Winpcap实现网络嗅探

• 作者: hammers
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 WINPCAP 嗅探
• 年，卷（期）: 2009,（3）
• 页码范围: 92-94
• 页数: 3页
• 分类号: TP393.08

摘要

在《网络嗅探实现深澜客户端盗链》一文中用到了网络嗅探工具Etheral，正好与自己从事的网络数据分析有关，于是想对网络抓包的技术进行一下简单的研究。现在网络抓包的实现技术流行的主要有RAW SOCKET和Winpcap库两种方法。对于RAW SOCKET来说，只能抓取IP协议层以上的数据包，比如TCP、UDP、ICMP包等，