Lshark程序设计报告.docVIP

Lshark程序设计报告 目 录 1 简介 2 2 WpCap开发包介绍 2 2.1.获得网卡列表 2 2.2.网卡捕获 2 2.2.1 打开设备 2 2.2.2 设置过滤 3 2.2.3 捕获数据 3 2.3.得到捕获数据 4 2.4.存储捕获数据 4 3 协议报文介绍和相关数据结构设计 5 3.1 以太帧 5 3.2 ARP报文 6 3.3 Ipv4报文 7 3.4 Ipv6报文 8 3.5 UDP报文 9 3.6 TCP报文 9 4 网络嗅探器的具体实现 11 4.1功能介绍 11 4.2 显示网卡列表 11 4.3 设置过滤 12 4.4 捕获和停止捕获 12 4.5 存储捕获数据 13 4.6 动态过滤捕获数据 13 4.7 分析硬盘文件 13 4.8 数据详细分析 13 4.9 相关程序说明 14 1 实验简介 随着计算机技术的发展，网络应用的普及，网络已成为生活中不可或缺的一部分，同时网络的安全性与可靠性也日益受到人们的广泛重视。网络监听与故障排查技术对于网络安全至关重要，它是网络安全维护的一个基础技术但也是网络入侵的核心手段，它具有重大的研究意义。 目前, 基于Winpcap(Libpcap)的网络数据包的捕获和分析技术发展十分迅速，网络监听工具不断面世，其中最具代表性的是Wireshark和Sniffer。 本实验分析了部分网络协议报文的结构，研究了Winpc