-
-
[原创]基于WinPCap的网络协议开发 - 炮王（超级打炮机）发送数据包（03）
-
发表于: 2009-5-18 16:55
-
|
|
|---|---|
|
|
上个月就搞好了，本想找时间再改改，写的更好一些，提供更丰富的功能。
可惜一直在马不停蹄的工作，没时间再改了。好在当时注释还比较充分。 希望对研究网络协议的朋友有帮助。 
|
|
|
打炮机，可以指定打炮数量作发包测试，看抓包程序的抓包率是多少？
我还把它做为诱雷弹。 比如假设有人想盗密码会专门分析含有Password关键词的数据包。你可以给他打上10000个数据包，让他抓去吧。 呵呵。   一般协议分析根据目的端口判断是邮件还是QQ，MSN聊天。你可以大量发送指定目的端口的垃圾数据包。 让他抓去吧。 |
|
|
另外这个程序中使用的API是一次发送一个数据包的。WinPCap 中有一次发送一组数据包的API，功能也很强大。有兴趣的朋友可以顺着学习一下。
在一般网络协议分析中往往以：源／目的IP和端口作为一次会话的标志。 使用打炮机可以产生大量的虚假会话，甚至一个数据包就是一个会话！足以对用来监视我们的系统形成非常严重的干扰！哼哼哼哼 一次发送一组数据包伪装成会话，甚至可能击垮整个监视系统。后面继续讨论
|
|
|
|
|
|
牧羊兄弟还是早点休息，今天还要放羊呢。 其实网络协议分析没有平时大家感觉的那么难。 听说成都这边又有一个IT从业者倒下了，大家保重身体，别给老板当炮灰。 
|
|
|
~好东西~不过我想歪了~感谢楼主的分享~顶~
|
|
|
|
|
|
|
|
|
[QUOTE=木桩;629473]编译需要下载winpcap的开发库（不是运行库），然后链接时加上-lwpcap
http://www.winpcap.org/devel.htm[/QUOTE] 正解！ 确实需要下载开发库，并且包含头文件并在连接时加上所需的lib库。
|
|
|
原来如此~
|
|
|
|
