1、以及人为因素的影响，不仅增加了信息存储处理的风险，也给信息传送带来了新的问题。计算机网络安全问题越来越严重，网络破坏所造成的损失越来越大。的安全已经成为亟待解决的问题。二网络嗅探器的基本原理网络嗅探器概述网络嗅探器又称为网络监听器，简称为子系统，放置于网络节点处，对网络中的数据帧进行捕获的种被动监听手段，是种常用的收集有用数据的方法，这些数据可以是用户的账号和密码，可以是些商用机密数据等等。他广泛地应用于流量分析安全监控网管分析防火墙等的实现中。是利用计算机的网络接口截获目的地为其他计算机的数据报文的种工具。的正当用处主要是分析网络的流量,以便找出所关心的网络中潜在的问题。例如,假设网络的段运行得不是很好,报文的发送比较慢,而我们又不知道问题出在什么地方,。
2、可以得到密码等。只能抓取个物理网段内的包，就是说，你和监听的目标中间不能有路由或其他屏蔽广播包的设备，这点很重要。所以，对般拨号上网的用户来说，是不可能利用来窃听到其他人的通信内容的。嗅探器可能造成的危害是作用在网络基础结构的底层。通常情况下，用户并不直接和该层打交道，有些甚至不知道有这层存在。所以，应该说的危害是相当之大的，通常，使用是在网络中进行欺骗的开始。它可能造成的危害嗅探器能够捕获口令。这大概是绝大多数非法使用的理由，可以记录到明文传送的和。能够捕获专用的或者机密的信息。比如金融帐号，许多用户很放心在网上使用自己的信用卡或现金帐号，然而可以很轻松截获在网上传送的用户姓名口令信用卡号码截止日期帐号和。比如偷窥机密或敏感的信息数据，通过拦截数据包，入。
3、协议类型只分析下类型其他的不再分析版本信息协议文件名为空文件路径为空的数据文件协议报文协议顺序号空测试对话框,报文协议对话框捕获包协议对话框简单的个人网络嗅探器的设计与实现学院计算机科学与技术班级姓名学号指导老师简单的个人网络嗅探器的设计与实现摘要随着网络技术的发展和网络应用的普及，越来越多的信息资源放在了互联网上，网络的安全性和可靠性显得越发重要。因此，对于能够分析诊断网络，测试网络性能与安全性的工具软件的需求也越来越迫切。网络嗅探器具有两面性，攻击者可以用它来监听网络中数据，达到非法获得信息的目的，网络管理者可以通过使用嗅探器捕获网络中传输的数据包并对其进行分析，分析结果可供网络安全分析之用。本文对网络嗅探技术进行了简要分析，研究了网络数据包的捕获机制。
4、此时就可以用嗅探器截获网络中的数据包，分析问题的所在。而嗅探器也可作为攻击工具被黑客所利用为其发动进步的攻击提供有价值的信息。嗅探器的作用嗅探器是网络的抓包工具，可以对网络中大量数据抓取，从而方便使用者对网络中用户的些信息进行分析，所以，通常被黑客运用于网络攻击。我们如果也能掌握网络嗅探器的原理和设计，可以将它运用与网络故障检测网络状况的监视，还可以加强企业信息安全防护。的分类分为软件和硬件两种，软件的有等，其优点是物美价廉，易于学习使用，同时也易于交流缺点是无法抓取网络上所有的传输，些情况下也就无法真正了解网络的故障和运行情况。硬件的通常称为协议分析仪，般都是商业性的，价格也比较贵。实际上本文中所讲的指的是软件。它把包抓取下来，然后打开并查看其中的内容，。
5、调用驱动程序接收数据，并将接收的数据交给上层协议软件处理。下面给出个简单的图示，简单理解数据传送的原理路由嗅探器地址地址现在知道要于进行计算机通讯，需要为到的通讯建立个包。这个包在网络上传输，它必须能够穿透路由器。因此，必须首先提交这个包给路由器。由每个路由器考查目地地址然后决定传送路径。所知道的只是本地与路由的连接，和的地址。并不清楚网络的结构情况和路由走向。必须告诉路由预备发送的数据包的情况，以太网数据传输结构大概是这样的目标源包校验理解下这个结构，的计算机建立了个包假设它由个字节的长度我们假设下，个字节是信息，个字节是信息，还有个字节为传送的数据。现在把这个包发给以太网,放个字节在目地地址之前，源地址，还要置个的标记，他指示出了栈后的数据结构。同时，。
6、断了，上层应用根本就不知道这个过程。如果得到网卡的中断信号，则根据网卡的驱动程序设置的网卡中断程序地址调用驱动程序接收数据，并将接收的数据交给上层协议软件处理。下面给出个简单的图示，简单理解数据传送的原理路由嗅探器地址地址现在知道要于进行计算机通讯，需要为到的通讯建立个包。这个包在网络上传输，它必须能够穿透路由器。因此，必须首先提交这个包给路由器。由每个路由器考查目地地址然后决定传送路径。所知道的只是本地与路由的连接，和的地址。并不清楚网络的结构情况和路由走向。必须告诉路由预备发送的数据包的情况，以太网数据传输结构大概是这样的目标源包校验理解下这个结构，的计算机建立了个包假设它由个字节的长度我们假设下，个字节是信息，个字节是信息，还有个字节为传送的数据。现。
