信息安全课程：rawsocket

最新推荐文章于 2022-04-06 16:40:52 发布
最新推荐文章于 2022-04-06 16:40:52 发布
阅读量256 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 信息安全课程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m_pNext/article/details/119115960
本文解释了使用两个socket或pcap抓取ICMP重定向报文的原因。这类报文不仅包含ICMP通用首部，还携带有原始IP首部及IP数据部分的前8B，其目的IP为与目标主机通信的IP。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

为什么用 2 个 socket（为什么用 pcap 抓包）

  1. 因为 ICMP 重定向报文除了 ICMP 通用的首部外，还包括原始 IP 首部 和 IP 数据部分的前8B
  2. ICMP重定向报文的目的IP地址是与受害者正在通信的IP
实现ICMP重定向攻击
weixin_38885346的博客
12-28 2080
环境：攻击机Ubuntu 18 ，受攻击机Windows7 一、使用netwox体会实验效果，netwox发出的ICMP重定向包的目的IP是受害者的IP，也即，netwox先抓到受害者的数据包，根据捕获包的IP地址，再构造攻击包。 1.Ubuntu安装netwox sudo apt-get install netwox 2.用netwox做重定向攻击 netwox 86 -g 新的网关地址 -i 目标机当前使用的网关地址 3.在目标机上安装wireshark程序（参考网上），执行ping命令，并启动wi
icmp重定向攻击实验
bunner_的博客
12-27 3191
使用netwox测验 实验环境： 攻击机：kali linux 192.168.181.129 靶机：ubuntu20.04 192.168.181.131 默认网关：192.168.181.2 1、安装必要工具 # 安装 ifconfig 等网络命令 $ sudo apt-get install net-tools # 安装 traceroute $ sudo apt-get install traceroute # 安装 netwox 工具, 攻击机需要 $ sudo apt-get install
基于原始套接字（raw socket）的网络抓包工具
热门推荐
cloudary的专栏
08-30 1万+
基于raw socket的网络抓包工具 1. 原始套接字（raw socket）简介 原始套接字可以接收本机网卡上的数据帧或者数据包，利用raw socket可以编写基于IP协议的程序。一般的TCP/UDP类型的套接字只能够访问传输层以及传输层以上的数据，而原始套接字却可以访问传输层一下的数据，所以使用raw socket既可以实现应用层的数据操作，也可以实现链路层的数据操作。 1.1 基本
icmp报文_ICMP重定向抓包分析
weixin_39581571的博客
12-01 1612
ICMP Redirect重定向消息用于支持路由功能。如图所示，主机A希望发送报文到服务器A，于是根据配置的默认网关地址向网关RTB发送报文。网关RTB收到报文后，检查报文信息，发现报文应该转发到与源主机在同一网段的另一个网关设备RTA，因为此转发路径是更优的路径，所以RTB会向主机发送一个Redirect消息，通知主机直接向另一个网关RTA发送该报文。主机收到Redirect消息后，会向RTA发...
WinPcap与Raw Socket在计算机网络高级编程中的应用分析
本课程设计以山东大学《计算机网络高级软件编程技术》为基础，利用WinPcap和Raw Socket等工具进行深入学习。这些技术通常应用于网络数据包抓取、协议解析和分析等领域。 首先，网络课程设计的必要性可以从研究生...
计算机网络安全课程实验报告.docx
07-04
此外，实验还涵盖了自定义网络嗅探器（如RawSocket）的使用，让学生了解底层网络通信的工作原理。 实验意义： 这个实验不仅加深了学生对密码学基本概念的理解，如加密和解密，还强调了网络通信安全的重要性，尤其...
网络安全课程设计报告
07-10
综合运用Socket-Raw和IP助手API等技术，实现了数据包捕获、流量监视和统计的核心功能。系统主要分为数据捕获与显示模块、流量信息统计模块两个部分。数据采集模块能根据用户需求捕获特定协议类型或IP地址的数据包，...
【网络编程基础】：Socket API与TCP_IP协议的深入剖析
网络编程与Socket API的基础概念 ## 网络编程的核心基础 网络编程是构建在计算机网络之上的应用开发的关键技术之一。它允许不同的计算机之间通过网络进行数据交换。在这一过程中，套接字（Socket）接口扮演了极其...
【实战教程】：Chrome.socket在PDF文档管理中的应用与优化秘籍
本文全面介绍了Chrome.socket技术，旨在提供网络通信构建的实用指南和性能优化策略。第一章概述了Chrome.socket技术及其重要性。第二章深入探讨了基于Chrome.socket的基础网络通信的构建和实践，包括环境准备、安装...
Socket编程实现网络抓包分析和ICMP重定向
najdhdfh的博客
12-29 1384
学校的一次实验，就不多说了，自己看注释吧，不过发现了一个小问题，就是linux执行程序时的参数问题。 记得把网卡打开为混杂模式：sudo ifconfig [device_name] promisc 这样攻击者虚拟机就能嗅探到另一台受害者虚拟机的数据包了 参数格式： -g [重定向ip地址] -i [原来的网关地址] #include<stdio.h> #include<stdlib.h> #include<string.h> #include<netinet/ip
ICMP协议安全：基于pcap与row socket的ICMP重定向攻击
weixin_42107987的博客
04-17 1506
一、ICMP协议简介 1.1 ICMP定义 ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 1.2 报文结构 ICMP有...
使用Raw Socket实现ICMP重定向
weixin_42785235的博客
03-24 759
#include<stdio.h> #include<stdlib.h> #include<string.h> #include<netinet/ip_icmp.h> #include<netinet/tcp.h> #include<netinet/udp.h> #include<arpa/inet.h> #include<sys/socket.h> #include<sys/types.h> #i.
原生socket使用ICMP协议实现ping单个或多个目标时发生窜包的解决方法
tomwillow的博客
06-24 2101
问题描述 原生socket使用ICMP协议实现ping功能，网上代码很多了，我参考的是这本：王艳平,张越.Windows网络与通信程序设计[M].北京人民邮电出版社,2006。 代码逻辑也很清晰，先构造ICMP包，把当前时间填入timestamp字段，调用sendto发到指定IP，再调用recvfrom接收，然后用当前时间减去接收到的包的timestamp字段，得到ping的时间。 例子里只发了4个包，没有问题。网络通畅时，也没有问题。 我改了下代码，循环向多个ip轮流发包，然后接收。问题就出现了。 pin
用raw_socket实现多线程icmp收发包遇到的坑
lonely_geek的博客
03-15 3734
一、问题描述 因为工作需要，需要同时对多台主机进行ping探测，计算时延。不像tcp和udp，icmp报文需要自己手动构造报文头。简单的demon代码如下（python实现）： import os import threading import time import socket import struct import select ## 这部分为IP报文头解析部分，非必要部分，为了...
RAW SOCKET实现ICMP重定向攻击
Zzxy
04-06 4179
实验记录
【精美排版】基于单片机的篮球比赛电子记分牌-仿真图+完整程序.doc
最新发布
07-22
【精美排版】基于单片机的篮球比赛电子记分牌-仿真图+完整程序.doc
Java基础笔试机试测试题带答案(1).docx
07-22
Java基础笔试机试测试题带答案(1).docx
2022年网络工程课程大作业.doc
07-22
2022年网络工程课程大作业.doc
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值