1、四川大學(xué)計(jì)算機(jī)學(xué)院，軟件學(xué)院實(shí)驗(yàn)報(bào)告學(xué)號： _姓名： _陳枝_專業(yè)： _軟件工程_課： _3_第14周課程名稱信息安全產(chǎn)品開發(fā)實(shí)踐實(shí)驗(yàn)課時(shí)間5實(shí)驗(yàn)項(xiàng)目多路IO多路并行服務(wù)器模型網(wǎng)絡(luò)嗅探實(shí)驗(yàn)時(shí)間12.07實(shí)驗(yàn)的目的使用Libpcap庫捕獲LAN中的IP包實(shí)驗(yàn)環(huán)境X86； WindowsXP； VMware Workstation 5.0.0； SSHSecureShellClient-3.2.9實(shí)驗(yàn)內(nèi)容(算法、程序、程序、方法)根據(jù)課程的內(nèi)容嗅探概述 Libpcap概述、安裝和編譯程序使用Libpcap的網(wǎng)絡(luò)嗅探的工作流 Libpcap的主要函數(shù)概述要使用Libpcap庫捕獲LAN中的IP包，需

2、要1 .打印分組的源和目的地物理地址2 .打印源IP和目的地IP地址3 .打印高級協(xié)議類型4 .如果上層協(xié)議是TCP或UDP協(xié)議，則打印目的地和源端口信息5 .當(dāng)上層協(xié)議是TCP或UDP協(xié)議時(shí)，用十六進(jìn)制和ASCII同時(shí)打印數(shù)據(jù)，用“.”替換不能打印的字符是000047455420 f 485450 f 31e 31 d0get/http/1.1解決方案：用main函數(shù)捕獲網(wǎng)卡設(shè)備過濾策略的設(shè)置環(huán)路捕捉在packet_process函數(shù)中分析包里的數(shù)據(jù)層次從鏈路層向傳輸層進(jìn)行了層次分析通過print_data函數(shù)和print函數(shù)的組合用十六進(jìn)制和ascii兩種方法進(jìn)行對位打印。(續(xù))實(shí)驗(yàn)內(nèi)容(

3、算法、程序、程序、方法)執(zhí)行以下步驟#include#include#include#include#include#include#include#include#include#include#include#include#include#include#include#include#define DEFAULT_SNAPLEN 1518打印/十六進(jìn)制數(shù)和asciivoid打印(u _ char * payload，int len，int offset，int maxlen )舉止打印( %.5d ，偏移)；int max=maxlen；PS；for(i=0； i16； PS )舉止P

4、S (PS )0)舉止printf(%.2x ，payload 最大- (len-I ) )；以下else舉止printf ( )；以下以下printf ( )；for(i=0； i16； PS )舉止if (isprint (payload max-(len-I ) )舉止printf(%c ，payload 最大- (len-I ) )；以下else舉止printf (. )；以下以下以下/打印數(shù)據(jù)包void print_data(u_char *payload，int len )舉止int line_width=16；int len_rem=len；int maxlen=len；int

5、offset=0；while(1)舉止PS (PS _ remts ).TV _ sec； /show the time；printf(Packet number:%dn ，packet_num )； /show the packet num；打印(數(shù)據(jù)包長度：30 % dn ，h-len )； /show the packet len；PS；eth=(struct ether_header *)p；打印(源MAC地址： )；print_mac(eth-ether_shost )printf(n )；打印(目標(biāo)MAC地址： )；print_mac(eth-ether_dhost )printf

6、(n )； /判斷網(wǎng)絡(luò)層協(xié)議未指示的int typeno；typeno=ntohs(eth-ether_type )把交換機(jī)(typeno ) case ETHERTYPE_IP:打印( IP v4n )；break；case ETHERTYPE_PUP:打印( pupn )；break；case ETHERTYPE_ARP:打印( ARPn )；break；默認(rèn)：printf ( unknownnetworklayertypesn )；以下if(typeno=ETHERTYPE_IP )舉止iph=(struct IP * ) (p sizeof (struct ether _ header

7、 ) )；打印(源IP地址： )；print_ip(u_char*)(iph-ip_src ) )；printf(n )；打印(目標(biāo)IP地址： )；print_ip(u_char *)(iph-ip_dst ) )；printf(n )；printf ( transportlayerprotocol :n )；if(iph-ip_p=1)/傳輸層協(xié)議的判斷舉止打印( icmpn )；以下else if(iph-ip_p=2)舉止打印( igmpn )；以下else if(iph-ip_p=6)舉止打印( TCPn )；tcph=(struct tcphdr * ) (PC sizeof (st

8、ruct ether _ header ) sizeof (struct IP ) )；打印( destport : % dn ，ntohs(tcph-dest ) )；打印( sour port : % dn ，ntohs(tcph-source ) )；打印( payload :n )；print_data(p，h-len )以下else if(iph-ip_p=17 )舉止打印( UDPn )；printf (應(yīng)用程序?qū)訁f(xié)議：n )；udph=(結(jié)構(gòu)udphdr * ) (PC sizeof (結(jié)構(gòu)以太網(wǎng)頭) sizeof (結(jié)構(gòu)IP ) )；打印( dest port : % dn ，

9、ntohs(udph-dest ) )；打印(源端口% dn : ，ntohs (源) )；打印( payload :n )；print_data(p，h-len )以下else舉止printf ( unknown協(xié)議 n )；以下以下以下int main(int argc，char* argv )舉止char ebufPCAP_ERRBUF_SIZE；pcap_t *pd；結(jié)構(gòu)bpf _程序代碼；bpf_u_int32 netaddr=0、mask=0；int i=0；輸入if(argc=1)打印(用戶： % s ，argv0 )；exit(1)以下/open the port and se

10、tif(pd=pcap_open_live(argv1，DEFAULT_SNAPLEN，1,1000，ebuf)=NULL )舉止(語音) fprintf (stderr， % s ，ebuf )；exit(1)以下/find the netaddr and maskif(i=pcap_lookupnet(argv1，netaddr，mask，ebuf)=-1 )舉止(語音) fprintf (stderr， % s ，ebuf )；exit(1)以下/set the filterpcap_compile(pd，碼， IP ，1，mask )；pcap_setfilter(pd，fcode )/get the packetif(pcap_loop(pd，-1，packet_process，NULL)0)舉止(語音) fprintf (stderr， pcap_loop:%sn， pcap_geterr(pd ) )；exi