信息安全课程：rawsocket

最新推荐文章于 2022-04-06 16:40:52 发布
最新推荐文章于 2022-04-06 16:40:52 发布
阅读量256 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 信息安全课程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m_pNext/article/details/119115960
本文解释了使用两个socket或pcap抓取ICMP重定向报文的原因。这类报文不仅包含ICMP通用首部，还携带有原始IP首部及IP数据部分的前8B，其目的IP为与目标主机通信的IP。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

为什么用 2 个 socket（为什么用 pcap 抓包）

  1. 因为 ICMP 重定向报文除了 ICMP 通用的首部外，还包括原始 IP 首部 和 IP 数据部分的前8B
  2. ICMP重定向报文的目的IP地址是与受害者正在通信的IP
icmp重定向攻击实验
bunner_的博客
12-27 3191
使用netwox测验 实验环境： 攻击机：kali linux 192.168.181.129 靶机：ubuntu20.04 192.168.181.131 默认网关：192.168.181.2 1、安装必要工具 # 安装 ifconfig 等网络命令 $ sudo apt-get install net-tools # 安装 traceroute $ sudo apt-get install traceroute # 安装 netwox 工具, 攻击机需要 $ sudo apt-get install
实现ICMP重定向攻击
weixin_38885346的博客
12-28 2080
环境：攻击机Ubuntu 18 ，受攻击机Windows7 一、使用netwox体会实验效果，netwox发出的ICMP重定向包的目的IP是受害者的IP，也即，netwox先抓到受害者的数据包，根据捕获包的IP地址，再构造攻击包。 1.Ubuntu安装netwox sudo apt-get install netwox 2.用netwox做重定向攻击 netwox 86 -g 新的网关地址 -i 目标机当前使用的网关地址 3.在目标机上安装wireshark程序（参考网上），执行ping命令，并启动wi
基于原始套接字（raw socket）的网络抓包工具
热门推荐
cloudary的专栏
08-30 1万+
基于raw socket的网络抓包工具 1. 原始套接字（raw socket）简介 原始套接字可以接收本机网卡上的数据帧或者数据包，利用raw socket可以编写基于IP协议的程序。一般的TCP/UDP类型的套接字只能够访问传输层以及传输层以上的数据，而原始套接字却可以访问传输层一下的数据，所以使用raw socket既可以实现应用层的数据操作，也可以实现链路层的数据操作。 1.1 基本
icmp报文_ICMP重定向抓包分析
weixin_39581571的博客
12-01 1612
ICMP Redirect重定向消息用于支持路由功能。如图所示，主机A希望发送报文到服务器A，于是根据配置的默认网关地址向网关RTB发送报文。网关RTB收到报文后，检查报文信息，发现报文应该转发到与源主机在同一网段的另一个网关设备RTA，因为此转发路径是更优的路径，所以RTB会向主机发送一个Redirect消息，通知主机直接向另一个网关RTA发送该报文。主机收到Redirect消息后，会向RTA发...
WinPcap与Raw Socket在计算机网络高级编程中的应用分析
本课程设计以山东大学《计算机网络高级软件编程技术》为基础，利用WinPcap和Raw Socket等工具进行深入学习。这些技术通常应用于网络数据包抓取、协议解析和分析等领域。 首先，网络课程设计的必要性可以从研究生...
计算机网络安全课程实验报告.docx
07-04
此外，实验还涵盖了自定义网络嗅探器（如RawSocket）的使用，让学生了解底层网络通信的工作原理。 实验意义： 这个实验不仅加深了学生对密码学基本概念的理解，如加密和解密，还强调了网络通信安全的重要性，尤其...
网络安全课程设计报告
07-10
综合运用Socket-Raw和IP助手API等技术，实现了数据包捕获、流量监视和统计的核心功能。系统主要分为数据捕获与显示模块、流量信息统计模块两个部分。数据采集模块能根据用户需求捕获特定协议类型或IP地址的数据包，...
【故障排除：socket连接】：从初学者到专家的逐步实践指南
![【故障排除：socket连接】：从初学者到专家的逐步实践指南]...本章将为读者提供一个socket连接基础的故障排除概
【网络编程基础】：Socket API与TCP_IP协议的深入剖析
网络编程与Socket API的基础概念 ## 网络编程的核心基础 网络编程是构建在计算机网络之上的应用开发的关键技术之一。它允许不同的计算机之间通过网络进行数据交换。在这一过程中，套接字（Socket）接口扮演了极其...
Socket编程实现网络抓包分析和ICMP重定向
najdhdfh的博客
12-29 1384
