建站
咨詢
售后
建站咨詢
新聞中心
linux的C語言對抓包的實(shí)現(xiàn)是一個有趣的操作。抓包的目的是從網(wǎng)絡(luò)中捕獲或提取網(wǎng)絡(luò)數(shù)據(jù)包，并分析數(shù)據(jù)包中的信息，為網(wǎng)絡(luò)安全管理提供依據(jù)。本文通過Linux C語言實(shí)現(xiàn)一個完整的抓包工具，實(shí)現(xiàn)獲取網(wǎng)絡(luò)報文信息、包過濾和其他功能，助力網(wǎng)絡(luò)安全管理。
成都創(chuàng)新互聯(lián)專注于成都網(wǎng)站建設(shè)、網(wǎng)站制作、網(wǎng)頁設(shè)計、網(wǎng)站制作、網(wǎng)站開發(fā)。公司秉持“客戶至上,用心服務(wù)”的宗旨,從客戶的利益和觀點(diǎn)出發(fā),讓客戶在網(wǎng)絡(luò)營銷中找到自己的駐足之地。尊重和關(guān)懷每一位客戶，用嚴(yán)謹(jǐn)?shù)膽B(tài)度對待客戶，用專業(yè)的服務(wù)創(chuàng)造價值，成為客戶值得信賴的朋友，為客戶解除后顧之憂。
實(shí)現(xiàn)抓包處理，首先需要打開一個SOCKET描述符，將其設(shè)置為“混雜模式”。然后，使用bind（）綁定到本地地址和指定的端口，可以讓該socket接收指定的數(shù)據(jù)包內(nèi)容。在這里，使用Linux C語言的系統(tǒng)調(diào)用socket（）和bind（）。
int sockfd;
//socket創(chuàng)建
sockfd=socket(AF_INET,SOCK_RAW,ETH_P_ALL);
//將socket設(shè)置為“混雜模式”
if (setsockopt(sockfd, SOL_SOCKET, SO_ATTACH_FILTER, &bpf, sizeof(bpf)) == -1) {
//失敗
}
//綁定到本地地址和指定的端口
struct sockaddr_in servaddr;
memset(&servaddr, 0, sizeof(servaddr));
servaddr.sin_family = AF_INET;
servaddr.sin_addr.s_addr = htonl(INADDR_ANY);
servaddr.sin_port corresponding port number;
if(bind(sockfd,(struct sockaddr *)&servaddr,sizeof(servaddr)) == -1){
//失敗
}
接下來，就可以使用Linux C語言調(diào)用recvfrom（）處理實(shí)際數(shù)據(jù)抓取和處理工作了。
recvfrom(sockfd,buf,sizeof(buf),0,NULL,NULL)
通過recvfrom（），就可以獲取網(wǎng)絡(luò)中傳輸?shù)臐M足我們綁定的IP地址和端口的報文的信息了。在這里，需要正確處理獲取的數(shù)據(jù)內(nèi)容，尤其是網(wǎng)絡(luò)報文中的以太網(wǎng)頭部等。
為了便于理解，我們可以先用struct把這個報文轉(zhuǎn)換成我們能識別的格式，然后根據(jù)需要取出相應(yīng)的信息。
struct ethhdr {
unsigned char h_dest[ETH_ALEN]; /* destination eth addr */
unsigned char h_source[ETH_ALEN]; /* source ether addr */
unsigned short h_proto; /* packet type ID field */
};
接下來，可以使用memcpy（）將報文中的地址等內(nèi)容復(fù)制到ethhdr字段中，并進(jìn)行過濾和其他處理。使用C語言實(shí)現(xiàn)數(shù)據(jù)捕獲之后，就可以完全掌握網(wǎng)絡(luò)的傳輸內(nèi)容，實(shí)現(xiàn)網(wǎng)絡(luò)包的認(rèn)識傳輸和分析，獲取網(wǎng)絡(luò)安全分析中需要的信息，為網(wǎng)絡(luò)安全管理提供幫助。
通過以上操作，我們可以完美實(shí)現(xiàn)通過Linux C語言實(shí)現(xiàn)抓包的目的。只要熟悉C語言的 sock，net，socket，bind等系統(tǒng)調(diào)用，就可以輕松實(shí)現(xiàn)抓包工具的實(shí)現(xiàn)，更好的用于網(wǎng)絡(luò)安全分析和管理。
香港服務(wù)器選創(chuàng)新互聯(lián)，2H2G首月10元開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務(wù)提供商,擁有超過10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗(yàn)。專業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
分享文章：LinuxC實(shí)現(xiàn)抓包：一次嘗試（linuxc抓包）
轉(zhuǎn)載來源：http://www.dlmjj.cn/article/dhcijed.html
