【正文】 ① IP :網(wǎng)際協(xié)議IP是TCP/IP的心臟，也是網(wǎng)絡(luò)層中最重要的協(xié)議。沒過多久（1986年），為了RFC討論的需要，需要建立一個由工程技術(shù)人員組成的、對標(biāo)準(zhǔn)的發(fā)展負(fù)責(zé)的工作機(jī)構(gòu)，以便有效地引導(dǎo)因特網(wǎng)的發(fā)展成長，這樣，因特網(wǎng)工程工作組（INENG）成立了。它的發(fā)展變遷過程要追溯到1969年，起因是由于因特網(wǎng)的成員過于分散。首先，在以太網(wǎng)中是基于廣播方式傳送數(shù)據(jù)的，也就是說，所有的物理信號都要經(jīng)過我的機(jī)器。當(dāng)用戶發(fā)送一個數(shù)據(jù)包時，這些數(shù)據(jù)包就會發(fā)送到LAN上所有可用的機(jī)器。C＃通過避免一般的編程錯誤和自動資源管理，使得C＃的穩(wěn)定性得到了極大的增強(qiáng)。而一個好的開發(fā)環(huán)境對提高開發(fā)的效率同樣起著很重要的作用。這成為黑客們常用的擴(kuò)大戰(zhàn)果的方法，用來奪取其他主機(jī)的控制權(quán)。目 錄1 引 言 1 開發(fā)背景 1 開發(fā)意義 12 系統(tǒng)分析 2 設(shè)計(jì)概述 2 實(shí)現(xiàn)目標(biāo) 2 開發(fā)環(huán)境 2 開發(fā)相關(guān)技術(shù)簡介 2 C語言簡介 2 嗅探技術(shù)簡介 3 TCP/IP協(xié)議 4 數(shù)據(jù)包簡介 6 可行性分析 83 詳細(xì)設(shè)計(jì) 9 設(shè)計(jì)原理 9 功能說明 11 系統(tǒng)實(shí)施 12 系統(tǒng)測試 144 論文總結(jié) 19致 謝 20參考文獻(xiàn) 21 1 引 言 開發(fā)背景網(wǎng)絡(luò)技術(shù)的日新月異，發(fā)展突飛猛進(jìn)，計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用越來越廣泛，其作用也越來越重要。鍵盤捕獲程序捕獲在終端上輸入的鍵值，對網(wǎng)絡(luò)中的數(shù)據(jù)幀進(jìn)行捕獲的一種被動監(jiān)聽手段，是一種常用的收集有用數(shù)據(jù)的方法，可以分析各種信息包并描述出網(wǎng)絡(luò)的結(jié)構(gòu)和使用的機(jī)器，由于它接收任何一個在同一網(wǎng)段上傳輸?shù)臄?shù)據(jù)包，所以也就存在著捕獲密碼、各種信息、秘密文檔等一些沒有加密的信息的可能性。有個合理的設(shè)計(jì)目標(biāo)使得在設(shè)計(jì)過程中不茫然，思路更清楚。不過，絕大部分的C++開發(fā)者將會因?yàn)镃＃保留了C++中大部分其喜歡的、強(qiáng)大的、令人激動的功能而選擇使用它。 每一個在局域網(wǎng)（LAN）上的工作站都有其硬件地址，這些地址唯一地表示了網(wǎng)絡(luò)上的機(jī)器（這一點(diǎn)與Internet地址系統(tǒng)比較相似）。d)混雜模式：在這種模式下的網(wǎng)卡能夠接收一切通過它的數(shù)據(jù)，而不管該數(shù)據(jù)是否是傳給它的。為了了解新的協(xié)議是如何出現(xiàn)并最終成為標(biāo)準(zhǔn)的，應(yīng)該首先熟悉縮寫詞RFC，即Request for Comment。大約在1977年，隨著作為因特網(wǎng)實(shí)驗(yàn)備忘錄（IEN）一部分的許多實(shí)驗(yàn)的進(jìn)行，著名的TCP/IP協(xié)議獲得了發(fā)展的動力。[5]現(xiàn)今因特網(wǎng)上用到的主要協(xié)議有：用戶數(shù)據(jù)報(bào)協(xié)議（UDP），次要文件傳輸協(xié)議（TFTP），網(wǎng)際協(xié)議（IP），因特網(wǎng)控制報(bào)文協(xié)議(ICMP)，傳輸控制協(xié)議(TCP)，地址轉(zhuǎn)換協(xié)議(ARP)，虛終端協(xié)議(Telnet)，反向地址轉(zhuǎn)換協(xié)議(RARP)，外部網(wǎng)關(guān)協(xié)議(EGP)版本2，引導(dǎo)協(xié)議(BootP)，路由信息協(xié)議(RIP)，距離向量多播路由協(xié)議(DVMRP)。