[文学研究]信息安全产品开发实践 -数据包的构造.pptVIP

信息安全产品开发实践 －数据包的构造 Gujianjun (ruth) zjfriends@,Dec 2007 Libnet介绍 Libnet介绍 Mike D. Schiffman /libnet/ 专业的网络数据包构造和发送开发包 包含了多路技术、缓冲区管理、网络数据包头信息、字节流顺序、操作系统兼容性、校验和计算等 提供了在IP层和链路层构造数据包的功能 应用广泛：ettercap、firewalk、snort、 Libnet作用 构造任意数据内容 构造各种不同协议的数据包 支持从链路层到IP层数据包构造 支持跨平台、自动计算校验和 Libnet函数 核心函数 地址函数 数据包构造函数 数据包发送函数 高级处理函数 Libnet句柄队列操作函数 辅助函数　　　具体见libnet_functions.h Libnet支持协议类型 具体见libnet-structures.h Libnet的开发流程 初始化 由libnet_init(int injection_type,char *device,char *err_buf)完成 Injection_type:表示构造的类型 Device:表示网络接口 Err_buf:表示存放出错的信息 初始化-确定libnet类型 6种类型 LIBNET_LINK:表示构造链路层开始的数据包，比IP层的更丰富； LIBNET_RAW4：表示构造IPV4原始套接字接口类型的数据包； LIBNET_RAW6：表示构造IPV6原始套接字接口类型的数据包； 初始化－确定网络接口 数据包发送的接口 一种是自己指定，可以是网络接口的名字，如以太网接口”eth0”等，也可以是IP地址； 一种是由libnet自动查询搜索，只要在函数libnet_init()的参数device赋值null即可，此时libnet会从系统中搜索可用的网络接口． 初始化－获取libnet的句柄 执行完后返回一个libnet句柄，在这个句柄里面包含了重要的信息．不直接打交道 struct libnet_context { #if ((__WIN32__) !(__CYGWIN__)) SOCKET fd; LPADAPTER lpAdapter; #else int fd; /* file descriptor of packet device */ #endif int injection_type; /* raw (ipv4 or ipv6) or link */ #define LIBNET_LINK 0x00 /* link-layer interface */ #define LIBNET_RAW4 0x01 /* raw socket interface (ipv4) */ #define LIBNET_RAW6 0x02 /* raw socket interface (ipv6) */ /* the following should actually set a flag in the flags variable above */ #define LIBNET_LINK_ADV 0x08 /* advanced mode link-layer */ #define LIBNET_RAW4_ADV 0x09 /* advanced mode raw socket (ipv4) */ #define LIBNET_RAW6_ADV 0x0a /* advanced mode raw socket (ipv6) */ #define LIBNET_ADV_MASK 0x08 /* mask to determine adv mode */ libnet_pblock_t *protocol_blocks; /* protocol headers / data */ libnet_pblock_t *pblock_end; /* last node in list */ u_int32_t n_pblocks; /* number of pblocks */ int link_type; /* link-layer type */ int link_of