2,m_nDestAddr3,m_nDestAddr4,m_nDestAddr5);return str;Int GetType()return m_nType;private:int m_nSrcAddr6; /源MAC地址int m_nDestAddr6; /目的MAC地址int m_nType; /網(wǎng)絡(luò)層報(bào)文類(lèi)型:IP,ARP,RARP;實(shí)驗(yàn)結(jié)論：通過(guò)可視化的程序開(kāi)發(fā)，程序的主界面如下圖所示：實(shí)驗(yàn)體會(huì)：（碰到的問(wèn)題、如何解決、有何體會(huì)）1.實(shí)驗(yàn)中的遇到的問(wèn)題：在本次實(shí)驗(yàn)中