一种Windows网络嗅探器的检测原理与实现

• 作者: 张焕剑 范刚龙 赵树升
• 来源期刊: 郑州大学学报（理学版）
• 学科: 工学
• 关键词: 嗅探器 套接字 句柄 进程
• 年，卷（期）: 2005,（3）
• 所属期刊栏目: 信息工程
• 页码范围: 51-53,67
• 页数: 4页
• 分类号: TP309.5|TP311.53
• 字数: 1683字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-6841.2005.03.012

摘要

使用微软未公开的Windows系统函数获取系统的所有句柄并进行分析.将进行嗅探的套接字挑出并建立嗅探套接字与进程之间的联系,有效地解决了本机嗅探器的检测与定位,弥补了其它的网络嗅探器检测软件不能方便地对嗅探程序进行确认的缺陷.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张焕剑	郑州铁路分局客运事业部	3	11	1.0	3.0
2	范刚龙	平顶山工学院计算机科学与工程系	11	61	5.0	7.0
3	赵树升	郑州大学升达经贸管理学院	7	20	2.0	4.0