自制网络工具集合（抓包，扫描主机，扫描端口，获取本机信息，dos攻击）

最新推荐文章于 2022-03-27 10:33:04 发布

原创

最新推荐文章于 2022-03-27 10:33:04 发布 · 783 阅读

3 ·

CC 4.0 BY-SA版权

本文介绍了自制的网络工具，包括使用原始套接字实现的shark抓包工具，主机扫描工具（通过ICMP协议），端口扫描工具，以及DoS攻击模拟。详细讲解了设计思路、数据包格式和测试结果。

Git链接

1.shark抓包工具

篇幅有限，代码就不贴出来了，有兴趣去GitHub看看；

设计思路

根据socket原始套接字，我们从链路层捕获数据包，然后把数据包层层转换，转换成对应数据包格式的结构体，然后拿到头部信息，再偏移底层协议结构体的字节长度，再获取上一层协议的首部信息。

数据包格式

链路层：
以太网帧格式：
在这里插入图片描述 "协议类型"字段为0800是IP数据包；0806是ARP包；8035是RARP包；

ARP数据包格式：

在这里插入图片描述
网络层
IP数据包

传输层
UDP：

TCP：

系统协议的类型

每种协议对应的结构体都放在/usr/include/Linux/ 下；
或者/usr/include/netinet/这个下边也有，俩差不多；
在这里插入图片描述

示例：IP首部结构体，这个结构体的信息与上边图片里的IP数据包的信息一一对应。（到时候就用这个结构体指针将我们捕获的数据包强转，然后获得对应的头部信息）

在这里插入图片描述
tcp首部结构体:

其他协议结构体略。
示例: 获得tcp首部信息

void print_tcp(char *buf) {
   
                                                                                                                               
    struct tcphdr *pt = (struct tcphdr*)buf;    
    printf("TCP头部[ 源端口：%hu 目的端口: %hu  序号seq : %u ", ntohs(pt->source), ntohs(pt->dest), ntohl(pt->seq));    
        
    if ( pt->ack )    
      printf("确认号ack_seq: %u", ntohl(

最低0.47元/天解锁文章