AF_PACKET抓包过程

最新推荐文章于 2025-03-26 00:30:00 发布
最新推荐文章于 2025-03-26 00:30:00 发布
阅读量642 收藏 1
点赞数
文章标签： 网络 tcp/ip 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/bulabulabu_1/article/details/128767668
版权
本文介绍了Socket作为网络通信路径本地端点的抽象概念，以及如何使用PF_PACKET/AF_PACKET创建抓包套接字。通过socket(PF_PACKET, SOCK_RAW, protocol)创建抓包socket，设置不同类型protocol如ETH_P_ALL，可以捕获链路层的所有数据包。" 78084985,7243226,区块链技术在供应链的信任解决方案,"['区块链', '供应链管理', '信任机制', '分布式账本']

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、什么是Socket/套接字？

首先，彻底忘掉中文翻译“套接字”，可以帮助初学者更好的理解Socket。

Wikipedia对Socket的描述简单易懂：A socket is an abstract representation (handle) for the local endpoint of a network communication path.

最低0.47元/天 解锁文章
bulabulabu_1
关注
Linux内核网络子系统解析：AF_INET与AF_PACKET的协作与独立性
数字人生
04-24 489
因为两者面向的网络协议层次和功能侧重不同，TCP 是传输层协议，主要关注端到端的可靠数据传输等，而 AF_PACKET 更偏向于链路层相关操作，它们属于内核网络协议栈中不同层次的实现，一般彼此之间没有直接的代码调用关系。文件是负责实现 AF_INET（Internet 地址族，主要面向 IPv4）相关功能的，其中包含 TCP 协议栈的诸多实现细节，如 socket 的创建、连接建立、数据传输等诸多环节的处理逻辑。AF_PACKET作为"旁路监听者"，其设计避免了与TCP/IP协议栈的逻辑耦合。
af_packet_利用AF_PACKET 套接字发送一个任意的以太网帧
weixin_39793189的博客
12-19 1608
目标利用AF_PACKET套接字发送一个任意的以太网帧背景以太网是一个链路层协议。大多数网络程序员关注网络栈的传输层及以上，所以不需要直接处理以太网帧，但是某些场景下关注传输层以下也是有必要的。如：1)实现网络协议栈里面没有内置的以太网协议类型2)为测试目的，产生一个畸形或者其它非常规帧应用场景假设你希望发送一个目的IP地址为192.168.0.83的ARP request报文。这个请求报文是以...
suricata抓包方式之一 AF_PACKET
weixin_34150224的博客
11-07 1073
1、前言 　　　　linux提供了原始套接字RAW_SOCKET，可以抓取数据链路层的报文。这样可以对报文进行深入分析。今天介绍一下AF_PACKET的用法，分为两种方式。第一种方法是通过套接字，打开指定的网卡，然后使用recvmsg读取，实际过程需要需要将报文从内核区拷贝到用户区。第二种方法是使用packet_mmap，使用共享内存方式，在内核空间中分配一块内核缓冲区，然后用户空间程序调用mm...
af_packet_suricata抓包方式之一 AF_PACKET
weixin_39980298的博客
12-19 459
#include #include /*See NOTES*/#include#include#include#include#include#include#include#include#include#include#define ETH_HDR_LEN 14void CallBackPacket(char *data){unsignedchar *ethhead;unsi...
使用AF_PACKET抓无线数据包
liurq66的专栏
11-29 1993
主要流程（待完善）： 1、使用wlanconfig *** create wlandev wifi0 wlanmode monitor创建一个monitor模式的vap； 2、创建AF_PACKET的socket：socket（AF_PACKET, SOCK_RAW, htons(ETH_P_ALL))； 3、将socket绑定到创建的monitor上： struct if
AF_PACKET
anzhuangguai的专栏
08-07 8741
socket的几种里面常见的2种。 ------历史------- AF_NET最早生出，后来有了AF_PACKET。 ----结束历史------- AF_NET常见。 AF_PACKET=PF_PACKET, 使用在kernel中 net/af_packet.c http://lxr.free-electrons.com/source/net/packet/af_p
af_packet_C语言中利用AF_PACKET 原始套接字发送一个任意以太网帧 (一）
weixin_39618456的博客
12-29 453
目标利用AF_PACKET 套接字发送一个任意的以太网帧背景以太网是一个链路层协议。大多数网络程序员关注网络栈的传输层及以上，所以不需要直接处理以太网帧，但是某些场景下关注传输层以下也是有必要的。如：1)实现网络协议栈里面没有内置的以太网协议类型2)为测试目的，产生一个畸形或者其它非常规帧应用场景假设你希望发送一个目的IP地址为192.168.0.83的ARPrequest报文。这个请求报文是以广...
AF_PACKET套接字工作过程（面向非开发者）
bulabulabu_1的博客
01-26 529
