网络终端综合实践课程设计网络嗅探器

1、课程设计成绩评价表指导老师评阅成绩表学习与工作态度（10%）研究水平与设计能力（45%）课程设计说明说（论文）撰写质量（45%）总分指导老师签名： 年 月 日课程设计答辩记录及评价表学生讲述情况教师主要提问记录学生回答问题情况答辩评分评分项目分值评价参考标准评分总分优良中及格差研究水平与设计能力302823201815课程设计说明书（论文）撰写质量302823201815答辩效果403632282416是否同意论文（设计）通过答辩同意 不同意答辩小组成员签名答辩小组组长签名： 年 月 日课程设计成绩评定表成绩汇总评分项目评分比例分数课程设计总分指导老师评分50%答辩小组评分50%成都信息工程学

2、院课程设计报告简单的网络嗅探器姓名：纪 红专业：信息安全班级：信安084班提交日期：2011-12-13简单的网络嗅探器摘 要计算机网络嗅探器是可以窃听计算机程序在网络上发送和接收到的数据，程序实现了对抓取到的本机在网络中的通信数据的协议类型、源地址、目的地址、端口和数据包的大小加以简单的分析，改程序应用c#语言编写，实现了一个简单的网络嗅探功能。其中一个窗体显示主页面，另一个窗体显示详细信息关键词：网络嗅探器；发送和接受到的数据；协议类型；源地址；目地地址；端口和数据包；分析；c#言语目 录论文总页数：9页1 引言21.1 课题背景21.2 研究现状21.3 本课题研究的意义21.4 本课题

3、的研究方法22系统设计32.1 程序实现的功能32.2 主要软件需求32.3功能模块与系统结构33 系统功能程序设计43.1功能函数部分43.2界面实现部分64测试报告及界面预览65心得结论86参考文献91 引言1.1 课题背景随着社会信息化的不断深入，计算机啊网络已经渗入到社会的每一个角落，人们已无时无刻离不开网络。很多人经常上网购物，学习，玩游戏，然而网络上的一些不良信息很可能影响到互联网用户尤其是青少年的身心健康。基于以上的现实问题，我开发了这款网络嗅探器。可以用来实现对计算机程序在网络上发送和接收到的数据的分析。1.2 研究现状 网络嗅探器无论是在网络安全还是在黑客攻击方面扮演了很重要

4、的角色。通过使用网络嗅探器可以把网卡设置于混杂模式，并可以对网络上传输的数据包的捕获和分析。此分析结果可供网络安全分析之用，但如为黑客所利用也可以为其发动进一步的攻击提供有价值的信息。可见，嗅探器实际上是一把双刃剑。虽然网络嗅探器技术被黑客所利用后会对网络构成一定的威胁，但嗅探器本身的危害并不是很大，主要是用来为其他黑客软件提供网络情报，真正的攻击主要是由其它黑客软件来完成的。而在网络安全方面，网络嗅探手段可以有效地探测在网络上传输的数据包信息，通过对这些信息的分析利用有助于网络安全的维护。1.3 本课题研究的意义 当我们处理自身网络问题的时候，一个信息包嗅探器向我们展示出正在网络上进行的一切

5、活动。于是，借助一定的知识，我们就可以确定问题的根源所在。但必须记住的是，网络嗅探器并不会告诉你问题究竟是什么，而只会告诉你究竟发生了什么。对网络嗅探器的研究我加深了对通信协议的理解，网络数据结构的理解。对网络嗅探器的深入研究更重要的是可以让我们的互联网世界更安全、信息更健康。1.4 本课题的研究方法嗅探侦听主要有两种途径，一种是将侦听工具软件放到网络连接的设备或者放到可以控制网络连接设备的电脑上，(比如网关服务器，路由器)当然要实现这样的效果可能也需要通过其他黑客技术来实现:比如通过木马方式将嗅探器发给某个网络管理员，使其不自觉的为攻击者进行了安装。另外一种是针对不安全的局域网(采用交换hu

