原来，应用层也可以直接监视网络流量

深入理解应用层流量监控：从HooNetMeter源码解析
最新推荐文章于 2024-01-28 16:38:13 发布
转载 最新推荐文章于 2024-01-28 16:38:13 发布 · 335 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/suanguade/p/4038165.html

本文详细介绍了作者通过逆向工程方式解决流量监控问题的过程，从应用层直接获取网络流量信息，避免使用底层API，并分享了在MSDN中难以找到相关函数的挑战。强调了学习和实践的重要性，以及希望有人能帮助、陪伴和指导的期望。
我为我以前的愚昧无知感到无限的懊恼
 
为什么就一个劲地想要从驱动层解决问题呢，为什么我就不能从应用层的角度去考虑如何解决问题
 
但是也不能完全怪我，没有经验，这个办法真的不好想。
 
半个下午，我逆了一个很老的流量监控软件  HooNetMeter  才找到它从应用层监控流量所使用的关键函数
 
我的MSDN里面竟然都没有这一套函数，真可怜。
 
下图，就是由应用层直接获得的网络流量信息，没有使用一点R0层的知识，甚至直接用的Win32API来实现，都没用 ioctl
 
还得好好学习，哎，如果我早点逆那个软件，就会早点知道这个关键函数，就能早点完善这个功能。
 
我太懒了，真心希望有个人愿意帮我、陪我、管我。

图片

 

