基于C#的网络嗅探器设计与实现【计算机科学专业】【毕业设计+文献综述+开题报告】.docVIP

（20 届） 毕业论文（设计） 　 基于C#的网络嗅探器设计与实现 摘要:本系统设计完成了一个简单的网络嗅探器，它实现了对本机的网络监听作用，捕获IP数据包并对数据包进行分析。数据包信息内容包括源IP地址、目标IP地址、协议、时间、吞吐量、长度、生存时间、校验码等。该嗅探器不但能保存所需要的包信息，而且可以选择所要嗅探的协议类型，以便获得想要的信息。本系统采用C#语言编写，并运用了其中的网络编程技术，无论在安全性还是在稳定性上都有很好的保证。 关键词:网络嗅探器；协议；数据包；监听；吞吐量 Abstract: The system design is complete a simple network sniffer, it realized the role of the local network monitoring, capture IP packets and data packets for analysis. The information of packet Including the source IP address information, the target IP address, protocol, time, throughput, length of survival time, check codes. The sniffer can not only save the required package of information, but can choose to be sniffing the protocol type, in order to obtain the desired information. The system uses the C # language, and the network programming technology, in terms of security and stability have very good on the guarantee. Key words: Network sniffer；Protocol；Data packet；Monitor；Throughput 目录 1 绪论 1 1.1 背景和意义 1 1.2 网络嗅探器的概述 1 1.3 研究现状 3 2 网络嗅探器设计相关技术简介 4 2.1 在交错环境下的嗅探技术 4 2.1.1 ARP欺骗 4 2.1.2 交换机MAC地址表溢出 4 2.1.3 交换机MAC地址伪装 4 2.1.4 ICMP重定向攻击 5 2.2 C#语言编程 5 2.3 Windows Forms程序概述 5 2.4 C#网络编程概述 6 2.4.1 Dns类 7 2.4.2 IPHostEntry类 7 2.4.3 Socket类 7 2.5 网络协议 8 2.5.1 IP协议基本知识 8 2.5.2 TCP协议基本知识 10 2.5.3 UDP协议基本知识 12 2.5.4 ICMP协议基本知识 13 3 系统需求分析 14 3.1 系统性能要求 14 3.1.1 准确性和及时性 14 3.1.2 标准性 14 3.1.3 开放性和可扩充性 14 3.2 功能要求分析 14 3.2.1 抓包功能 14 3.2.2 数据包过滤功能 15 3.2.3 解析功能 15 4 系统设计 15 5 系统实现 17 5.1 嗅探器主界面 17 5.2 嗅探器详细的报文信息界面 23 总结 27 致谢 28 参考文献 29 1 绪论 随着网络技术的发展和网络应用的普及，越来越多的信息资源放在了互联网上，网络的安全性和可靠性显得越发重要。因此，对于能够分析、诊断网络，测试网络性能与安全性的工具软件的需求也越来越迫切。网络嗅探器就是一种用于网络分析的好工具，且它具有两面性，攻击者可以用它来监听网络中数据，达到非法获得信息的目的，网络管理者可以通过使用嗅探器捕获网络中传输的数据包并对其进行分析，分析结果可供网络安全分析之用。 1.1 背景和意义 网络嗅探器，它与当前的网络生活有很大的关系，一些网络管理员普遍采用它，也有很多黑客通过使用它来获得他们想要的信息资料。与电话线路不同，计算机网络是共享通信通道的，这就意味着计算机能够接收到发给其他计算机的信息。捕获在网络中传输的数据信息就称为“窃听”[1]。 在内部网上，黑客们如果想要迅速获得大量的用户账号，最有效的手段是使用嗅探器。这种方法要求运行嗅探器程序的主机和被监听的主机必须在同一个以太网段上。以太网窃听则是对以太网设备上传送的数据包进行侦听，来探测感兴趣的包。如果发现符合条件的包，就把它存下来[2]。如果网络嗅探器运行在路