学校的一次实验，就不多说了，自己看注释吧，不过发现了一个小问题，就是linux执行程序时的参数问题。 记得把网卡打开为混杂模式：sudo ifconfig [device_name] promisc 这样攻击者虚拟机就能嗅探到另一台受害者虚拟机的数据包了 参数格式： -g [重定向ip地址] -i [原来的网关地址] #include<stdio.h> #include<stdlib.h> #include<string.h> #include<netinet/ip
ICMP协议安全：基于pcap与row socket的ICMP重定向攻击
weixin_42107987的博客
04-17 1507
一、ICMP协议简介 1.1 ICMP定义 ICMP是（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 1.2 报文结构 ICMP有...
使用Raw Socket实现ICMP重定向
weixin_42785235的博客
03-24 759
#include<stdio.h> #include<stdlib.h> #include<string.h> #include<netinet/ip_icmp.h> #include<netinet/tcp.h> #include<netinet/udp.h> #include<arpa/inet.h> #include<sys/socket.h> #include<sys/types.h> #i.
原生socket使用ICMP协议实现ping单个或多个目标时发生窜包的解决方法
tomwillow的博客
06-24 2102
问题描述 原生socket使用ICMP协议实现ping功能，网上代码很多了，我参考的是这本：王艳平,张越.Windows网络与通信程序设计[M].北京人民邮电出版社,2006。 代码逻辑也很清晰，先构造ICMP包，把当前时间填入timestamp字段，调用sendto发到指定IP，再调用recvfrom接收，然后用当前时间减去接收到的包的timestamp字段，得到ping的时间。 例子里只发了4个包，没有问题。网络通畅时，也没有问题。 我改了下代码，循环向多个ip轮流发包，然后接收。问题就出现了。 pin
用raw_socket实现多线程icmp收发包遇到的坑
lonely_geek的博客
03-15 3735
一、问题描述 因为工作需要，需要同时对多台主机进行ping探测，计算时延。不像tcp和udp，icmp报文需要自己手动构造报文头。简单的demon代码如下（python实现）： import os import threading import time import socket import struct import select ## 这部分为IP报文头解析部分，非必要部分，为了...
RAW SOCKET实现ICMP重定向攻击
Zzxy
04-06 4181
实验记录
洛克力量R8.4V2电脑DSP调音软件下载
07-23
洛克力量R8.4V2电脑DSP调音软件下载
C# Socket TCP服务器端通信源码：简单实用，支持多连接与多线程处理 Socket
最新发布
07-23
内容概要：本文介绍了一段从商业级物联网项目中提取的C#编写的TCP服务器端通信源码。该源码采用静态类文件形式，内置双Socket和两个数据缓冲队列，支持多连接，能够无缝集成到各种C#项目中。它主要用于接收客户端通过互联网或局域网发送的数据，不包含数据处理逻辑，但提供了数据读取接口。代码结构简单清晰，易于理解和使用，适合初学者或有紧急项目需求的人群。文中还详细解析了代码架构、数据接收与处理机制，并指出了使用场景和注意事项。 适合人群：具备基本C#编程能力的研发人员，尤其是对Socket编程感兴趣的初学者或有紧急项目需求的开发者。 使用场景及目标：① 快速集成网络通信功能到C#项目中；② 接受客户端通过互联网或局域网发送的数据；③ 需要在短时间内实现简单的服务器端通信功能。 其他说明：该代码是非异步技术实现，适用于低并发场景。对于高并发需求或复杂数据处理的情况，需谨慎评估是否适用。同时，附带详细的技术文档，便于用户理解和集成。
ABAQUS盾构隧道开挖模型详解：一环七片、毫米单位制、含螺栓与配筋设计
07-23
内容概要：本文详细介绍了基于ABAQUS软件构建的盾构隧道开挖模型，重点讲解了一环七片的管片装配方法、螺栓连接设置以及钢筋笼处理技巧。文中强调了单位制的选择（毫米）、装配逻辑、螺栓预紧力加载顺序、钢筋布置参数化建模等方面的技术要点，并分享了作者在实际操作中的经验和常见错误避免方法。此外，还讨论了开挖步骤的设置及其重要性，确保模拟结果的准确性。 适合人群：从事土木工程、岩土工程、隧道工程等领域研究和技术应用的专业人士，尤其是熟悉ABAQUS软件并希望深入了解盾构隧道开挖模型的工程师。 使用场景及目标：适用于需要进行盾构隧道施工模拟的研究项目或工程项目，帮助工程师更好地理解和掌握盾构隧道开挖过程中涉及的各种力学行为和关键技术，提高模拟精度和可靠性。 其他说明：文章不仅提供了具体的代码片段用于指导具体操作，还分享了许多实践经验，有助于读者在实践中少走弯路，提升工作效率。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值