基于Windows的网络嗅探器的实现.pdfVIP

第 16卷 第6期 安徽建筑工业学院学报 (自然科学版) VoI．16NO．6 2008年 12月 JournalofAnhuiInstituteofArchitecture Industry Dec．2008 基于 Windows的网络嗅探器的实现 熊宗武 ， 钱朝阳 (1．铜陵市住房公积金管理中心，铜陵 244000；2．合肥工业大学计算机与信息学院，合肥 230009) 摘 要：网络嗅探器是一种常用的监听网络的工具，是网络安全中的攻防利器。本文对使用Winpcap开发的 基于Windows的网络嗅探器的设计作了详细说明。其中对于包的获取，以太网内的网卡数据交换模式等作 了探讨。 关键词：网络嗅探器；Winpcap；以太网 中图分类号：TP309．5；TP311．53 文献标识码：A 文章编号：1006—4540(2008)06—094—03 DesignandImplementationofSnifferinW indowsOS XIONG Zong—WU ， QIAN Chao-Yang (1．TonglingAccumulatedFundManagementCenter，Tongling244000；2．CollegeofComputer andInformationScience，HefeiUniversityofTechnology，Hefei230009) Abstract：NetworkSnifferisacommonlyusedtoolfornetworkmonitoring，ifsausefulweaponinof— fensiveanddefensiveactionofnetworksecurity．Thispapergiveadetailedillustrationonthedesign ofanetworksnifferinW indowsOSdevelopedthroughW inpcap．W ealsodiscussthewaysofgetting apacket，theexchangemodeloftheEthernetLAN data，andotherrelatedissues． Keywords：networksniffer；W inpcap；Ethernet 网络嗅探器是一种常用的监听网络的工具。 (1)过滤模块 ：规定嗅探器对局域网中的数 它通过把网络中的主机的网卡设置为混杂模式来 据包监听规则和过滤规则； 实现接收网络中经过网卡的所有数据。它通常用 (2)监听模块 ：对网络进行监听，并按过滤规 来统计网络流量，检测网络故障，收集有用数据 ， 则对数据包进行抓取； 这些数据可以是用户的帐号和密码 ，可以是一些 (3)协议解析模块 ：根据不同的协议分析相 商用机密数据等等。一方面，它可以被网络管理 关路径和数据； 员用来对数据包进行检查分析，找 出网管所关心 (4)保存加载模块 ：对有价值数据的保存和 的网络中出现的问题，对网络故障做 出精确定位， 再利用； 帮助管理员解决网络的故障和性能问题；另一方 (5)显示模块 ：显示捕获的数据包信息； 面它又是黑客窃听网络的工具，黑客利用数据包 (6)监听检测模块 ：检测 目标机是否可以被 中携带的数据直接或间接获取的机密信息。 检测。模块问关系见图1。 1 主要模块及功能介绍 [1] 网络嗅探器一般具备的功能模块： 收稿 日期：2008—11—01 作者简介：熊宗武(1967～)，男，工程师，主要研究方向为计算机网络安全。 第6期 熊宗武，等：基于Windows的网络嗅探器的实现 95 过滤