从非开发者的角度简要描述linux的afpacket抓包处理过程。
从内核模块初始化看 AF_INET、AF_PACKET 与 InfiniBand RDMA 的设计哲学
最新发布
数字人生
03-26 135
AF_INET是"兼容性驱动设计"的典范，通过分层抽象支持异构网络，代价是可预测的性能损耗。AF_PACKET体现了"控制权优先"的思想，为特权应用打开后门，但也带来安全风险。是"性能至上主义"的产物，通过颠覆传统架构满足极端需求，但牺牲了通用性。这三种设计没有绝对的优劣，只有适用场景的不同：当需要连接互联网服务时，AF_INET 是不二之选；当开发网络监控工具时，AF_PACKET 提供必要的能力；当构建超算集群时，RDMA 的微秒级延迟成为关键。理解这些差异，才能在海量网络技术中做出精准选择。
Linux下原始的AF_PACKET流量捕获方法
07-06 1870
一 前言好久没写文章了，这个写文章的事情还是要勤快呀，不然极其容易懈怠。给自己找的理由是，一忙，二是没有好的题目去写，也没有遇到值得分享的主题，这次发现自己对流量捕获的一些内容还有理解模糊的地方，有些只是知道，却缺乏实践、所以有了这篇。二 流量捕获简介所谓流量捕获，对网络中的网络流量进行捕获，然后进行分析，用于网络监控、协议审计、威胁检测等多个领域。流量捕获作为数据源头，注重的是是否足够灵活，比如...
af_packet.c
03-07
在linux先安装sebek往往缺少这个内核文件，内核版本2.6.18
PACKET_MMAP实现原理分析
lionzl的专栏
07-30 1404
PACKET_MMAP实现原理分析 samonr4l | 更新时间:2011-08-11 16:56:32 | 点击数:155 自动刷新   不刷新  30秒  1分钟  3分钟  PACKET_MMAP实现的代码都在net/packet/af_packet.c中，其中一些宏、结构等定义在include/linux/if_packet.h中。  PAC
试图对非套接字内容提供操作_Linux内核AF_PACKET原生套接字漏洞（CVE202014386）分析...
weixin_40003451的博客
11-23 293
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站(adlab.venustech.com.cn)漏洞背景近日，Openwall社区上公开了一个Linux内核AF_PACKET原生套接字内存破坏漏洞。根据细节描述，该漏洞出现在net/packet/af_packet.c中，由整数溢出导致越界写，可以通过它进行权限提升。该漏洞危害评级为高，编号为CVE-2020-14386...
libpcap/tcpdump—5—捕获方式（AF_PACKET原始套接字）
We do not claim to have achieved that goal in every aspect of the software, but we strive for it.
11-21 1258
pcap_loop调用pcap_read_linux_mmap_v3循环捕获数据，此时程序已经进入正常嗅探过程，而我们应该重点关注的点应该是在这之前的启动过程。 整体了解之后发现一切都是围绕着socket展开，这个socket和以往纯应用层tcp/udp的socket不一样，它将Ethernet、ip、tcp层的数据都暴露出来，被称作原始套接字。 libpcap/tcpdump就是用原始套接字...
SylixOS --- 链路层AF_PACKET套接字通信程序
陈言陈语的小陈
07-01 412
链路层传输途径： server端代码： /********************************************************************************************************* ** ** 中国软件开源组织 ** ** 嵌入式实时操作系统 ** **
AF_PACKET发送以太网帧（IP）
weixin_42694291的博客
08-31 1720
基于SylixOS，在linux需要替换部分头文件 #include <stdio.h> #include <stdlib.h> #include <string.h> #include <pthread.h> #include <time.h> #include <unistd.h> #include <sys/s...
VPP使用心得（十五）AF_PACKET
xingyeping的博客
03-20 2036
基础知识参考： http://blog.chinaunix.net/uid-27656413-id-3563503.html 作为INPUT的node节点，其在接口注册这部分和DPDK是类似的。
af_packet_Linux 内核 AF_PACKET 原生套接字漏洞（CVE-2020-14386）分析
weixin_33416900的博客
01-31 1456
一、漏洞背景近日，Openwall社区上公开了一个Linux内核AF_PACKET原生套接字内存破坏漏洞。根据细节描述，该漏洞出现在net/packet/af_packet.c中，由整数溢出导致越界写，可以通过它进行权限提升。该漏洞危害评级为高，编号为CVE-2020-14386。二、受影响产品和缓解措施1、受影响产品该漏洞影响Linux发行版高于4.6的内核版本，包括：Ubuntu Bionic...
Linux原始套接字网络抓包技术详解
在Linux环境下，网络抓包是一种通过读取网络接口上传输的数据包来监控和分析网络通信过程的技术。实现网络抓包的工具有很多种，例如Wireshark和tcpdump等，但有时我们需要更加定制化的抓包功能，这时可以通过编程...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值