1、、網(wǎng)絡(luò)sniffer、講師：網(wǎng)絡(luò)編程、導(dǎo)入、網(wǎng)絡(luò)sniffer是接收網(wǎng)絡(luò)的數(shù)據(jù)信息。目前有很多商用或免費嗅探工具，也稱為嗅探工具。網(wǎng)絡(luò)嗅探是管理活動(如網(wǎng)絡(luò)監(jiān)控和數(shù)據(jù)分析)中常用的方法。網(wǎng)絡(luò)嗅探器通常是通過網(wǎng)絡(luò)傳輸介質(zhì)的孔劉特性捕獲數(shù)據(jù)包、獲取當(dāng)前網(wǎng)絡(luò)使用量，并使網(wǎng)絡(luò)管理員能夠?qū)崟r監(jiān)控和分析網(wǎng)絡(luò)中的信息的適當(dāng)工具。牙齒章節(jié)介紹了簡單的網(wǎng)絡(luò)sniffer設(shè)計和開發(fā)，并提供了攔截FTP登錄用戶名和密碼的sniffer的特定應(yīng)用程序。牙齒章節(jié)的要點，sniffer原理分析簡單sniffer的設(shè)計實現(xiàn)應(yīng)用節(jié)目sniffer截取FTP登錄名和密碼，網(wǎng)絡(luò)sniffer原理，網(wǎng)絡(luò)sniffer的最基本功能是

2、數(shù)據(jù)包捕獲。我們主要討論在孔劉網(wǎng)絡(luò)中捕獲數(shù)據(jù)包。數(shù)據(jù)包到達(dá)網(wǎng)絡(luò)后，數(shù)據(jù)將發(fā)送到所有端口，所有端口的主機都可以接收數(shù)據(jù)包。通常，主機僅在接收目標(biāo)地址為本地數(shù)據(jù)包的數(shù)據(jù)包時接受，而丟棄其他數(shù)據(jù)包。牙齒工作是通過網(wǎng)絡(luò)卡完成的。網(wǎng)絡(luò)嗅探原理網(wǎng)絡(luò)卡的工作模式，網(wǎng)絡(luò)卡通常有兩種茄子工作模式：混合模式和非混合模式。通常，網(wǎng)絡(luò)卡處于非混雜模式，在牙齒模式下，網(wǎng)絡(luò)卡僅接收目標(biāo)地址與自身地址相同的數(shù)據(jù)包。如果將網(wǎng)絡(luò)卡設(shè)置為混合模式，則無論目標(biāo)地址是否與自己的地址相同，都可以接收所有網(wǎng)絡(luò)數(shù)據(jù)包。要捕獲網(wǎng)絡(luò)中的所有數(shù)據(jù)包，必須將網(wǎng)卡設(shè)置為混合模式。嗅探原理，1。以混合模式放置網(wǎng)絡(luò)卡2。數(shù)據(jù)包捕獲3。數(shù)據(jù)包詳細(xì)代碼分析

3、教材參考，代碼詳細(xì)設(shè)置將網(wǎng)絡(luò)卡設(shè)置為混合模式，正常情況下，網(wǎng)絡(luò)接口只應(yīng)響應(yīng)兩個茄子數(shù)據(jù)幀。一個是與自己的硬件地址匹配的數(shù)據(jù)幀。一個是傳送到所有機器的廣播數(shù)據(jù)幀。要接收所有數(shù)據(jù)(無論網(wǎng)絡(luò)卡發(fā)送還是渡邊杏發(fā)送)，必須將網(wǎng)絡(luò)卡置于混合模式，創(chuàng)建原始套接字，綁定到明確的本地地址，然后向套接字發(fā)送SIO_RCVALL控制命令，以便接收所有IP數(shù)據(jù)包。網(wǎng)絡(luò)卡將進(jìn)入混合模式。代碼詳細(xì)說明控制套接字的模式ioctlsocket()函數(shù)。牙齒函數(shù)可用于將網(wǎng)絡(luò)卡的操作模式設(shè)置為混合模式int Pascal far ioctl socket(sockets，long cmd，u _ long far * ar)標(biāo)識

4、參數(shù)s:套接字的描述符。參數(shù)cmd:套接字s的操作命令。Argp參數(shù)：指向cmd命令附帶的參數(shù)的指針。在牙齒示例中調(diào)用ioctlsocket()函數(shù)時，代碼為ioctlsocket (sraw，SiO _ rcvall，static char SZ username 21)。static char szpassword 21:If(strnic MP(pdata，user，5)=0)ss canf(pdata 4，% *% s，szusesElseif (strnicmp (pdata，pass，5)=0)ss canf(pdata 4，% *% s，SZ password)；Wsprintf (szbuf，server address 3360% s:用戶名：% s : Password: %s : NN，3360 inet _ ntoa教室練習(xí)，網(wǎng)絡(luò)卡通常有兩種茄子操作模式：和。主機僅在收到目標(biāo)地址為本地包時接受，丟棄其他包，牙齒操作完成。要捕獲網(wǎng)絡(luò)中的所