6、b实现)，放到个人电脑上就可以实现对整个局域网的侦听，这里的原理是这样的:共享hub获得一个子网内需要接收的数据时，并不是直接发送到指定主机，而是通过广播方式发送到每个电脑，对于处于接受者地位的电脑就会处理该数据，而其他非接受者的电脑就会过滤这些数据，这些操作与电脑操作者无关，是系统自动完成的，但是电脑操作者如果有意的话，他是可以将那些原本不属于他的数据打开!2系统设计2.1 程序实现的功能 该程序实现了抓取本机在网络通信数据并加以简单的分析的功能，实现了一个简单的网络嗅探器。其中有一个主页面，另一个详细显示包信息的页面。2.2 主要软件需求 本程序使用visual studio 2010开发

7、平台，使用c#语言编写，编译成功后的可执行文件需要在装有visual studio 2010的平台上才能运行。测试平台：装有visual studio 2010的windows xp系统使用软件：visual studio 2010 2.3功能模块与系统结构(1)获得计算机的ip地址(2)开始监听，获得数据包的协议类型、源端口、目地端口和大小(3)停止监听，程序将暂停运行(4)清空列表，显示列表被清空(5)帮助，弹出帮助对话框，显示作者信息(6)详细信息，双击列表中的任意行，显示数据包的详细信息3 系统功能程序设计3.1功能函数部分 1、获取计算机的ip地址，并以列表的形式显示出来 ipadd

8、ress hosts = dns.resolve(dns.gethostname().addresslist; if (hosts.length = 0) throw new notsupportedexception(this computer does not have non-loopback interfaces installed!); for (int i = 0; i hosts.length; i+) monitormenuitem.menuitems.add(hostsi.tostring(), new eventhandler(this.onhostsclick); hos

9、tsmenu.menuitems.add(hostsi.tostring(), new eventhandler(this.onhostsclick); m_packetmonitors = new packetmonitorhostsmenu.menuitems.count; for (int i = 0; i m_packetmonitors.length; i+) m_packetmonitorsi = new packetmonitor(hostsi); m_packetmonitorsi.newpacket += new newpacketeventhandler(this.onne

10、wpacket); m_packets = new arraylist();2、开始监测，停止监听，清楚列表public void ontoolbarclick(object sender, toolbarbuttonclickeventargs e) if (e.button = stopbutton) for(int i = 0; i m_packetmonitors.length; i+) m_packetmonitorsi.stop();hostsmenu.menuitemsi.checked = false;monitormenuitem.menuitemsi.checked = f

11、alse;statusbar.text = 停止1监测a; else if (e.button = startbutton) for(int i = 0; i m_packetmonitors.length; i+) try m_packetmonitorsi.start(); catch (exception ex) messagebox.show(this, 界?面?出?现?一?个?错误 + m_packetmonitorsi.ip.tostring() + rnrn + ex.message + , m packet monitor, messageboxbutto

12、ns.ok, messageboxicon.error);hostsmenu.menuitemsi.checked = true;monitormenuitem.menuitemsi.checked = true;statusbar.text = 检测a所有d端?口; else if (e.button = clearbutton) packetlist.items.clear();m_packets.clear();statusbar.text = 清?空?列d表; else if (e.button = aboutbutton) aboutform af = new aboutform()

13、;af.showdialog(this);3、把获取到的字节流转换成字符public string tostring(bool raw) stringbuilder sb = new stringbuilder(raw.length);if (raw) for(int i = 0; i 31)sb.append(char)rawi);elsesb.append(.); else string rawstring = this.tostring(true);for(int i = 0; i raw.length; i += 16) for(int j = i; j raw.length & j

14、i + 16; j+) sb.append(rawj.tostring(x2) + );if (rawstring.length i + 16) sb.append( , (16 - (rawstring.length % 16) % 16) * 3);sb.append( + rawstring.substring(i) + rn); else sb.append( + rawstring.substring(i, 16) + rn);return sb.tostring();3.2界面实现部分1、vs2010中新建项目windows应用程序packermonitor。 2、添加三个窗体文件和两个类文件，分别命名aboutform.cs、packetform.cs、packetmonitorform.cs，其中aboutform.cs实现帮助界面、packetform.cs实现详细显示界面、packetmonitorform.cs实现主页面4测试报告及界面预览1、 主页面预览2、帮助界面预览2、 详细界面预览3、 开始监测界面4、 清空列表5、 暂停监测5心得结论 该系统设计最关键的是在怎么获得ip地址，怎么获取数据包经过一段时间的思考和查阅，这些问题都一一解决了。这样方面完整的实现了设计的要求，很好的解决了这些问题。通过此次课程设计，对网络终端监控程序的编写的方法及实现有了更