基于.NET的Sniffers网络嗅探器的设计与实现.docVIP

基于.NET的Sniffers网络嗅探器的设计与实现 　　摘要：随着社会经济与科学技术的发展，网络技术很快融入到了人们的生产和生活中。它不仅仅是一种交流工具，在许多其他的应用领域也起着越来约重要的作用。随之而来的，网络的安全也被逐渐的重视起来。尤其是网络在传输过程中，对数据检测和分析显得尤其重要。Sniffer作为一款数据收集工具，在伴随Internet的发展中受到了包括黑客在内的所有计算机爱好者的青睐。本文结合网络基础知识，研究和学习了Sniffer的基本原理，设计完成了基于.NET的网络嗅探器系统，实现了对网络数据包的检测功能。 　　关键词：嗅探器，以太网，线程，C#.NET 　　中图分类号：TP311文献标识码：A文章编号：1009-3044(2011)26-6389-03 　　The Network Sniffers Design And Implemention Based .NET 　　GAO Hui, SHENG Jian-lun 　　(Computer Engineering Department Of Qingdao Technological University, Qingdao 266033, China) 　　Abstract: With the development of society and economy,internet being quickly into our production and social activities. It not only benn used as a kind of communication method of the people of quality. It can develop its special fuction in many applied field，especially in ]transmission of Internet. Then the satety of Internet and the analyse on the transmission of data is munch more cruical. Sniffer as a data collection tool，is liked by all the peple include hackers. In this paper, combined with knowledge of network infrastructure, research and learning the basic principles of the Sniffer and design a network sniffer system based on .NET to realize the network packet detection. 　　Key words: sniffers; ethernet; thread; C#.NET 　　1 简介 　　Sniffers(嗅探器)是伴随Internet产生的，是一种常用的收集有用数据的工具。这些数据可以是用户的帐号和密码，可以是一些商用机密数据等等。随着Internet及电子商务的日益普及，Internet的安全也越来越受到重视。在Internet安全隐患中扮演重要角色之一的Sniffer也受到越来越大的关注。 　　在内部网上，黑客要想迅速获得大量的账号（包括用户名和密码），最为有效的手段是使用 Sniffer 程序。这种方法要求运行Sniffer 程序的主机和被监听的主机必须在同一个以太网段上，故而在外部主机上运行Sniffer是没有效果的。再者，必须以root的身份使用Sniffer 程序，才能够监听到以太网段上的数据流。在以太网上Sniffing对网上设备上传送的数据包进行侦听，挖掘感兴趣的包。如果发现符合条件的包，就把它存到一个log文件中去。通常设置的这些条件是包含关键字“username”或“password”的包。这也就是最初破解网络密码的方法。 　　Sniffer通常运行在路由器，或有路由器功能的主机上。这样就能对大量的数据进行监控。Sniffer属第二层次的攻击。通常是攻击者已经进入了目标系统，然后使用Sniffer这种攻击手段，以便得到更多的信息。 　　Sniffer除了能得到口令或用户名外，还能得到更多的其他信息，比如在网上传送的金融信息等等。Sniffer几乎能得到任何以太网上的传送的数据包。黑客会使用各种方法，获得系统的控制权并留下再次侵入的后门，以保证Sniffer能够执行。 　　以太网Sniffer程序将系统的网络接口设定为混合模式。这样，它就可以监听到所有流经同一以太网网段的数