信息安全课程：rawsocket

最新推荐文章于 2022-04-06 16:40:52 发布
原创 最新推荐文章于 2022-04-06 16:40:52 发布 · 256 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文解释了使用两个socket或pcap抓取ICMP重定向报文的原因。这类报文不仅包含ICMP通用首部，还携带有原始IP首部及IP数据部分的前8B，其目的IP为与目标主机通信的IP。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

为什么用 2 个 socket（为什么用 pcap 抓包）

  1. 因为 ICMP 重定向报文除了 ICMP 通用的首部外，还包括原始 IP 首部 和 IP 数据部分的前8B
  2. ICMP重定向报文的目的IP地址是与受害者正在通信的IP
实现ICMP重定向攻击
weixin_38885346的博客
12-28 2080
环境：攻击机Ubuntu 18 ，受攻击机Windows7 一、使用netwox体会实验效果，netwox发出的ICMP重定向包的目的IP是受害者的IP，也即，netwox先抓到受害者的数据包，根据捕获包的IP地址，再构造攻击包。 1.Ubuntu安装netwox sudo apt-get install netwox 2.用netwox做重定向攻击 netwox 86 -g 新的网关地址 -i 目标机当前使用的网关地址 3.在目标机上安装wireshark程序（参考网上），执行ping命令，并启动wi
icmp重定向攻击实验
bunner_的博客
12-27 3191
使用netwox测验 实验环境： 攻击机：kali linux 192.168.181.129 靶机：ubuntu20.04 192.168.181.131 默认网关：192.168.181.2 1、安装必要工具 # 安装 ifconfig 等网络命令 $ sudo apt-get install net-tools # 安装 traceroute $ sudo apt-get install traceroute # 安装 netwox 工具, 攻击机需要 $ sudo apt-get install
基于原始套接字（raw socket）的网络抓包工具
热门推荐
cloudary的专栏
08-30 1万+
基于raw socket的网络抓包工具 1. 原始套接字（raw socket）简介 原始套接字可以接收本机网卡上的数据帧或者数据包，利用raw socket可以编写基于IP协议的程序。一般的TCP/UDP类型的套接字只能够访问传输层以及传输层以上的数据，而原始套接字却可以访问传输层一下的数据，所以使用raw socket既可以实现应用层的数据操作，也可以实现链路层的数据操作。 1.1 基本
icmp报文_ICMP重定向抓包分析
weixin_39581571的博客
12-01 1612
ICMP Redirect重定向消息用于支持路由功能。如图所示，主机A希望发送报文到服务器A，于是根据配置的默认网关地址向网关RTB发送报文。网关RTB收到报文后，检查报文信息，发现报文应该转发到与源主机在同一网段的另一个网关设备RTA，因为此转发路径是更优的路径，所以RTB会向主机发送一个Redirect消息，通知主机直接向另一个网关RTA发送该报文。主机收到Redirect消息后，会向RTA发...
WinPcap与Raw Socket在计算机网络高级编程中的应用分析
本课程设计以山东大学《计算机网络高级软件编程技术》为基础，利用WinPcap和Raw Socket等工具进行深入学习。这些技术通常应用于网络数据包抓取、协议解析和分析等领域。 首先，网络课程设计的必要性可以从研究生...
计算机网络安全课程实验报告.docx
07-04
此外，实验还涵盖了自定义网络嗅探器（如RawSocket）的使用，让学生了解底层网络通信的工作原理。 实验意义： 这个实验不仅加深了学生对密码学基本概念的理解，如加密和解密，还强调了网络通信安全的重要性，尤其...
网络安全课程设计报告
07-10
综合运用Socket-Raw和IP助手API等技术，实现了数据包捕获、流量监视和统计的核心功能。系统主要分为数据捕获与显示模块、流量信息统计模块两个部分。数据采集模块能根据用户需求捕获特定协议类型或IP地址的数据包，...
【故障排除：socket连接】：从初学者到专家的逐步实践指南
![【故障排除：socket连接】：从初学者到专家的逐步实践指南]...本章将为读者提供一个socket连接基础的故障排除概
【网络编程基础】：Socket API与TCP_IP协议的深入剖析
网络编程与Socket API的基础概念 ## 网络编程的核心基础 网络编程是构建在计算机网络之上的应用开发的关键技术之一。它允许不同的计算机之间通过网络进行数据交换。在这一过程中，套接字（Socket）接口扮演了极其...
Socket编程实现网络抓包分析和ICMP重定向
najdhdfh的博客
12-29 1384
学校的一次实验，就不多说了，自己看注释吧，不过发现了一个小问题，就是linux执行程序时的参数问题。 记得把网卡打开为混杂模式：sudo ifconfig [device_name] promisc 这样攻击者虚拟机就能嗅探到另一台受害者虚拟机的数据包了 参数格式： -g [重定向ip地址] -i [原来的网关地址] #include<stdio.h> #include<stdlib.h> #include<string.h> #include<netinet/ip
ICMP协议安全：基于pcap与row socket的ICMP重定向攻击
weixin_42107987的博客
04-17 1508
