網(wǎng)絡(luò)嗅探器的設(shè)計及其實現(xiàn)(參考版)
2025-08-01 12:28本頁面
【正文】 北京：科學(xué)出版社，2005[10] [專著] 北京：機械工業(yè)出版社，[9] 科學(xué)出版社，[6] [專著] 我一定會在以后的人生道路上，把從嘉院學(xué)到的知識與精神運用到實際的工作當中，為我敬愛的師長爭光，為自己的人生買單。也正是你們的存在才讓我的大學(xué)生涯充滿了精彩。大學(xué)，給了我知識，給了我技能，給了我自信，給了我力量。在此，我更要感謝我的父母，是他們幾十年如一日般對我的撫養(yǎng)與教育，正所謂“兒行千里母擔憂”，孩兒一定會讓您們以我為榮的。致 謝本次畢業(yè)論文在郭老師的諄諄教導(dǎo)、循循善誘下才能得以順利完成，我要感謝我敬愛的導(dǎo)師郭步，正因為您的不辭辛苦、兢兢業(yè)業(yè)的工作務(wù)實態(tài)度使我感佩不已，尤其您在專業(yè)方面的教誨使我受益非淺，并為我以后的工作與學(xué)習(xí)打下了扎實的基礎(chǔ)。在網(wǎng)絡(luò)安全日益被注意的今天，我們不但要正確使用嗅探器，還要合理防范嗅探器的危害，嗅探器能夠造成很大的安全危害，主要是因為它們不容易被發(fā)現(xiàn)。其實嗅探器的目的說穿了只有一個，就是抓包，從抓包這個概念上引伸下去，所有為了能夠抓到網(wǎng)絡(luò)上的信息包而采用的技術(shù)都可以歸入嗅探，單純的嗅探是沒有什么效率的。單純的嗅探器的功能始終是局限的，例如無法穿過交換機、路由器，所以在大多數(shù)的情況下，嗅探器往往和其他手段結(jié)合起來使用，嗅探器和spoof(欺騙)以及其他技術(shù)手段結(jié)合在一起對網(wǎng)絡(luò)構(gòu)成的危害是巨大的。UDP協(xié)議詳細的報文信息如下：TCP協(xié)議詳細的報文信息如下：ICMP協(xié)議詳細的報文信息如下：4 論文總結(jié)網(wǎng)絡(luò)嗅探器是一把雙刃劍，網(wǎng)絡(luò)安全管理人員利用它可保障網(wǎng)絡(luò)暢通，防范網(wǎng)絡(luò)被攻擊，以達到維護網(wǎng)絡(luò)安全的目的，但是到了入侵者手中，嗅探器成了捕獲網(wǎng)絡(luò)傳輸?shù)臋C密、敏感數(shù)據(jù)的厲害武器。抓取到的信息如下圖：從圖中可以看出，抓到的有UDP數(shù)據(jù)報，TCP數(shù)據(jù)報，ICMP數(shù)據(jù)報。 }}[15] 系統(tǒng)測試網(wǎng)絡(luò)嗅探器運行后的界面：點擊綠色按鈕，開始抓取以太網(wǎng)中與本機通信的IP數(shù)據(jù)包。 } else { m_SourcePort = 1。 if (m_Protocol == || m_Protocol == ) {m_SourcePort = raw[m_HeaderLength] * 256 + raw[m_HeaderLength + 1]。 m_SourceAddress = new IPAddress((raw, 12))。 m_Checksum[0] = raw[11]。 else m_Protocol = 。 m_TimeToLive = raw[8]。if (m_TotalLength != ) throw new ArgumentException()。 0x4) 2)。 0x8) 3)。 0x10) 4)。 0xE0) 5)。 0x0F) 5)throw new ArgumentException()。 0x0F) * 4。 0xF0) 4。m_Time = time。if ( 20)throw new ArgumentException()。(2)添加窗體文件和類文件，、。一個窗體顯示主頁面，另一個頁面顯示詳細的包信息。他指定了一個多播模式，向所有的計算機進行廣播，使用了“NetBEUI”協(xié)議（一般的，在Windows計算機的網(wǎng)絡(luò)中，文件共享傳輸?shù)仁遣皇褂肨CP/IP協(xié)議的）。