以太網(wǎng)下偵聽用戶Telnet和FTP的實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)偵聽是網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理中的重要技術(shù)。Unix和Linux通常都提供了用戶級(jí)別的網(wǎng)絡(luò)偵聽功能，允許用戶程序通過(guò)系統(tǒng)調(diào)用直接訪問(wèn)未經(jīng)高層協(xié)議程序處理的原始網(wǎng)絡(luò)流量數(shù)據(jù)。而在windows環(huán)境下由于其自身的封裝性，很難直接對(duì)其網(wǎng)絡(luò)低層進(jìn)行編程，嚴(yán)重地制約了在Windows環(huán)境下網(wǎng)絡(luò)檢測(cè)、分析安全工具的開發(fā)。WinPcap是一個(gè)自由且開放了源代碼的開發(fā)包，它是基于Windows操作系統(tǒng)的包捕獲應(yīng)用系統(tǒng)。目前，基于Libpcap函數(shù)庫(kù)與Wi

2、nPcap實(shí)現(xiàn)以太網(wǎng)偵聽的產(chǎn)品有很多，但主要是基于共享式以太網(wǎng)環(huán)境下工作的，無(wú)法實(shí)現(xiàn)交換以太網(wǎng)下的數(shù)據(jù)偵聽。在DugSong開發(fā)的dsniff套件包中，雖然包含一個(gè)實(shí)行ARP欺騙的arp spoof模塊，實(shí)現(xiàn)了交換以太網(wǎng)下的偵聽，但dsniff對(duì)數(shù)據(jù)包的過(guò)濾及解碼過(guò)于繁瑣，在數(shù)據(jù)顯示上比較雜亂。而且上述幾個(gè)程序都出現(xiàn)了數(shù)據(jù)包重復(fù)捕獲的問(wèn)題。 本文分析了交換式以太網(wǎng)下網(wǎng)絡(luò)偵聽的基本原理，介紹了ARP欺騙技術(shù)的細(xì)節(jié)。闡述了一種利用