一、ICMP协议简介 1.1 ICMP定义 ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 1.2 报文结构 ICMP有...
使用Raw Socket实现ICMP重定向
weixin_42785235的博客
03-24 759
#include<stdio.h> #include<stdlib.h> #include<string.h> #include<netinet/ip_icmp.h> #include<netinet/tcp.h> #include<netinet/udp.h> #include<arpa/inet.h> #include<sys/socket.h> #include<sys/types.h> #i.
原生socket使用ICMP协议实现ping单个或多个目标时发生窜包的解决方法
tomwillow的博客
06-24 2103
问题描述 原生socket使用ICMP协议实现ping功能，网上代码很多了，我参考的是这本：王艳平,张越.Windows网络与通信程序设计[M].北京人民邮电出版社,2006。 代码逻辑也很清晰，先构造ICMP包，把当前时间填入timestamp字段，调用sendto发到指定IP，再调用recvfrom接收，然后用当前时间减去接收到的包的timestamp字段，得到ping的时间。 例子里只发了4个包，没有问题。网络通畅时，也没有问题。 我改了下代码，循环向多个ip轮流发包，然后接收。问题就出现了。 pin
用raw_socket实现多线程icmp收发包遇到的坑
lonely_geek的博客
03-15 3735
一、问题描述 因为工作需要，需要同时对多台主机进行ping探测，计算时延。不像tcp和udp，icmp报文需要自己手动构造报文头。简单的demon代码如下（python实现）： import os import threading import time import socket import struct import select ## 这部分为IP报文头解析部分，非必要部分，为了...
RAW SOCKET实现ICMP重定向攻击
Zzxy
04-06 4182
实验记录
C#类库封装：简化SDK调用实现多功能集成，构建地磅无人值守系统
最新发布
07-24
内容概要：本文介绍了利用C#类库封装多个硬件设备的SDK接口，实现一系列复杂功能的一键式调用。具体功能包括身份证信息读取、人证识别、车牌识别（支持臻识和海康摄像头）、LED显示屏文字输出、称重数据读取、二维码扫描以及语音播报。所有功能均被封装为简单的API，极大降低了开发者的工作量和技术门槛。文中详细展示了各个功能的具体实现方式及其应用场景，如身份证读取、人证核验、车牌识别等，并最终将这些功能整合到一起，形成了一套完整的地磅称重无人值守系统解决方案。 适合人群：具有一定C#编程经验的技术人员，尤其是需要快速集成多种硬件设备SDK的应用开发者。 使用场景及目标：适用于需要高效集成多种硬件设备SDK的项目，特别是那些涉及身份验证、车辆管理、物流仓储等领域的企业级应用。通过使用这些封装好的API，可以大大缩短开发周期，降低维护成本，提高系统的稳定性和易用性。 其他说明：虽然封装后的API极大地简化了开发流程，但对于一些特殊的业务需求，仍然可能需要深入研究底层SDK。此外，在实际部署过程中，还需考虑网络环境、硬件兼容性等因素的影响。
基于STM32F1的BLDC无刷直流电机与PMSM永磁同步电机源码解析：传感器与无传感器驱动详解
07-24
基于STM32F1的BLDC无刷直流电机和PMSM永磁同步电机的驱动实现方法，涵盖了有传感器和无传感两种驱动方式。对于BLDC电机，有传感器部分采用霍尔传感器进行六步换相，无传感部分则利用反电动势过零点检测实现换相。对于PMSM电机，有传感器部分包括霍尔传感器和编码器的方式，无传感部分则采用了滑模观测器进行矢量控制（FOC）。文中不仅提供了详细的代码片段，还分享了许多调试经验和技巧。 适合人群：具有一定嵌入式系统和电机控制基础知识的研发人员和技术爱好者。 使用场景及目标：适用于需要深入了解和实现BLDC和PMSM电机驱动的开发者，帮助他们掌握不同传感器条件下的电机控制技术和优化方法。 其他说明：文章强调了实际调试过程中可能遇到的问题及其解决方案，如霍尔传感器的中断触发换相、反电动势过零点检测的采样时机、滑模观测器的参数调整以及编码器的ABZ解码等。
基于Java的跨平台图像处理软件ImageJ：多功能图像编辑与分析工具
07-24
内容概要：本文介绍了基于Java的图像处理软件ImageJ，详细阐述了它的跨平台特性、多线程处理能力及其丰富的图像处理功能。ImageJ由美国国立卫生研究院开发，能够在多种操作系统上运行，包括Windows、Mac OS、Linux等。它支持多种图像格式，如TIFF、PNG、GIF、JPEG、BMP、DICOM、FITS等，并提供图像栈功能，允许多个图像在同一窗口中进行并行处理。此外，ImageJ还提供了诸如缩放、旋转、扭曲、平滑处理等基本操作，以及区域和像素统计、间距、角度计算等高级功能。这些特性使ImageJ成为科研、医学、生物等多个领域的理想选择。 适合人群：需要进行图像处理的专业人士，如科研人员、医生、生物学家，以及对图像处理感兴趣的普通用户。 使用场景及目标：适用于需要高效处理大量图像数据的场合，特别是在科研、医学、生物学等领域。用户可以通过ImageJ进行图像的编辑、分析、处理和保存，提高工作效率。 其他说明：ImageJ不仅功能强大，而且操作简单，用户无需安装额外的运行环境即可直接使用。其基于Java的开发方式确保了不同操作系统之间的兼容性和一致性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值