第一個字節(jié)所包含的值二進制表示方法為00000011?？墒?，OUI的真實長度只有22比特，還有兩個比特用于其他：一個比特用來校驗是否是廣播或者多播地址，另一個比特用來分配本地執(zhí)行地址（一些網(wǎng)絡(luò)允許管理員針對具體情況再分配MAC地址）。如果出現(xiàn)相同的地址，將發(fā)生問題，所有這一點是非常重要的。MAC地址的格式是什么？以太網(wǎng)卡的MAC地址是一組48比特的數(shù)字，這48比特分為兩個部分組成，前面的24比特用于表示以太網(wǎng)卡的廠商ID，后面的24比特是一組序列號，是由廠商進行分派的，就像我們身份證上的號碼一樣具有全球唯一性。查找0x0800標記，然后對這個結(jié)構(gòu)進行處理（它將根據(jù)網(wǎng)絡(luò)狀況推測出下一個最快路由節(jié)點，從而最快傳送數(shù)據(jù)到預(yù)定的目標地址）。這個操作會由硬件來完成，所以，對于計算機內(nèi)的程序來說，整個過程時毫無察覺的。 現(xiàn)在發(fā)送數(shù)據(jù)到網(wǎng)絡(luò)，所有在局域網(wǎng)內(nèi)的計算機通過適配器都能夠發(fā)現(xiàn)這個數(shù)據(jù)包，其中也包括路由適配器，嗅探器和其他一些機器?，F(xiàn)在把這個數(shù)據(jù)包發(fā)送給以太網(wǎng),放14個字節(jié)在目的MAC地址之前，源MAC地址還要置一個0x0800的標記，他指示出了TCP/IP棧后的數(shù)據(jù)結(jié)構(gòu)。用戶A并不清楚網(wǎng)絡(luò)的結(jié)構(gòu)情況和路由走向。由每個路由器考查目地IP地址然后決定傳送路徑。這個IP包在網(wǎng)絡(luò)上傳輸，它必須能夠穿透路由器。這有點類似于發(fā)短信的方法，你不可能直接把一條短信直接發(fā)送出去，你還要輸入對方的手機號碼才可以發(fā)送，同樣的網(wǎng)絡(luò)上的傳輸數(shù)據(jù)也是一個道理?；赗aw協(xié)議，傳輸和接收都在以太網(wǎng)里起著支配作用。的確，現(xiàn)在有大量的雙向通訊程序出現(xiàn)了，看上去，他們好像只會在兩臺機器內(nèi)交換信息，可是你要明白，以太網(wǎng)的信息是共享的，其他用戶，其實一樣接收到了你發(fā)送的數(shù)據(jù)，只不過是被過濾器給忽略掉了。這種問題不會發(fā)生在撥號用戶身上，因為計算機會假定一切數(shù)據(jù)都由你發(fā)送給MODEM，然后通過電話線傳送出去。因此，嗅探程序就能夠接收到整個以太網(wǎng)內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)了信息了。事實上是忽略掉了與自身MAC地址不符合的信息。正是因為這樣的原因，以太網(wǎng)卡都構(gòu)造了硬件的“過濾器”。另外一種是針對不安全的局域網(wǎng)(采用交換HUB實現(xiàn))，放到個人電腦上就可以實現(xiàn)對整個局域網(wǎng)的偵聽，這里的原理是這樣的:共享HUB獲得一個子網(wǎng)內(nèi)需要接收的數(shù)據(jù)時，并不是直接發(fā)送到指定主機，而是通過廣播方式發(fā)送到每個電腦，對于處于接受者地位的電腦就會處理該數(shù)據(jù)，而其他非接受者的電腦就會過濾這些數(shù)據(jù)，這些操作與電腦操作者無關(guān)，是系統(tǒng)自動完成的，但是電腦操作者如果有意的話，就可以將那些原本不屬于他的數(shù)據(jù)打開，這就是安全隱患！以太網(wǎng)的數(shù)據(jù)傳輸是基于“共享”原理的：所有的同一本地網(wǎng)范圍內(nèi)的計算機共同接收到相同的數(shù)據(jù)包。 3 詳細設(shè)計 設(shè)計原理
電大資料相關(guān)推薦
鄂ICP備17016276號-1