7、络环境中的底层，它会拦截所有的正在网络上传送的数据，并且通过相应的软件处理，可以实时分析这些数据的内容，进而分析所处的网络状态和整体布局。值得注意的是是极其安静的，它是种消极的安全攻击。的工作环境就是能够捕获网络报文的设备。嗅探器的正当用处在于分析网络的流量,以便找出所关心的网络中潜在的问题。例如,假设网络的段运行得不是很好,报文的发送比较慢,而我们又不知道问题出在什么地方,此时就可以用嗅探器来作出精确的问题判断。嗅探器在功能和设计方面有很多不同。有些只能分析种协议，而另些可能能够分析几百种协议。般情况下，大多数的嗅探器至少能够分析下面的协议标准以太网三需求分析需求说明实现的基本功能。是种用于监测网络性能使用情况的工具。能够侦听所有进出本主机的数据包，完整。
8、在路由器，或有路由器功能的主机上。这样就能对大量的数据进行监控。属第二层次的攻击。通常是攻击者已经进入了目标系统，然后使用这种攻击手段，以便得到更多的信息。如果这样的话就能捕获网络和其他网络进行身份鉴别的过程网络嗅探器的基本工作原理网络嗅探器利用的是共享式的网络传输介质。共享即意味着网络中的台机器可以嗅探到传递给本网段冲突域中的所有机器的报文。网络嗅探器通过将网卡设置为混杂模式来实现对网络的嗅探。个实际的主机系统中，数据的收发是由网卡来完成的，当网卡接收到传输来的数据包时，网卡内的单片程序首先解析数据包的目的网卡物理地址，然后根据网卡驱动程序设置的接收模式判断该不该接收，认为该接收就产生中断信号通知，认为不该接收就丢掉数据包，所以不该接收的数据包就被网卡截。
9、也附加了个字节用于做校验校验用来检查传输数据的正确性。现在发送数据到网络。所有在网内的计算机通过适配器都能够发现这个数据片，其中也包括路由适配器，嗅探器和其他些机器。通常，适配器都具有块芯片用来做结构比较的，检查结构中的目地地址和自己的地址，如果不相同，则适配器会丢弃这个结构。这个操作会由硬件来完成，所以，对于计算机内的程序来说，整个过程时毫无察觉的。当路由器的以太网适配器发现这个结构后，它会读取网络信息，并且去掉前个字节，跟踪个字节。查找标记，然后对这个结构进行处理它将根据网络状况推测出下个最快路由节点，从而最快传送数据到预定的目标地址。设想，只有路由机器能够检查这个结构，并且所有其他的机器都忽略这个结构，则嗅探器无论如何也无法检测到这个结构的。工作在网。
10、。文中首先分析了嗅探的原理和危害,并介绍了几种常见的嗅探器，然后研究了入侵检测系统中使用的包捕获技术。利用原始套接字在平台下实现了个网络嗅探器程序，完成了对数据包进行解包分析数据包的功能。目录引言计算机网络安全的问题二网络嗅探器的基本原理网络嗅探器概述嗅探器的作用的分类嗅探器可能造成的危害网络嗅探器的基本工作原理的工作环境三需求分析需求说明需求分析四概要设计编程环境模块分析五详细设计嗅探器的具体实现过主要数据结构六嗅探器的实现与测试实现与测试实验体会七附录主要代码引言网络安全的现状随着各种新的网络技术的不断出现应用和发展，计算机网络的应用越来越广泛，其作用也越来越重要。但是由于计算机系统中软硬件的脆弱性和计算机网络的脆弱性以及地理分布的位置自然环境自然破坏。
11、显示数据包网络层和传输层和的头信息。比如，对头而言，需要显示版本头长度服务类型数据包长度标识标志段内偏移生存期协议类型源目的地址选项内容。要求显示数据的实际含义侦听来源于指定地址的数据，显示接收到的数据包的全部实际内容。需要考虑个包划分为多个包传输的情况功能验证手段在运行的同时，执行标准的和浏览网页等操作，检查能否返回预期的结果。需求分析有于水平有限，不可能实现像或者影音神探那样复杂的设置和分析，所以我们只对抓取到的本机在网络中的通信数据如协议类型，源目的地址和端口数据包的大小等加以分析，实现个简单的网络嗅探器。个窗体显示主页面，另个页面显示详细的包信息。详细信息页面，我们显示下信息开始时间嗅探器抓取数据包的时间源端口源目的地址端口号目的端口目的地址端口号。
12、侵者可以很方便记录别人之间敏感的信息传送，或者干脆拦截整个的会话过程。可以用来危害网络邻居的安全，或者用来获取更高级别的访问权限。窥探低级的协议信息。这是很可怕的事，通过对底层的信息协议记录，比如记录两台主机之间的网络接口地址远程网络接口地址路由信息和连接的字节顺序号码等。这些信息由非法入侵的人掌握后将对网络安全构成极大的危害，通常有人用收集这些信息只有个原因他正要进行次欺骗通常的地址欺骗就要求你准确插入连接的字节顺序号。事实上，如果你在网络上存在非授权的嗅探器就意味着你的系统已经暴露在别人面前了。简单的放置个嗅探器并将其放到随便什么地方将不会起到什么作用。将嗅探器放置于被攻击机器或网络附近，这样将捕获到很多口令，还有个比较好的方法就是放在网关上。通常运行。
参考资料：
1、该文档不包含其他附件(如表格、图纸)，本站只保证下载后内容跟在线阅读一样，不确保内容完整性，请务必认真阅读。
2、有的文档阅读时显示本站（www.woc88.com）水印的，下载后是没有本站水印的（仅在线阅读显示），请放心下载。
3、除PDF格式下载后需转换成word才能编辑，其他下载后均可以随意编辑、修改、打印。
4、有的标题标有”最新”、多篇，实质内容并不相符，下载内容以在线阅读为准，请认真阅读全文再下载。
5、该文档为会员上传，下载所得收益全部归上传者所有，若您对文档版权有异议，可联系客服认领，既往收入全部归您。
简单的个人网络嗅探器(Sniffer)的设计与实现