转载于:https://www.cnblogs.com/suanguade/p/4038165.html

Wireshark 应用层流量分析实战
悦分享
01-03 1007
如果有多个 DHCPv6 服务器向DHCPv6客户端回应Advertise报文，则 DHCPv6 客户端选择服务器优先级最高的Advertise报文(DHCPv6 服务器可以在Advertise消息中包含Preference选项，以便控制客户端对服务器的选择)，然后客户端以组播方式向同一链路范围内的所有 DHCPv6 服务器发送Request报文，该报文中包含客户端选择的 DHCPv6 服务器(高优先级)的DUID、客户端的DUID、客户端IPv6地址。这个捕获文件中的前3个数据包是TCP的三次握手。
计算机网络基础 - 应用层(3)
最新发布
Al_tair的博客
09-19 1133
大家好呀！我是小笙，本章我主要分享计算机网络基础 - 应用层(3)学习总结，希望内容对你有所帮助！！
基于应用层网络流量监控
05-20
主要在应用层对网络流量进行监控，提高了准确率
金御GM-AFM应用层流量控制
weixin_33757911的博客
10-23 140
金御GM-AFM应用层流量控制 保障关键应用 如视频会议、VOIP、×××等应用的有效保证防范网络*** 有效的访问控制、应用控制策略、会话限制、会话保护、抗DOS***，包过滤等保护网络安全优化加速网络 控制非关键应用带来的结果是大大加速关键应用的访问速度 控制网络应用 控制QQ、MSN、IM、BT、EDO...
应用层的程序监控方案
深耕安全技术研究
02-26 929
链接: [监控方案]https://mp.weixin.qq.com/s?__biz=MzUxODkyODE0Mg==&mid=2247484190&idx=1&sn=3bcd6f613a2a16d058b40d73f33d5ffc&chksm=f980217fcef7a869ebcb150571bde3262dbfb4318261b72dde531423364ab7d151f8d1b40292&mpshare=1&scene=1&srcid=0226
计算机网络面试点（二）传输层/应用层/TCP协议/流量控制/拥塞控制/HTTP/HTTPS
weixin_42526504的博客
03-13 294
基于SNMP的网络流量监视系统
10-17
**基于SNMP的网络流量监视系统** 在信息技术领域，网络流量监控是至关重要的，它能够帮助管理员检测网络性能，识别潜在的问题，优化网络资源分配，以及预防网络安全威胁。SNMP（简单网络管理协议）是一种广泛使用的...
Visual C++ 网络 流量 监控 系统
03-02
总的来说，Visual C++为我们提供了强大的网络编程能力，结合WinPCap库，我们可以构建出高效、功能丰富的网络流量监控系统。通过学习“网络流量监控系统.rar”和“hanSniff.zip”这两个资源，开发者可以深入理解网络...
SNMP网络流量监视系统的设计与C++实现
一个基于SNMP的网络流量监视系统可以监控网络接口的流量，包括进出网络的数据包数量、流量大小等。这样的系统通常是网络管理员用来识别网络瓶颈、监控异常流量和分析网络使用情况的工具。 ### C++源代码实现 使用...
HooNetMeter
08-18
测速软件，可以检测上传下载速率和平均速率
HooNetMeter 3.6.437 破解版
03-01
HooNetMeter 3.6.437 破解版
HooNetMeter.exe
05-29
一个简单的，高效准确的并且绿色，免费的即时显示你的电脑流量的测速软件。
网络流量监控工具 NetMeter
02-21
资源本来是英文的，已经汉化并做成了绿色版，功能很简单，只是监测实时网络流量，可以选择监测某个网卡，也可以选择监测所有网卡，有助于系统网络安全
应用层流量监控不足：未能有效监控应用层的异常流量
ZOMO的博客
01-28 973
随着网络技术的不断发展以及互联网的广泛应用,网络攻击手段日益增多且更加复杂化. 为了保障网络安全和业务的连续性, 防火墙成为了重要的网络安全设备之一. 然而在实际的网络环境中, 应用层的流量往往会被忽视或者被错误地认为是正常访问而忽略监控. 本文将对这种问题进行探讨和分析并给出相应的解决方法来提高应用程序的安全性.
Uniwell 最精确的网络应用层流量管理解决方案
Uniwell_L的专栏
02-22 677
<br />Uniwell:应用网络技术的领袖<br />在竭力支付成本,使公司更有竞争力在快速变化的经济吗?让uniwell帮助你提高工作效率<br />,确保积极的多重防御,迅速反应变化的市场环境和益网络投资业务需求。<br /><br />Uniwell产品特色优势<br /> <br />1.最精准的协议识别引擎<br />基于DPI(Deep Packet Inspection)深度包检测和 DFI(Deep/DynamicFlowInspection)深度/<br />动态流检测是7层流控识别的
监控宝了解应用层服务的性能状况
hualusiyu的专栏
03-16 1235
了解应用层服务的性能状况         除了网站监控和服务器监控之外，我们还需要关注应用层服务的各项性能和运行状况。                           支持各类主流应用层服务         监控宝已经支持的服务监控类型包括：                         Apache              Lighttpd       
详解TCP协议(四)——传输中的流量控制
shang_0122的博客
02-26 3722
一、流量控制是什么 防止发送方发送数据太多，耗尽接收方资源，从而使接收方来不及处理，造成数据溢出，造成丢包。流量控制存在于传输层及数据链路层，针对对象为发送方与接收方 二、理解TCP流量控制基础 基于滑动窗口协议实现流量控制 2.1发送缓存与接收缓存 TCP建立连接时，会创建一个发送缓存。在TCP中发送缓存及接收缓存是相对的，即，建立连接时建立的缓存只有一个，即是发送缓存也是接收缓存 2.2TCP...
网络协议：TCP 重传、滑动窗口、流量控制、拥塞控制
applehub的博客
06-23 489
相信大家都知道 TCP 是一个可靠传输的协议，那它是如何保证可靠的呢？ 为了实现可靠性传输，需要考虑很多事情，例如数据的破坏、丢包、重复以及分片顺序混乱等问题。如不能解决这些问题，也就无从谈起可靠传输。 那么，TCP 是通过序列号、确认应答、重发控制、连接管理以及窗口控制等机制实现可靠性传输的。 今天，将重点介绍 TCP 的重传机制、滑动窗口、流量控制、拥塞控制。 提纲 重传机制 TCP 实现可靠传输的方式之一，是通过序列号与确认应答。 在 TCP 中，当发送端的数据到达接收主机时，接收端
网络流量与网速实时监视解决方案
网络流量监视器是一种网络管理系统，它可以帮助网络管理员实时监控网络流量的状态，包括数据包的数量、大小以及传输速率等。使用网络流量监视器可以对网络进行实时监控，及时发现网络异常，为网络的稳定运行提供保障...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值