用JAVA实现网络数据包嗅探

用JAVA实现网络数据包嗅探

网络嗅探可是说是网络开发的一个基础，SNIFFER、IDS都是在这个基础上开发的，一个提供了网络分析，一个提供了入侵检测。实现一个网络嗅探程序到底有多难呢？可以很复杂，也可以很简单。在WINDOWS平台下，大多依靠的是WINPCAP，如果你觉得还复杂，那就再封装。JAVA就把它封装成了JPCAP，就是在WINPCAP的DLL基础上又提供了几个包(JAR)，你只要引入你的包，创建包中的对象，引用人家的方法就好了。下面是一个很简单的例子,嗅探进入192.168.10.206的HTTP数据包的源地址、长度和二进制数据，并记录到out.txt文件中：
过程很简单，建立PacketCapture对象,lookupDevices发现本地网卡设备，打开其中一个，设置过滤条件，加入监听器，然后在监听程序中判断包格式，把源地址、长度和包数据写入文件。但是要说道原理就复杂多了，那要看网络的书了，各种协议的格式等等。总之有DLL的支援，JAVA的封装，留给我们的就是照猫画虎了。懂如何抓包的么？不懂！但是我可以抓到包并且分析之！这就够了。

import net.sourceforge.jpcap.capture.*;
import net.sourceforge.jpcap.net.*;
import java.util.*;
import java.io.*;