网络嗅探与协议分析 [TOC] 分析一款抓包软件 分析的软件名称为winpcap是一款开源的抓包软件。 下面代码为不同协议的格式 ipv4报文的格式。 TCP报文首部的格式。 UDP报文首部的格式。 ICMP报文首部的格式。用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达 ...
分类：
其他好文 时间：
2020-03-28 23:15:57
阅读次数：
78
[TOC] 任务一：基于winpcap的网络嗅探工具的实现 1 实践原理介绍 Windows用户态中的winpcap与Unix中的libpcap库相兼容，使用winpcap库实现网络嗅探工具的原理与Unix下使用libpcap非常的类似，具体的实现技术如下图： 根据上面的技术图可知嗅探器的实现 基本 ...
分类：
其他好文 时间：
2020-03-28 09:17:18
阅读次数：
119
nmap下载与安装 这个没什么好说的。很简单官网上下载就ok了，需要注意的是winPcap可能会和nmap自带的Npcap有冲突，这里我下载的版本是Nmap 7.80。它甚至给我们提供了一个GUI界面（虽然bug很多） nmap的基本指令 打开nmap的GUI，发现它会给你一个默认的指令 ，这也是平 ...
分类：
其他好文 时间：
2020-03-26 19:25:57
阅读次数：
194
使用pip或者conda安装包时注意换好源，否则速度很慢。具体设置参见参考链接[4,5]。 使用Linux（物理主机或者虚拟机）安装pypcap包非常容易，不再赘述。Windows10系统上安装的坑很多，这里按照步骤做了具体说明。WinPcap和Win10存在兼容性问题，因此推荐使用Npcap替代W ...
分类：
编程语言 时间：
2020-03-22 01:18:46
阅读次数：
225
主要参考https://www.cnblogs.com/qingkongwuyun/p/8508733.html，其中一些模块的下载地址也在其中。 1.首先下载依赖模块npcap或WinPcap PS: WinPcap下载比较费劲，我下载了npcap 2.运行npcap 3.下载scapy压缩包，解 ...
1:先装这个WinPcap.(如果电脑中没有这个软件要先装，否则不用装）2：安装wireshark.装完之后。会产生WiresharkPortable文件夹。该文件夹内，有WiresharkPortable.exe这个exe就是抓包软件。简单使用方法1：打开WiresharkPortable.exe2：会看到,几个选项CiscoremotecaptureRandompacketgeneratorS
分类：
其他好文 时间：
2020-03-04 23:04:49
阅读次数：
118
1:先装这个WinPcap.(如果电脑中没有这个软件要先装，否则不用装）2：安装wireshark.装完之后。会产生WiresharkPortable文件夹。该文件夹内，有WiresharkPortable.exe这个exe就是抓包软件。简单使用方法1：打开WiresharkPortable.exe2：会看到,几个选项CiscoremotecaptureRandompacketgeneratorS
分类：
其他好文 时间：
2020-03-04 14:43:28
阅读次数：
443
图1： 图2： 抓包工具： Wireshark 编辑 Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。 在过去，网络封包分析软件是非 ...
分类：
Web程序 时间：
2020-02-19 17:10:43
阅读次数：
80
https://blog.csdn.net/a610786189/article/details/80436582 01 Linux rpcapd服务的安装yum install glibc-static gcc flex byacc -ywget http://www.winpcap.org/in ...
分类：
系统相关 时间：
2020-01-31 10:44:48
阅读次数：
148
在Windows10系统上进行lwip+vs2010环境配置，并测试安装过程是否成功，同时将自己安装过程所遇到的问题以及解决方法列出来 ...