對于一些TCP和UDP的服務(wù)來說，使用了該選項(xiàng)的IP包好象是從路徑上的最后一個系統(tǒng)傳遞過來的，而不是來自于它的真實(shí)地點(diǎn)。 面向連接的服務(wù)（例如Telnet、FTP、Rlogin、X Windows和SMTP）需要高度的可靠性，所以它們使用了TCP。它主要是用來提供有關(guān)通向目的地址的路徑信息。OSI模型有5層，1到5層分別是：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層。通過分析這些數(shù)據(jù)，網(wǎng)管員就可以知道網(wǎng)絡(luò)中到底有什么樣的數(shù)據(jù)包在活動了。 可行性分析可行性研究(Feasibility Study)是通過對項(xiàng)目的主要內(nèi)容和配套條件，如市場需求、資源供應(yīng)、建設(shè)規(guī)模、工藝路線、設(shè)備選型、環(huán)境影響、資金籌措、盈利能力等，從技術(shù)、經(jīng)濟(jì)、工程等方面進(jìn)行調(diào)查研究和分析比較，并對項(xiàng)目建成以后可能取得的財(cái)務(wù)、經(jīng)濟(jì)效益及社會環(huán)境影響進(jìn)行預(yù)測，從而提出該項(xiàng)目是否值得投資和如何進(jìn)行建設(shè)的咨詢意見，為項(xiàng)目決策提供依據(jù)的一種綜合性的系統(tǒng)分析方法。如果傳輸過程中，有人看到了傳輸中的數(shù)據(jù)，那么問題就出現(xiàn)了——這就好比我們用手機(jī)給人發(fā)了一條短信，結(jié)果除了發(fā)送對象以外，還發(fā)到別人的手機(jī)上了一樣，這樣說或許還不是很可怕，要是傳送的數(shù)據(jù)是企業(yè)的機(jī)密文件呢，或是用戶的信用卡帳號和密碼呢？[8]嗅探偵聽主要有兩種途徑，一種是將偵聽工具軟件放到網(wǎng)絡(luò)連接的設(shè)備或者放到可以控制網(wǎng)絡(luò)連接設(shè)備的電腦上，(比如網(wǎng)關(guān)服務(wù)器，路由器)——當(dāng)然要實(shí)現(xiàn)這樣的效果可能也需要通過其他黑客技術(shù)來實(shí)現(xiàn):比如通過木馬方式將嗅探器發(fā)給某個網(wǎng)絡(luò)管理員，使其不自覺的為攻擊者進(jìn)行了安裝。[9] 什么是以太網(wǎng)的MAC地址（MAC：Media Access Control），由于大量的計(jì)算機(jī)在以太網(wǎng)內(nèi)“共享“數(shù)據(jù)流，所以必須有一個統(tǒng)一的辦法用來區(qū)分傳遞給不同計(jì)算機(jī)的數(shù)據(jù)流的。[11]以下是一個幫助我們理解數(shù)據(jù)傳送的簡單圖示： 　　_________ 　　/.........\ 　　/..Internet.\ 　　++ ++.............++ 　　　用戶A　　路由　.............　用戶B　 　　++ ^ ++.............++ 　　　 \.........../ 　　　 \/ 　　++ 　　　嗅探器　 　　++ 　　用戶A IP 地址: 　　用戶B IP 地址: 現(xiàn)在知道用戶A要于用戶B進(jìn)行計(jì)算機(jī)通訊， 。同時，也附加了4個字節(jié)用于做CRC校驗(yàn)（CRC校驗(yàn)用來檢查傳輸數(shù)據(jù)的正確性）。這樣可以擔(dān)保沒有任何兩塊網(wǎng)卡的MAC地址是相同的（當(dāng)然可以通過特殊的方法實(shí)現(xiàn)）。[12] 功能說明本次論文我們只對抓取到的本機(jī)在網(wǎng)絡(luò)中的通信數(shù)據(jù)(如協(xié)議類型，源、目的地址和端口、數(shù)據(jù)包的大小等)加以分析，實(shí)現(xiàn)一個簡單的網(wǎng)絡(luò)嗅探器。m_Version = (raw[0] amp。m_Delay = (Delay)((raw[1] amp。 // 無效的數(shù)據(jù)包大小 m_Identification = raw[4] * 256 + raw[5]。 m_DestinationAddress = new IPAddress((raw, 16))。鼠標(biāo)雙擊列表行，分別得到詳細(xì)的報(bào)文信息。對于一個安全性要求很嚴(yán)格的企業(yè)，在使用技術(shù)防范的同時安全管理的制度建設(shè)也是非常重要的。人生得一知己足矣！而我卻如此幸運(yùn)，這是上天對我的眷顧，也是對我做人的肯定。北京:北京：國防工業(yè)