网络嗅探器技术探索与设计答辩

1、LOGO指导教师：指导教师：网络嗅探器技术探索与设计网络嗅探器技术探索与设计n08级网络级网络2班班n学生：学生：n学号：学号：.论文的结构和主要内容论文的结构和主要内容u第一部分第一部分：关于网络嗅探器：关于网络嗅探器u第二部分第二部分：理论基础：理论基础u第三部分第三部分：系统描述：系统描述u第第四四部分部分：重要算法分析：重要算法分析u第第五五部分部分：系统功能简介：系统功能简介u第六部分：总结第六部分：总结u第七部分：致谢第七部分：致谢.关于网络嗅探器关于网络嗅探器 网络嗅探器（网络嗅探器（ Sniffer ）是一种常用的收集）是一种常用的收集有用数据的方法，这些数据可以是用户的帐号和

2、有用数据的方法，这些数据可以是用户的帐号和密码，也可以是一些商用机密数据等。密码，也可以是一些商用机密数据等。 ISS为为Sniffer这样定义：这样定义：Sniffer是利用计是利用计算机的网络接口截获目的地为其他计算机的数据算机的网络接口截获目的地为其他计算机的数据报文的一种工具。报文的一种工具。.理论基础理论基础 以太网（以太网（Ethernet）具有共享介质的特性，信息在网络中以明文的形式传输，当网络适）具有共享介质的特性，信息在网络中以明文的形式传输，当网络适配器设置为混杂模式（配器设置为混杂模式（Promiscuous）时，以太网共享介质和广播信道争用的方式，使得监听）时，以太网共

3、享介质和广播信道争用的方式，使得监听系统与正常通信的网络能够并联连接，以太网适配器只要系统与正常通信的网络能够并联连接，以太网适配器只要“听到听到”有帧在以太网上传输就都悄悄地有帧在以太网上传输就都悄悄地接收下来，而不管这些帧是发往哪个站。这样做实际上是接收下来，而不管这些帧是发往哪个站。这样做实际上是“窃听窃听”其他站点的通信而并不中断其他其他站点的通信而并不中断其他站点的通信。站点的通信。IEEE802.3标准的以太网采用的是持续标准的以太网采用的是持续CSMA的方式，正是由于以太网采用这种广的方式，正是由于以太网采用这种广播信道争用的方式，使得各个站点都可以获得其他站点发送的数据。运用这

4、一原理使得信息捕获系播信道争用的方式，使得各个站点都可以获得其他站点发送的数据。运用这一原理使得信息捕获系统能够拦截我们所要的信息。统能够拦截我们所要的信息。.系统描述系统描述1 开发环境：开发环境：Microsoft Visual C+ 6.02 运行环境：运行环境：WIN系列系列(安装安装winpcap.dll) 3主要数据结构和所属文件主要数据结构和所属文件.主要算法分析主要算法分析各种数据报文对象的构造：各种数据报文对象的构造： 监听函数每次抓到一个数据包，会提交其信息，方式为以指针方式指向的一段缓冲区，现监听函数每次抓到一个数据包，会提交其信息，方式为以指针方式指向的一段缓冲区，现将

5、缓冲区前将缓冲区前1414个字节读入，按以太帧格式构造以太帧头部的对象。然后根据以太帧头部中的个字节读入，按以太帧格式构造以太帧头部的对象。然后根据以太帧头部中的TypeType字字段，决定接下来应该构造段，决定接下来应该构造IPIP还是还是ARPARP还是还是RARPRARP。假设是。假设是IPIP，那么把缓冲区中第，那么把缓冲区中第1515个字节开始直到这个字节开始直到这块缓冲区最后的所以字节读入，按块缓冲区最后的所以字节读入，按IPIP报文格式构造报文格式构造IPIP的对象，根据的对象，根据IPIP的的ProtocolProtocol字段，决定接下来字段，决定接下来构造构造TCPTCP，

6、UDPUDP还是还是ICMPICMP。假设是。假设是TCPTCP，则将，则将IPIP的数据内容读入，按的数据内容读入，按TCPTCP格式构造格式构造TCPTCP的对象。的对象。.主要算法分析主要算法分析过滤机制：过滤机制：.系统功能简介系统功能简介1 过滤设置：过滤设置：可以实现报类型、可以实现报类型、ipip地址以及传输方地址以及传输方向三种类型的过滤向三种类型的过滤 .系统功能简介系统功能简介2 过滤过滤TCP功能演示：功能演示：.系统功能简介系统功能简介3 显示所获数据包的详细信息：解析树、数据包的显示所获数据包的详细信息：解析树、数据包的内容内容 .系统功能简介系统功能简介 2 定位功

7、能定位功能:实现有解析树到数据包的内容，以及实现有解析树到数据包的内容，以及反向定位反向定位 .全文总结全文总结 通过几月的系统分析、设计、开发，系统编码完成。通过几月的系统分析、设计、开发，系统编码完成。其实结果显得不重要了过程却有很多的感触，在没有做毕其实结果显得不重要了过程却有很多的感触，在没有做毕业设计以前觉得这设计只是对这几年来所学知识的单纯总业设计以前觉得这设计只是对这几年来所学知识的单纯总结，但是通过这次做毕业设计发现自己的看法有点太片面结，但是通过这次做毕业设计发现自己的看法有点太片面。毕业设计不仅是对前面所学知识的一种检验，而且也是。毕业设计不仅是对前面所学知识的一种检验，而

8、且也是对自己能力的一种提高。通过这次毕业设计使我明白了自对自己能力的一种提高。通过这次毕业设计使我明白了自己原来知识还比较欠缺。自己要学习的东西还太多，以前己原来知识还比较欠缺。自己要学习的东西还太多，以前老是觉得自己什么东西都会，什么东西都懂，有点眼高手老是觉得自己什么东西都会，什么东西都懂，有点眼高手低。但是通过这次毕业设计，我才明白学习是一个长期积低。但是通过这次毕业设计，我才明白学习是一个长期积累的过程，在以后的读研、工作、生活中都应该不断的学累的过程，在以后的读研、工作、生活中都应该不断的学习，努力提高自己知识和综合素质。习，努力提高自己知识和综合素质。 .u 大学的学习生活即将结束。在此，我要感大学的学习生活即将结束。在此，我要感谢所有曾经教导过我的老师和关心过我的谢所有曾经教导过我的老师和关心过我的同学，他们在我成长过程中给予了我很大同学，他们在我成