基于WinPcap的数据包伪造及发送系统

为满足网络通信中隐藏信息的需要,设计了一种基于 WinPcap的伪造、发送 UDP数据包的系统。系统首先获取用户自定义的参数,并依据网络协议完成数据包的封装,然后通过 WinPcap发送数据包,在 VC6.0平台下开发完成。测试结果表明,伪造的 UDP数据包在多种网络环境下均可以到达目的主机,利用 WinPcap发送伪造数据包具有可行性。     

局域网监控系统的设计与实现

Win Pcap体系结构是一种在Win32环境下用于实现高效数据包捕获的开发包,所研发的网络监控软件的底层接口就是基于WinPcap的.通过对网络监控系统进行了相关研究,实现了局域网流量统计和数据包协议解析功能.     

Ethernet网络监控的原理及其在Windows环境下的编程实现

给出了Ethernet网络监控软件系统的实现原理和技术 ,并对其在Windows环境中的编程实现作出了详细的探讨 .该系统的基本原理是通过调用WinPcap库捕获本地网络上的所有数据包 ,然后对数据包进行协议解码 ,从而可以实时地监视网络 ,自动发现网络故障并报警     

基于Linux包过滤防火墙的设计与应用

研究以保护网络安全为目的的防火墙技术，设计了基于Linux的包过滤防火墙，文中着重叙述了Linux环境下数据包捕获的实现，并对数据包捕获模块和数据库查询模块进行了阐述与分析,实验结果说明，该技术可靠、稳定，且具有一定的实用性。     

基于VB6.0的网络数据包的捕获技术与协议分析

介绍数据包捕获的基本原理，对VB6．0的捕获工具PacketVB的属性、事件和方法进行了说明，给出利用该工具进行网络数据包的捕获，并对捕获到的数据进行数据链路层协议的分析。     

SITL对RTP协议的支持与仿真

研究和实现了OPNET半实物仿真模块SITL对实时传榆协议的支持．根据系统在环原理,研究了数据包的捕获与转换两个关键技术,对RTP包从虚拟到真实和从真实到虚拟进行了分析．完成了SITL模块对RTP协议的支持,设计了仿真实验并收集了数据包转换延时和吞吐量统计量．结果表明,该功能模块的扩展可以有效测试RTP协议半实物仿真的准确性,为大规模网络仿真提供客观、可靠的依据．     

基于Linux的无线网络监听技术

为了改善目前无线网络数据监听技术中存在的严重丢包现象,在Linux环境下提出一种基于Libpcap异步机制的监听新方法,可通过进行IEEE 802.11协议的数据包捕获和过滤模块设计,利用Libpcap机制的BPF过滤器和包转发功能,实现无线网络数据包的有效监听。与普通监听技术相比,基于新方法而设计的体系结构丢包少、效率高,能有效提高网络数据监听效率。     

基于Python的网络协议分析工具的研究与应用

随着人们对网络安全重视程度的加深,网络协议朝着复杂化、多样化发展,而传统的协议解析工具存在着扩展性差、功能固定等局限.为了更好地符合实际需要,本文提出一种基于Python的支持自定义协议扩展和密态包解析的网络协议分析工具,主要对网络数据包解析技术进行了研究,采用脚本扩展的方式实现了对数据包的捕获、过滤并进行解析,同时加入了自定义密态包解析功能.实验结果表明,数据包密文部分的解析还原达到了预期效果.     

基于Free BSD的日志服务器系统的设计与应用

在目前的网络系统安全中，多数的网络安全设备记录的用户信息往往是不全面的，因此本文通过对FreeBSD系统提供的数据包过滤模块进行了分析和二次开发，以及对该包过滤模块产生的日志信息数据进行了必要的处理，设计出了一种能够获取网络用户全面信息的网络安全设备——日志服务器系统。     

基于NDIS中间层驱动程序的网络监测器

研究了W indows网络数据包过滤技术和ND IS,设计并实现了W indows 2000平台下基于ND IS中间层驱动程序的网络监测器,它由ND IS IMD包过滤程序和应用层包处理程序2个模块构成,分别负责网络数据包过滤、过滤条件设置与数据包分析处理。该网络监测器适用于W indows 2000平台下IP层及其上层网络协议数据包的过滤和处理。     

简单实用的网络嗅探器的设计与实现

为更好地监视和验证网络流量,针对已有的软件网络嗅探器存在的问题,在详细分析软件网络嗅探器的基本原理基础上,设计了一个新的简单实用的网络嗅探器,并在WindowsXP系统下使用VisualC＋＋6.0编程实现。给出了运行结果,并与已有的嗅探器进行了对比分析。分析结果表明,该网络嗅探器具备数据捕获以及对数据包的分析等基本功能,简单实用,具有较好的应用价值。     

基于Winpcap的数据包发生器的设计与实现

数据包发生器被广泛地应用在多种网络环境下,对于网络测试和网络分析有着重要的作用。Winpcap是功能强大的数据包捕获和网络分析构架。针对这个构架,文章着重分析了数据包构造和数据包发送方法,设计实现了基于Winpcap的数据包发生器。     

Research and improvement on packet capture mechanism in linux for high-speed network

With the increasing enlargement of network scale and the rapid development of network techniques, large numbers of the network applications begin to appear. Packet capture plays an important role as one basic technique used in each field of the network applications. In a high-speed network, the heavy traffic of network transmission challenges the packet capture techniques. This paper does an in-depth analysis on the traditional packet capture mechanisms in Linux, and then measures the performance bottleneck in the process of packet capture. The methods for improving the packet capture performance are presented and an optimized packet capture scheme is also designed and implemented. The test demonstrates that the new packet capture mechanism （Libpacket） can greatly improve the packet capture performance of the network application systems in a highspeed network.     

校园网认证计费系统的设计与实现

为提高认证的安全性以及避免网费收入损失,设计实现了适合辽东学院校园网特点的认证计费系统。通过使用W inPcap网络底层编程技术,解决了系统中的关键安全技术——双网卡NAT代理。经过长期运行测试,该系统达到了预期效果,很适合类似网络环境的应用。     

基于Joesnmp与Jpeap的网络流量监控系统研究

在目前校园网交换式IP网络环境下,提出了基于SNMP与嗅探器相结合的网络流量监控系统的体系结构。系统在实现流量采集分析子系统时,采用了开源工具包Joesnmp与Jpcap提供的API,使用了基于JSP的Web方式实现了对网络设备的管理,以及对指定时段流量数据包信息的查询,在Web页面中嵌入Java Applet来显示多种时间粒度的流量。通过基于SNMP的流量数据采集与嗅探分析,初步提供了定位排除网络异常与故障的手段。     

基于Windows的网络嗅探器的实现

网络嗅探器是一种常用的监听网络的工具,是网络安全中的攻防利器。本文对使用Winpcap开发的基于Windows的网络嗅探器的设计作了详细说明。其中对于包的获取,以太网内的网卡数据交换模式等作了探讨。     

Linux下基于Netfilter的网络监听器的设计与实现

深入分析了Netfilter的基本原理和内核模块编程,在此基础上设计了一个基于Netfilter机制的可对网络数据包进行抓捕分析的网络监听器。程序运行在linux内核态,具有很高的效率,数据包处理能力较强。同时Netfilter框架的使用使其具有良好的代码结构,易于维护和扩展。